• Sophos Patch Agent 設定檔

  使用 Sophos Patch Agent 設定檔，來確保修補程式代理程式安裝於受管理的端點上，且電腦已安裝最新的修補程式。如欲新增設定檔至預先定義的「預設」與「受管理」策略，請參閱 NAC Manager Help。
• 此項發佈版不包括任何最新的非主要版本設定檔，例如 Sophos Client Firewall 2.9，因為非主要版本受主要版本設定檔偵測，例如 Sophos Client Firewall。(此發布版包括諸如 Sophos Client Firewall 2.7 舊版本的設定檔)。

• (DEF74281) 在某些時候，NAC Manager 會顯示上次掃描時間為 NULL 值，並將這些端點偵測為未遵循策略，因為上次掃描時間間隔已超過寬限期。如果開啟強制執行功能，NAC 會這些端點進行隔離，直到完成進一步掃描為止。

• 基於以下原因，Compliance Agent 安裝程序可能會要求您在安裝完成後，重新啟動電腦。

  • 在進行安裝時，您會被要求關閉使用共享資源的應用程式，例如 XMLDOM，並選擇不要關閉這些應用程式。
  • 您正在升級隔離代理程式，升級程序使用最新版本的 Agent Quarantine Manager，此係核心驅動程式。
• (SUG21670) Sophos NAC 將無法安裝於已安裝 Microsoft Sharepoint 的伺服器。
• (DEF56259, DEF56336) 在安裝或升級 Compliance Agent 後,，Sophos Enterprise Cosonle 會顯示「等待來自主控台" 策略遵循狀態。此項狀態會顯示端點會等待來自 NAC Server 的 NAC 策略，來決定策略尊璇狀態。因此，端點上的 Compliance Agent 尚未傳送更新策略策略遵循狀態至 Sophos Enterprise Console。解決之道在於透過使用者啟用的策略遵循狀態檢查，擷取 NAC 策略。如欲進行此項操作，請按右鍵點選端點上的 Agent 系統狀態圖示，並選取檢查策略遵循狀態。此項問題亦將在當Compliance Agent策略根據策略刷新間隔時 (設為 4 小時)擷，自動擷取策略。

Sophos Compliance Agent 使用 Citrix Deterministic Network Enhancer。如果您使用其他 DNE 應用程式，例如 Cisco VPN Client，本公司建議您在將策略遵循代理程式部署至大量端點前，檢查您特定的安裝與策略遵循代理程式相容。

您可使用以下其中一項方法，取得 Sophos 產品技術支援服務：

• 造訪 http://community.sophos.com/ 內的 SophosTalk 討論區，蒐尋其他遭遇相同問題的使用者的內容。
• 造訪 http://www.sophos.com/support/ 內的 Sophos 技術支援知識庫。
• 下載 http://tw.sophos.com/support/docs/ 內的產品技術文件。
• 寄送電子郵件至 supporttaiwan@sophos.com，郵件內請註明您的 Sophos 軟體版本號碼、操作系統與修補層級，以及任何錯誤訊息的全文。