端點

Sophos Enterprise Console 5.3.0 發佈說明

2015 年 4 月

最新功能及更新

最新功能

  • 偵測惡意資料流

    Sophos Enterprise Console 現在支援偵測惡意資料流,這是一種能偵測端點電腦和指令之間的通訊及僵屍病毒或其他惡意程式攻擊相關的控制伺服器的功能。

    請注意:目前,僅 Windows 7 及更高版本非伺服器作業系統支援偵測惡意資料流,且首次可用於 Endpoint Security and Control 10.6.0。

    如欲瞭解關於偵測惡意資料流的更多資訊,請參閱知識庫文章 121607

  • 支援 Microsoft .NET Framework 4.5.2。

已修正問題

  • (ONPREM-31) 更新管理器 Software Subscription 對話與 Windows 的對話不同,它不會顯示任何預約套件。
  • (ONPREM-33) 透過 IP 地址搜尋電腦時,Sophos Enterprise Console 5.2.1 R2 Management Service 會當機。
  • (ONPREM-34) 設備控管對話需要顯示設備控管型號 ID,以準確顯示哪些設備模型已排除或可以排除在設備控管之外。
  • (ONPREM-116) 轉移過程中復原 SophosEnc 資料庫時,將發行 DataBackupRestore.exe。
  • (ONPREM-173) 當選擇性追蹤日誌紀錄用於故障排除,並啟用稽核功能後, Enterprise Console 將在建立或複製策略時當機。
  • (ONPREM-189) 由於「不明警示威脅狀態」錯誤,遠端控制台會當機。
  • (ONPREM-199) Enterprise Console 會在 Internet Explorer 中打開連結,而不會使用系統的預設瀏覽器。

其他變更

產品汰換

  • 請注意,Sophos Control Center 已經淘汰。無法從 Sophos Control Center 直接升級至 Sophos Enterprise Console 5.3.0。如欲瞭解更多資訊,請參閱升級至 Enterprise Console 5.3.0
  • 請注意,Sophos Enterprise Console 4.5、4.7 和 5.0 已經淘汰,Sophos Enterprise Console 5.1 將於 2015 年 12 月底淘汰。

如欲瞭解更多關於手動安裝的資訊,請參閱 http://www.sophos.com/en-us/support/knowledgebase/119147.aspx (英文)。

系統需求

支援的作業系統與 SQL Server 版本

如欲參閱作業系統的系統需求與支援的 SQL Server 版本,請參閱 http://www.sophos.com/en-us/support/knowledgebase/113278.aspx (英文)。

如果您尚未安裝受支援的 SQL Server 版本 (SQL Server 2005 Express 或以上),Enterprise Console 安裝程式會試圖安裝 SQL Server 2008 R2 Express Edition Service Pack 1 (SP1)。

其他軟體需求

安裝程式也會試圖安裝以下軟體 (除非已安裝):

您需要安裝以下軟體:

  • Internet Explorer 7 以上

如欲瞭解更多關於安裝所需系統軟體的資訊,請參閱 Enterprise Console 安裝文件說明,其發佈於 http://www.sophos.com/en-us/support/documentation/enterprise-console.aspx

連接埠需求

Enterprise Console 需要特定的連接埠才能開啟。如欲瞭解更多資訊,請參閱 http://www.sophos.com/en-us/support/knowledgebase/38385.aspx (英文)。

硬體系統需求

  • 處理器:Pentium 4 (或同等) 2.0 GHz 或更快。
  • 記憶體:Enterprise Console 需要 2 GB RAM。
  • 磁碟空間:完整安裝 Enterprise Console 但不安裝 SQL Server 2008 R2 Express:1.5 GB;完整安裝 Enterprise Console 與 SQL Server 2008 R2 Express:1.8 GB。

    此外,對於透過 Sophos 下載的每項端點產品,您將需要大約 200 MB - 350 MB 的空間。比方說,如果您下載 Windows 2000、Mac、Linux 系統的安全防護軟體,則需要約 700 MB 的磁碟空間。

如果您要在與安裝 Enterprise Console 不同的電腦上安裝 Sophos Update Manager,您將需要至少:

  • 處理器:Pentium 4 (或同等) 1.0 GHz
  • 記憶體:1 GB RAM
  • 磁碟空間:50 MB 的空間進行安裝。此外,對於透過 Sophos 下載的每項端點產品,您將需要大約 200 MB - 350 MB 的空間。比方說,如果您下載 Windows 2000、Mac、Linux 系統的安全防護軟體,則需要約 700 MB 的磁碟空間。

最小資料庫大小

您放置資料庫的電腦 (可能為與安裝 Enterprise Console 相同或不同的電腦),需要最少 1 GB 的磁碟空間儲存資料。

最大資料庫大小

  • 如果您使用 Microsoft SQL Server 2008 Express Edition,資料庫的最大大小可達 4 GB。
  • 如果您使用 Microsoft SQL Server 2008 R2 Express Edition (預設安裝),資料庫的最大大小可達 10 GB。
  • 如果您使用 Microsoft SQL Server 2005、2008、2008 R2 、2012、2012 R2 或 2014,除系統管理員設定的限制外,沒有任何限制。
請注意:Sophos Enterprise Console 建議螢幕解析度至少為 1280 x 800 像素。

升級至 Enterprise Console 5.3.0

您可以從以下版本直接升級至 Enterprise Console 5.3.0:

  • Enterprise Console 5.2.2
  • Enterprise Console 5.2.1 R2
  • Enterprise Console 5.2.1
  • Enterprise Console 5.2.0
  • Enterprise Console 5.1
  • Enterprise Console 5.0

如果正使用 Enterprise Console 4.x 或 Enterprise Manager 4.7,您將需要按照以下兩步升級:首先升級至 Enterprise Console 5.1,然後,升級至 Enterprise Console 5.3.0。

如果正使用 Sophos Control Center 4.0.1 或 4.1,您將需要按照以下其中一個支援的升級路徑分兩步進行升級:

  • 升級至 Enterprise Console 5.1,然後,升級至 Enterprise Console 5.3.0。
  • 升級至 Enterprise Console 5.2.2,然後,升級至 Enterprise Console 5.3.0。
請注意:或者,您可以使用 Sophos Cloud 管理您的電腦。如欲找到關於 Sophos Cloud 常見問題的回答,請參見知識庫文章 119598

關於其他升級路徑的更多資訊,還請參見知識庫文章 119105

可從 Sophos Enterprise Console Downloads 頁面 (http://www.sophos.com/en-us/support/downloads/console/sophos-enterprise-console.aspx) 下載 Enterprise Console 較早版本的安裝程式。

請注意:如果從 Enterprise Console 5.2.1、5.2.1 R2 或 5.2.2 升級,則無需變更資料庫元件。如欲瞭解更多詳情,請參閱知識庫文章 121956 號

如果從較早的版本升級並想透過運行資料庫安裝指令碼手動升級 Sophos 資料庫,請參見知識庫文章 116768

已知問題和限制

安裝

  • (DEF56407) 分散式安裝:如果在具有資料庫執行個體的情況下,未開啟適當的網路通訊協定,則 Sophos Management Service 無法啟動。

    Enterprise Console 的分散式安裝 (SQL Server 在不同的伺服器上) 中,如果「SOPHOS」資料庫執行個體由 PureMessage for Microsoft Exchange 建立,或選取的 SQL Server 執行個體關閉 TCP/IP 通訊協定,則 Sophos Management 服務可能不會啟動。

    若要解決此項問題,請進行以下操作:

    • 在同時安裝 Sophos Enterprise Console 與 PureMessage 時,您必須先安裝 Sophos Enterprise Console
    • 如果已安裝 PureMessage for Exchange,或者您在不同的伺服器上使用 SQL Server 2005/2008 資料庫 (遠端資料庫) 而發生此問題,請使用 SQL Server Configuration Manager 來開啟資料庫執行個體的 TCP/IP 通訊協定,並啟動 SQL Server Browser 服務。

升級

  • (DEF87597) 將 Enterprise Console 5.1 升級為 Enterprise Console 5.3.0 時,如果有其他使用者在管理伺服器正在升級時使用遠端桌面協定 (RDP) 互動式地登入伺服器,則存在加密登錄機碼和檔案被誤刪的風險。Sophos 強烈建議,在升級期間確保僅有一個使用者登入伺服器。

    要瞭解升級時如何防止其他使用者登入伺服器的相關資訊,請參見 http://support.microsoft.com/kb/186504.

  • (WKI79868) 當您將 Sophos Enterprise Console 5.0 升級至 Sophos Enterprise Console 5.3.0,修補程式評估事件檢視器會呈現空白。在電腦下次排程評估中針對遺失的修補程式進行評估後,遺失的修補程式資料會出現在修補程式評估事件檢視器內。(修補程式評估間隔指定於修補程式策略內,且可設為「每 8 小時」、「每天」(預設值) 或「每週」。)

    當從 Enterprise Console 5.1 版本或更高版本升級至 Enterprise Console 5.3.0 時,此問題將不再出現。

如欲瞭解升級 Enterprise Console 的更多資訊,請參閱 http://www.sophos.com/en-us/support/knowledgebase/114627.aspx (英文)。

部署

  • (DEF84838) 無法防護在 Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 或 Windows Server 2012 R2 上運行的 Enterprise Console 5.3.0 群組中的 Windows 8 和 Windows 8.1 的電腦。

    如欲瞭解更多關於如何啟動部署的資訊及操作指示,請參閱 http://www.sophos.com/en-us/support/knowledgebase/118354.aspx (英文)。

一般

  • (DEF90191) 在日本或中國 Windows Server 2012 安裝中,當在報告視窗中選定表格標籤時,Enterprise Console 失敗。解決方式:請改為使用排程報告。
  • (DEF82914) 選擇性使用者定義的桌面訊息,不會顯示在執行 Windows 8 的電腦上。如欲瞭解更多詳情,請參閱 http://www.sophos.com/en-us/support/knowledgebase/118233.aspx (英文)。
  • (DEF58871, DEF58872) 在搜尋電腦或與 Active Directory, Enterprise Console 進行同步時,可能無法區別具有相同名稱的多台電腦,並可能分別在不同群組間轉換。此項情況可能會在同名電腦位於不同網域或子網域時發生。

    若要解決此項問題,請進行以下操作:

    • 在試圖透過 Enterprise Console 尋找電腦時,確保已在所有同名電腦上安裝並執行 Sophos RMS (Remote Management System)。

      請勿同步處理包含同名電腦的 Active Directory 群組。請以手動方式進行管理。

    • 刪除您網路上重複的電腦名稱。

資料控管

如欲瞭解資料控管限制的資訊,請參閱 http://www.sophos.com/en-us/support/knowledgebase/63016.aspx

Full disk encryption

  • (WKI93313) 如果一端點從主控台中移除,則無法對該端點執行加密復原。

    解決方式:請勿從主控台刪除加密端點。

附加資訊

如欲參閱受管理端點軟體的發佈說明和其他文件,請前往以下連結:

使用 Sophos Reporting Interface 前請閱讀 Sophos Reporting Interface 文檔

英文版本 Sophos 說明文件發佈於 www.sophos.com/en-us/support/documentation.aspx,如欲取得中文版本,請郵寄需求至 supportasia@sophos.com。

技術支援

您可使用以下其中一項方法,取得 Sophos 產品技術支援服務:

法律聲明

版權所有 © 2015 Sophos Limited。保留一切權利。本出版品任何部分不得以電子、機械、複印、錄影等方式複製、儲存於任何儲存媒體或傳佈,除非您具備有效的許可權,得依據許可權條款之規定複製文件手冊,或者以書面方式告知版權所有人,並獲得其授權許可,方能進行複製。

SophosSophos Anti-VirusSafeGuard 皆為 Sophos Limited 的註冊商標,Sophos GroupUtimaco Safeware AG 則視情況而定。此處所提及的所有其他產品與公司名稱,均為其各自所有人之商標或註冊商標。