端点

Sophos Enterprise Console 5.3.1 发行说明

2015 年 8 月

最近更新

已修复的问题

  • (ONPREM-371) 尝试在管理角色和子领域对话框中将域本地组或嵌套的 Active Directory 组分配到角色或子领域时，出现“用户未分配给任何子领域”错误。

    基于角色的管理和子领域功能已扩展为支持域本地组和嵌套的 Active Directory 组。此新功能默认情况下是禁用的。有关此新功能的详细信息和启用步骤，请参阅知识库文章 122529。

其他变更

支持 Windows 10

在此版本中，Windows 10 计算机将在 Sophos Enterprise Console 中报告为“Windows 8”。您可以像以往一样保护和管理这些计算机。有关 Sophos 产品支持 Windows 10 的详细信息，请参阅知识库文章 122521。

对最新的 SQL Server 服务包的支持

Sophos Enterprise Console 5.3.1 添加了对最新的 SQL Server 服务包的支持。有关支持的 SQL Server 版本、功能和服务包的完整列表，请参阅 http://www.sophos.com/en-us/support/knowledgebase/113278.aspx。

产品淘汰

  • 请注意，Sophos Control Center 已淘汰。不能从 Sophos Control Center 直接升级到 Sophos Enterprise Console 5.3.1。有关详细信息，请参阅升级到 Enterprise Console 5.3.1。
  • 请注意，Sophos Enterprise Console 4.5、4.7 和 5.0 已淘汰，Sophos Enterprise Console 5.1 和 5.2.0 将在 2015 年 12 月底淘汰。

有关产品淘汰的详细信息，请参阅 http://www.sophos.com/zh-cn/support/knowledgebase/119147.aspx。

系统要求

支持的操作系统和 SQL Server 版本

有关操作系统要求和支持的 SQL Server 版本，请参阅 http://www.sophos.com/zh-cn/support/knowledgebase/113278.aspx。

如果您尚未安装受支持的 SQL Server 版本（SQL Server 2005 Express 或以后），Enterprise Console 安装程序将试图安装 SQL Server 2008 R2 Express Edition SP1。

其它的软件要求

安装程序还会试图安装以下软件（除非它们已安装）：

您需要安装以下软件：

  • 至少 IE 7 或以后版本

要了解更多有关安装必需的系统软件的信息，请参阅 http://www.sophos.com/zh-cn/support/documentation/enterprise-console.aspx 中的 Enterprise Console 安装指南技术文档。

端口要求

Enterprise Console 要求某些端口处于开启状态。有关详细信息，请转到 http://www.sophos.com/zh-cn/support/knowledgebase/38385.aspx。

硬件要求

有关硬件要求的信息，请参阅 https://www.sophos.com/en-us/support/knowledgebase/118635.aspx。

请注意：Sophos Enterprise Console 建议的最低屏幕分辨率是 1280 x 800 像素。
返回顶部返回顶部

升级到 Enterprise Console 5.3.1

您可以从以下版本，直接升级到 Enterprise Console 5.3.1：

  • Enterprise Console 5.3.0
  • Enterprise Console 5.2.2
  • Enterprise Console 5.2.1 R2
  • Enterprise Console 5.2.1
  • Enterprise Console 5.2.0
  • Enterprise Console 5.1
  • Enterprise Console 5.0

如果您要使用 Enterprise Console 4.x 或 Enterprise Manager 4.7，您需要进行两个步骤的升级操作：首先升级到 Enterprise Console 5.1，然后升级到 Enterprise Console 5.3.1。

如果您要使用 Sophos Control Center 4.0.1 或 4.1，您需要按支持的升级路径之一执行两个步骤的升级操作：

  • 升级到 Enterprise Console 5.1，然后升级到 Enterprise Console 5.3.1。
  • 升级到 Enterprise Console 5.2.2，然后升级到 Enterprise Console 5.3.1。
注意：此外，您也可以使用 Sophos Cloud 管理您的计算机。要查找有关 Sophos Cloud 的常见问题的答案，请参阅知识库文章 119598。有关迁移 Sophos Cloud 的信息，请参阅知识库文章 122264。

请同时参阅知识库文章 119105 以了解更多有关不同升级路径的信息。

适用于更早版本 Enterprise Console 的安装程序可以在 Sophos Enterprise Console 下载页面 (http://www.sophos.com/zh-cn/support/downloads/console/sophos-enterprise-console.aspx) 中找到。

注意：如果从 Enterprise Console 5.2.1、5.2.1 R2、5.2.2 或 5.3.0 升级，则无需更改数据库组件。有关详细信息，请参阅知识库文章 121956。

如果要从更早版本升级，并想通过运行数据库安装脚本手动升级 Sophos 数据库，请参阅知识库文章 116768。
返回顶部返回顶部

Enterprise Console 的工具版本兼容性

下表显示了 Enterprise Console 工具和 Enterprise Console 的版本兼容性。

Enterprise Console 工具可以从 https://www.sophos.com/support/downloads.aspx 下载。

表 1. Enterprise Console 的工具版本兼容性
Enterprise Console Reporting Interface Reporting Log Writer Virtualization Scan Controller
5.3.1 * 5.1 2.0
5.3.0 * 5.1 2.0
5.2.2 * 5.1 2.0
5.2.1 R2 * 5.1 2.0
5.2.1 * 5.1 2.0
5.2 * 5.1 2.0
5.1 5.1* 5.1 1.0

* 从版本 5.1 开始，Reporting Interface 数据库对象会作为 Enterprise Console 数据库安装的一部分进行安装，Sophos Reporting Interface 下载页面中的独立安装程序只包括 Reporting Log Writer。

重要提示：如果您使用的是以前版本的 Enterprise Console，并且单独安装了 Reporting Interface，请在升级到该版本前先将其卸载。
返回顶部返回顶部

已知问题和限制

安装

  • (DEF56407) 分发安装：如果没有为数据库实例 (instance) 启用适合的网络协议，Sophos Management Service 不会启动。

    如果 'SOPHOS' 数据库实例 (instance) 是由 PureMessage for Microsoft Exchange 创建的，或者，如果选择的 SQL Server 实例 (instance) 禁用了 TCP/IP 协议，那么，对于分发安装的 Enterprise Console （所带的 SQL Server 安装在不同的服务器上），Sophos Management Service 不会启动。

    要解决此问题，请执行以下操作。

    • 在将 Sophos Enterprise Console 和 PureMessage 安装在一起时，您必须先安装 Sophos Enterprise Console。
    • 如果 PureMessage for Exchange 已安装，或者，如果您使用在不同的服务器上的 SQL Server 2005/2008 数据库（远程数据库）并出现了此问题，那么，请使用 SQL Server Configuration Manager 为数据库实例 (instance) 启用 TCP/IP 协议，并启动 SQL Server Browser 服务。

升级

  • (DEF87597) 将 Enterprise Console 5.1 升级为 Enterprise Console 5.3.1 时，如果有其他用户在管理服务器正在升级时使用远程桌面协议 (RDP) 交互式地登录服务器，则存在加密注册表项和文件被误删的风险。Sophos 强烈建议，在升级期间确保仅有一个用户登录服务器。

    要了解升级时如何防止其他用户登录服务器的相关信息，请参阅 http://support.microsoft.com/kb/186504。

  • (WKI79868) 当您从 Sophos Enterprise Console 5.0 升级到 Sophos Enterprise Console 5.3.1 时，补丁评估 - 事件查看器将为空白。在下一次进行计划的补丁评估期间，在计算机进行了遗漏补丁的评估之后，遗漏补丁的数据会出现在补丁评估事件查看器中。（补丁评估的频率是在补丁策略中指定的，可以设定为“每 8 小时”，“每天”（默认值），或“每周”等。）

    从 Enterprise Console 5.1 版本或更高版本升级至Enterprise Console 5.3.1 时，此问题将不再出现。

要了解更多有关升级到 Enterprise Console 5.2 时出现的问题的信息，请参阅 http://www.sophos.com/zh-cn/support/knowledgebase/114627.aspx。

部署

  • (DEF84838) 无法保护在 Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 或 Windows Server 2012 R2 上运行的 Enterprise Console 5.3.1 工作组中的 Windows 8 或 Windows 8.1 计算机。

    要了解更多有关启用部署的信息和操作说明，请参阅 http://www.sophos.com/zh-cn/support/knowledgebase/118354.aspx。

常规

  • （DEF90191）从报告窗口选定图标签时，在日语或中文的 Windows Server 2012 上安装 Enterprise Console 失败。解决办法：使用计划的报告代替。
  • (DEF82914) 可选的用户定义的桌面消息，不会在 Windows 8 计算机中显示。有关详细信息，请参阅 http://www.sophos.com/zh-cn/support/knowledgebase/118233.aspx。
  • (DEF58871, DEF58872) 在查找计算机或与 Active Directory 同步化时，Enterprise Console 会无法区分名称相同的多个计算机，并在不同的组中交换它们。当这些名称唯一的计算机是设置在不同的域或子域中时，就会出现这种情况。

    要解决此问题，请执行以下任一操作。

    • 在试图从 Enterprise Console 中查找名称唯一的计算机时，请确保在这些所有的计算机上都安装并运行了 Sophos RMS (Remote Management System)。

      不要与任何包含了名称唯一的计算机的 Active Directory 组进行同步化。手动管理计算机。

    • 删除网络中同名的计算机。

数据控制

有关数据控制限制的详细信息，请参阅 http://www.sophos.com/zh-cn/support/knowledgebase/63016.aspx。

全盘加密

  • (WKI93313) 如果从控制台将一受保护端点删除，则无法执行该受保护端点的加密恢复。

    解决办法：请勿从控制台删除加密端点。

返回顶部返回顶部

附加信息

要查阅有关受管理的端点计算机软件的发行说明和其他文档，请使用以下链接：

在使用 Sophos Reporting Interface 前，请阅读 Sophos Reporting Interface 文档。

Sophos 技术文档发布在 www.sophos.com/zh-cn/support/documentation.aspx 中。

返回顶部返回顶部

技术支持

您可以通过以下任意方式获得 Sophos 产品的技术支持：

返回顶部返回顶部

法律声明

版权所有 © 2015 Sophos Limited。保留所有权利。除非您拥有根据许可证条款可以复制本文档的许可证，或事先得到版权所有者的书面许可，不得以电子、机械、复印、记录或其他任何形式或方式，复制、在检索系统中存储或传输本出版物的任何部分。

Sophos、Sophos Anti-Virus 和 SafeGuard 是 Sophos Limited、Sophos Group 和 Utimaco Safeware AG 的注册商标。所有提及的其他产品和公司名称都是其所有者的商标或注册商标。

返回顶部返回顶部