端點

Sophos Enterprise Console 5.3.1 發佈說明

2015 年 8 月

最新功能及更新

已修正問題

  • (ONPREM-371) 嘗試將網域本機群組或巢狀 Active Directory 群組指派給管理角色與子領域對話方塊中的角色或子領域時，出現「未指派使用者至任何子領域」錯誤。

    角色模式管理和子領域功能已擴展至支援網域本機群組合和巢狀 Active Directory 群組。此新功能已預設為停用。如欲瞭解更多詳情，並啟用新功能，請參閱知識庫文章 122529。

其他變更

Windows 10 支援

在此次發佈中，Windows 10 電腦將會在 Sophos Enterprise Console 報告為「Windows 8」。您可以像往常一樣保護或管理這些電腦。如欲瞭解有關支援 Windows 10 的 Sophos 產品的更多詳情，請參閱知識庫文章 122521。

支援最新的 SQL Server 服務套件

Sophos Enterprise Console 5.3.1 新增了對於最新 SQL Server 服務套件的支援。如欲獲取支援的 SQL Server 版本和服務套件的完整清單，請參閱 http://www.sophos.com/en-us/support/knowledgebase/113278.aspx。

產品汰換

  • 請注意，Sophos Control Center 已經淘汰。無法從 Sophos Control Center 直接升級至 Sophos Enterprise Console 5.3.1。如欲瞭解更多資訊，請參閱升級至 Enterprise Console 5.3.1。
  • 請注意，Sophos Enterprise Console 4.5、4.7 和 5.0 已經淘汰，Sophos Enterprise Console 5.1 和 5.2.0 將於 2015 年 12 月底淘汰。

如欲瞭解更多關於手動安裝的資訊，請參閱 http://www.sophos.com/en-us/support/knowledgebase/119147.aspx (英文)。

系統需求

支援的作業系統與 SQL Server 版本

如欲參閱作業系統的系統需求與支援的 SQL Server 版本，請參閱 http://www.sophos.com/en-us/support/knowledgebase/113278.aspx (英文)。

如果您尚未安裝受支援的 SQL Server 版本 (SQL Server 2005 Express 或以上)，Enterprise Console 安裝程式會試圖安裝 SQL Server 2008 R2 Express Edition Service Pack 1 (SP1)。

其他軟體需求

安裝程式也會試圖安裝以下軟體 (除非已安裝)：

您需要安裝以下軟體：

  • Internet Explorer 7 以上

如欲瞭解更多關於安裝所需系統軟體的資訊，請參閱 Enterprise Console 安裝文件說明，其發佈於 http://www.sophos.com/en-us/support/documentation/enterprise-console.aspx。

連接埠需求

Enterprise Console 需要特定的連接埠才能開啟。如欲瞭解更多資訊，請參閱 http://www.sophos.com/en-us/support/knowledgebase/38385.aspx (英文)。

硬體系統需求

如欲瞭解硬體系統需求的相關資訊，請參閱 https://www.sophos.com/en-us/support/knowledgebase/118635.aspx。

請注意：Sophos Enterprise Console 建議螢幕解析度至少為 1280 x 800 像素。
回到頁首回到頁首

升級至 Enterprise Console 5.3.1

您可以從以下版本直接升級至 Enterprise Console 5.3.1：

  • Enterprise Console 5.3.0
  • Enterprise Console 5.2.2
  • Enterprise Console 5.2.1 R2
  • Enterprise Console 5.2.1
  • Enterprise Console 5.2.0
  • Enterprise Console 5.1
  • Enterprise Console 5.0

如果正使用 Enterprise Console 4.x 或 Enterprise Manager 4.7，您將需要按照以下兩步升級：首先升級至 Enterprise Console 5.1，然後，升級至 Enterprise Console 5.3.1。

如果正使用 Sophos Control Center 4.0.1 或 4.1，您將需要按照以下其中一個支援的升級路徑分兩步進行升級：

  • 升級至 Enterprise Console 5.1，然後，升級至 Enterprise Console 5.3.1。
  • 升級至 Enterprise Console 5.2.2，然後，升級至 Enterprise Console 5.3.1。
請注意：或者，您可以使用 Sophos Cloud 管理您的電腦。如欲找到關於 Sophos Cloud 常見問題的回答，請參見知識庫文章 119598。如需有關轉移至 Sophos Cloud 的相關資訊，請參見知識庫文章 122264。

關於其他升級路徑的更多資訊，還請參見知識庫文章 119105。

可從 Sophos Enterprise Console Downloads 頁面 (http://www.sophos.com/en-us/support/downloads/console/sophos-enterprise-console.aspx) 下載 Enterprise Console 較早版本的安裝程式。

請注意：如果從 Enterprise Console 5.2.1、5.2.1 R2、5.2.2 或 5.3.0 升級，則無需變更資料庫元件。如欲瞭解更多詳情，請參閱知識庫文章 121956 號。

如果從較早的版本升級並想透過運行資料庫安裝指令碼手動升級 Sophos 資料庫，請參見知識庫文章 116768。
回到頁首回到頁首

Enterprise Console 的工具版本相容性

以下表格顯示了 Enterprise Console 工具和 Enterprise Console 之間的相容性。

可從 https://www.sophos.com/support/downloads.aspx 下載 Enterprise Console 工具。

表 1. Enterprise Console 的工具版本相容性
Enterprise Console Reporting Interface Reporting Log Writer 虛擬掃描控制器
5.3.1 * 5.1 2.0
5.3.0 * 5.1 2.0
5.2.2 * 5.1 2.0
5.2.1 R2 * 5.1 2.0
5.2.1 * 5.1 2.0
5.2 * 5.1 2.0
5.1 5.1* 5.1 1.0

* 自 5.1 版本起，Reporting Interface 資料庫對象就作為 Enterprise Console 資料庫安裝的一部份進行安裝，並且 Sophos Reporting Interface 下載頁面上的獨立電腦安裝程式僅包含 Reporting Log Writer。

重要事項：如果您單獨安裝了帶有較早版本 Enterprise Console 的 Reporting Interface，請在升級版本前將其解除安裝。
回到頁首回到頁首

已知問題和限制

安裝

  • (DEF56407) 分散式安裝：如果在具有資料庫執行個體的情況下，未開啟適當的網路通訊協定，則 Sophos Management Service 無法啟動。

    在 Enterprise Console 的分散式安裝 (SQL Server 在不同的伺服器上) 中，如果「SOPHOS」資料庫執行個體由 PureMessage for Microsoft Exchange 建立，或選取的 SQL Server 執行個體關閉 TCP/IP 通訊協定，則 Sophos Management 服務可能不會啟動。

    若要解決此項問題，請進行以下操作：

    • 在同時安裝 Sophos Enterprise Console 與 PureMessage 時，您必須先安裝 Sophos Enterprise Console。
    • 如果已安裝 PureMessage for Exchange，或者您在不同的伺服器上使用 SQL Server 2005/2008 資料庫 (遠端資料庫) 而發生此問題，請使用 SQL Server Configuration Manager 來開啟資料庫執行個體的 TCP/IP 通訊協定，並啟動 SQL Server Browser 服務。

升級

  • (DEF87597) 將 Enterprise Console 5.1 升級為 Enterprise Console 5.3.1 時，如果有其他使用者在管理伺服器正在升級時使用遠端桌面協定 (RDP) 互動式地登入伺服器，則存在加密登錄機碼和檔案被誤刪的風險。Sophos 強烈建議，在升級期間確保僅有一個使用者登入伺服器。

    要瞭解升級時如何防止其他使用者登入伺服器的相關資訊，請參見 http://support.microsoft.com/kb/186504.

  • (WKI79868) 當您將 Sophos Enterprise Console 5.0 升級至 Sophos Enterprise Console 5.3.1，修補程式評估事件檢視器會呈現空白。在電腦下次排程評估中針對遺失的修補程式進行評估後，遺失的修補程式資料會出現在修補程式評估事件檢視器內。(修補程式評估間隔指定於修補程式策略內，且可設為「每 8 小時」、「每天」(預設值) 或「每週」。)

    當從 Enterprise Console 5.1 版本或更高版本升級至 Enterprise Console 5.3.1 時，此問題將不再出現。

如欲瞭解升級 Enterprise Console 的更多資訊，請參閱 http://www.sophos.com/en-us/support/knowledgebase/114627.aspx (英文)。

部署

  • (DEF84838) 無法防護在 Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 或 Windows Server 2012 R2 上運行的 Enterprise Console 5.3.1 群組中的 Windows 8 和 Windows 8.1 的電腦。

    如欲瞭解更多關於如何啟動部署的資訊及操作指示，請參閱 http://www.sophos.com/en-us/support/knowledgebase/118354.aspx (英文)。

一般

  • (DEF90191) 在日本或中國 Windows Server 2012 安裝中，當在報告視窗中選定表格標籤時，Enterprise Console 失敗。解決方式：請改為使用排程報告。
  • (DEF82914) 選擇性使用者定義的桌面訊息，不會顯示在執行 Windows 8 的電腦上。如欲瞭解更多詳情，請參閱 http://www.sophos.com/en-us/support/knowledgebase/118233.aspx (英文)。
  • (DEF58871, DEF58872) 在搜尋電腦或與 Active Directory, Enterprise Console 進行同步時，可能無法區別具有相同名稱的多台電腦，並可能分別在不同群組間轉換。此項情況可能會在同名電腦位於不同網域或子網域時發生。

    若要解決此項問題，請進行以下操作：

    • 在試圖透過 Enterprise Console 尋找電腦時，確保已在所有同名電腦上安裝並執行 Sophos RMS (Remote Management System)。

      請勿同步處理包含同名電腦的 Active Directory 群組。請以手動方式進行管理。

    • 刪除您網路上重複的電腦名稱。

資料控管

如欲瞭解資料控管限制的資訊，請參閱 http://www.sophos.com/en-us/support/knowledgebase/63016.aspx。

Full disk encryption

  • (WKI93313) 如果一端點從主控台中移除，則無法對該端點執行加密復原。

    解決方式：請勿從主控台刪除加密端點。

回到頁首回到頁首

附加資訊

如欲參閱受管理端點軟體的發佈說明和其他文件，請前往以下連結：

使用 Sophos Reporting Interface 前請閱讀 Sophos Reporting Interface 文檔。

英文版本 Sophos 說明文件發佈於 www.sophos.com/en-us/support/documentation.aspx，如欲取得中文版本，請郵寄需求至 supportasia@sophos.com。

回到頁首回到頁首

技術支援

您可使用以下其中一項方法，取得 Sophos 產品技術支援服務：

回到頁首回到頁首

法律聲明

版權所有 © 2015 Sophos Limited。保留一切權利。本出版品任何部分不得以電子、機械、複印、錄影等方式複製、儲存於任何儲存媒體或傳佈，除非您具備有效的許可權，得依據許可權條款之規定複製文件手冊，或者以書面方式告知版權所有人，並獲得其授權許可，方能進行複製。

Sophos、Sophos Anti-Virus 與 SafeGuard 皆為 Sophos Limited 的註冊商標，Sophos Group、Utimaco Safeware AG 則視情況而定。此處所提及的所有其他產品與公司名稱，均為其各自所有人之商標或註冊商標。

回到頁首回到頁首