Endpoint

Sophos Enterprise Console 5.4.0 发行说明

2016 年 4 月

最近更新

新功能

  • 下载信誉

    如果下载信誉较低,Sophos Anti-Virus 现在会向最终用户发出警告。此信誉基于文件的来源、它的下载频率和其他因素,并且指示文件是否有风险。有关详细信息,请参阅知识库文章 121319

    请注意:下载信誉需要启用 Sophos Live Protection。
    请注意:下载信誉仅在 Windows 7 及更高版本中得到支持。在 Firefox 和 Safari 浏览器中不支持。
  • 针对即时扫描的 Live Protection

    Sophos Enterprise Console 5.4.0 中,可以启用或禁用针对即时扫描的 Live Protection。此新功能需要支持它的 Sophos Anti-Virus 版本,它将在 2016 年晚些时候发布。如果未将该版本的 Sophos Anti-Virus 安装在计算机上,此新功能不会在端点计算机上起作用。

  • 链接到 Sophos Central
    现在可以从 Enterprise Console 访问 Sophos Central 管理控制台。在工具栏中找到 Sophos Central 按钮。Sophos Central 是 Web 托管软件,可用于保护和管理您的计算机、服务器和移动设备。
    请注意:Sophos Central 以前称为 Sophos Cloud。
  • 更新的 Microsoft 系统软件要求

    对于新安装,Sophos Enterprise Console 5.4.0 安装程序会尝试安装 SQL Server 2012 Express Edition 和 Service Pack 2 (SP2),除非您选择使用 SQL Server 2005 Express 或更高版本的现有实例。

    安装程序将安装 .NET Framework 4.5.2,除非已经安装了版本 4.x。

  • 配置固定包的使用...

    我们将重新使用固定版本软件包。现在,可以在工具 > 配置固定包的使用下启用固定包的使用,并且可以在软件预订对话框中看到和预订固定包。

    请注意:如果您使用基于角色的管理,则必须有系统配置权限才能配置固定包的使用。

    如果您已经在升级到 Sophos Enterprise Console 5.4 之前使用固定包,将会自动启用固定包的使用。

    如果您有远程控制台,在其中一个控制台中更改该配置选项将影响所有控制台。如果您已按 知识库文章 117348 中所述在注册表中启用了固定包的使用,注册表设置将只影响对它进行了配置的计算机,并且它将优先于控制台中的配置选项。

  • 在线帮助

    Sophos Enterprise Console 5.4.0 中,托管的在线帮助将代替本地帮助文件。该帮助可以在 https://docs.sophos.com/esg/enterprise-console/5-4/help/en-us/webhelp/index.htm 找到。

停用的功能

  • Sophos Disk Encryption 5.61 已停用。如果您使用 Sophos Disk Encryption,并通过 Enterprise Console 中的全盘加密策略对它进行管理,应执行以下任一操作:
    • 卸载 Sophos Disk Encryption。
    • 将 Sophos Disk Encryption 升级为 SafeGuard Enterprise 6.10。

    有关信息和说明,请参阅知识库文章 123656

已解决的问题

其他变更

平台支持

从版本 5.4.0 开始,Sophos Enterprise Console(包括远程管理控制台组件)不再得到 Windows Server 2003、Windows Server 2003 R2、Windows XP 和 Windows Vista 的支持。

要查看系统要求的完整列表,请参阅 http://www.sophos.com/en-us/support/knowledgebase/113278.aspx

产品停用

  • 请注意,Sophos Enterprise Console 版本 5.1、5.2.0、5.2.1 和 5.2.1 R2 已停用。
  • 请注意,Sophos Control Center 已停用。不能从 Sophos Control Center 直接升级到 Sophos Enterprise Console 5.4.0。有关详细信息,请参阅升级到 Enterprise Console 5.4.0

有关产品停用的详细信息,请参阅 http://www.sophos.com/en-us/support/knowledgebase/119147.aspx

系统要求

支持的操作系统和 SQL Server 版本

有关操作系统要求和支持的 SQL Server 版本,请参阅 http://www.sophos.com/en-us/support/knowledgebase/113278.aspx

如果您尚未安装 SQL Server,Enterprise Console 安装程序将尝试安装 SQL Server 2012 Express Edition 和 Service Pack 2 (SP2)。
请注意:如果您使用的是 Microsoft 不再支持的 SQL Server 版本,我们建议您升级。有关详细信息,请参阅 http://www.sophos.com/en-us/support/knowledgebase/122740.aspx

其他软件要求

安装程序还会试图安装以下软件:

  • Microsoft .NET Framework 4.5.2(除非已经安装了版本 4.x)
  • Microsoft 消息队列 (MSMQ)(除非已安装)

您需要安装以下软件:

  • 至少 IE 7 或以后版本

要了解更多有关安装必需的系统软件的信息,请参阅 http://www.sophos.com/en-us/support/documentation/enterprise-console.aspx 中的 Enterprise Console 安装指南技术文档。

端口要求

Enterprise Console 要求某些端口处于开启状态。有关详细信息,请转到 http://www.sophos.com/en-us/support/knowledgebase/38385.aspx

硬件要求

有关硬件要求的信息,请参阅 https://www.sophos.com/en-us/support/knowledgebase/118635.aspx

请注意:Sophos Enterprise Console 建议的最低屏幕分辨率是 1280 x 800 像素。

升级到 Enterprise Console 5.4.0

您可以从以下版本,直接升级到 Enterprise Console 5.4.0:

  • Enterprise Console 5.3.1
  • Enterprise Console 5.3.0
  • Enterprise Console 5.2.2
  • Enterprise Console 5.2.1 R2
  • Enterprise Console 5.2.1
  • Enterprise Console 5.2.0
  • Enterprise Console 5.1
  • Enterprise Console 5.0
请注意:如果从 Enterprise Console 5.0、5.1、5.2.0、5.2.1、5.2.1 R2、5.2.2 或 5.3.0 升级,则需要更改数据库组件。有关详细信息,请参阅知识库文章 123896
请注意:如果要通过运行数据库安装脚本手动升级 Sophos 数据库,请参阅知识库文章 116768

如果您要使用 Sophos Control Center 4.0.1 或 4.1,您需要按支持的升级路径之一执行两个步骤的升级操作:

  • 升级到 Enterprise Console 5.1,然后升级到 Enterprise Console 5.4.0。
  • 升级到 Enterprise Console 5.2.2,然后升级到 Enterprise Console 5.4.0。
请注意:您可以选择使用 Sophos Central 管理您的计算机。要查找有关 Sophos Central 的常见问题的答案,请参阅知识库文章 119598。有关迁移 Sophos Central 的信息,请参阅知识库文章 122264

请同时参阅知识库文章 119105 以了解更多有关不同升级路径的信息。

适用于更早版本 Enterprise Console 的安装程序可以在 Sophos Enterprise Console 下载页面 (http://www.sophos.com/en-us/support/downloads/console/sophos-enterprise-console.aspx) 中找到。

Enterprise Console 的工具版本兼容性

下表显示了 Enterprise Console 工具和 Enterprise Console 的版本兼容性。

重要提示:升级到 Enterprise Console 5.4 后,请重新安装 Sophos Cloud Migration Tool 和 Virtualization Scan Controller,并重新启动 Reporting Log Writer 服务。它将支持这些工具正常运行。

Enterprise Console 工具可以从 https://www.sophos.com/support/downloads.aspx 下载。

表 1.Enterprise Console 的工具版本兼容性
Enterprise Console Reporting Interface Reporting Log Writer Virtualization Scan Controller
5.4.0 * 5.1 2.0
5.3.1 * 5.1 2.0
5.3.0 * 5.1 2.0
5.2.2 * 5.1 2.0
5.2.1 R2 * 5.1 2.0
5.2.1 * 5.1 2.0
5.2 * 5.1 2.0
5.1 5.1* 5.1 1.0

* 从版本 5.1 开始,Reporting Interface 数据库对象会作为 Enterprise Console 数据库安装的一部分进行安装,Sophos Reporting Interface 下载页面中的独立安装程序只包括 Reporting Log Writer。

重要提示:如果您使用的是以前版本的 Enterprise Console,并且单独安装了 Reporting Interface,请在升级到该版本前先将其卸载。

已知问题和限制

安装

  • (DEF56407) 分发安装:如果没有为数据库实例 (instance) 启用适合的网络协议,Sophos Management Service 不会启动。

    如果 'SOPHOS' 数据库实例 (instance) 是由 PureMessage for Microsoft Exchange 创建的,或者,如果选择的 SQL Server 实例 (instance) 禁用了 TCP/IP 协议,那么,对于分发安装的 Enterprise Console (所带的 SQL Server 安装在不同的服务器上),Sophos Management Service 不会启动。

    要解决此问题,请执行以下操作。

    • 在将 Sophos Enterprise Console 和 PureMessage 安装在一起时,您必须先安装 Sophos Enterprise Console
    • 如果 PureMessage for Exchange 已安装,或者,如果您使用在不同的服务器上的 SQL Server 2005/2008 数据库(远程数据库)并出现了此问题,那么,请使用 SQL Server Configuration Manager 为数据库实例 (instance) 启用 TCP/IP 协议,并启动 SQL Server Browser 服务。

升级

  • (WKI79868) 当您从 Sophos Enterprise Console 5.0 升级到 Sophos Enterprise Console 5.4.0 时,补丁评估 - 事件查看器将为空白。在下一次进行计划的补丁评估期间,在计算机进行了遗漏补丁的评估之后,遗漏补丁的数据会出现在补丁评估事件查看器中。(补丁评估的频率是在补丁策略中指定的,可以设定为“每 8 小时”,“每天”(默认值),或“每周”等。)

    Enterprise Console 5.1 版本或更高版本升级至Enterprise Console 5.4.0 时,此问题将不再出现。

有关升级 Enterprise Console 时出现的问题的详细信息,请参阅 http://www.sophos.com/en-us/support/knowledgebase/114627.aspx

部署

  • (DEF84838) 无法保护在 Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 或 Windows Server 2012 R2 上运行的 Enterprise Console 5.4.0 工作组中的 Windows 8 或 Windows 8.1 计算机。

    要了解更多有关启用部署的信息和操作说明,请参阅 http://www.sophos.com/en-us/support/knowledgebase/118354.aspx

常规

  • (DEF90191)从报告窗口选定标签时,在日语或中文的 Windows Server 2012 上安装 Enterprise Console 失败。解决办法:使用计划的报告代替。
  • (DEF82914) 可选的用户定义的桌面消息,不会在 Windows 8 计算机中显示。有关详细信息,请参阅 http://www.sophos.com/en-us/support/knowledgebase/118233.aspx
  • (DEF58871, DEF58872) 在查找计算机或与 Active Directory 同步化时,Enterprise Console 会无法区分名称相同的多个计算机,并在不同的组中交换它们。当这些名称唯一的计算机是设置在不同的域或子域中时,就会出现这种情况。

    要解决此问题,请执行以下任一操作。

    • 在试图从 Enterprise Console 中查找名称唯一的计算机时,请确保在这些所有的计算机上都安装并运行了 Sophos RMS (Remote Management System)。

      不要与任何包含了名称唯一的计算机的 Active Directory 组进行同步化。手动管理计算机。

    • 删除网络中同名的计算机。

数据控制

有关数据控制限制的详细信息,请参阅 http://www.sophos.com/en-us/support/knowledgebase/63016.aspx

附加信息

要查阅有关受管理的端点计算机软件的发行说明和其他文档,请使用以下链接:

在使用 Sophos Reporting Interface 前,请阅读 Sophos Reporting Interface 文档

Sophos 技术文档发布在 www.sophos.com/en-us/support/documentation.aspx 中。

技术支持

您可以通过以下任意方式获得 Sophos 产品的技术支持:

法律声明

版权所有 © 2016 Sophos Limited。保留所有权利。除非您拥有根据许可证条款可以复制本文档的许可证,或事先得到版权所有者的书面许可,不得以电子、机械、复印、记录或其他任何形式或方式,复制、在检索系统中存储或传输本出版物的任何部分。

SophosSophos Anti-VirusSafeGuardSophos LimitedSophos GroupUtimaco Safeware AG 的注册商标。所有提及的其他产品和公司名称都是其所有者的商标或注册商标。