Endpoint

Sophos Enterprise Console 5.4.0 Versionsinfo

April 2016

Neu in dieser Version

Neue Funktionen

  • Download-Reputation

    Sophos Anti-Virus warnt nun seine Endbenutzer, wenn ein Download eine niedrige Reputation aufweist. Diese Reputation wird anhand der Quelle der Datei, der Download-Häufigkeit und weiterer Faktoren ermittelt und gibt an, ob die Datei ein Risiko darstellt. Nähere Informationen entnehmen Sie bitte dem Support-Artikel 121319.

    Hinweis: Für die Funktion Download-Reputation muss Sophos Live Protection aktiviert sein.
    Hinweis: Die Funktion „Download-Reputation“ wird nur unter Windows 7 und höher unterstützt. Sie wird von den Browsern Firefox und Safari nicht unterstützt.
  • Live Protection für On-Demand-Scans

    In Sophos Enterprise Console 5.4.0 können Sie Live Protection für On-Demand-Scans aktivieren oder deaktivieren. Hierfür ist jedoch erforderlich, dass Sie die Version von Sophos Anti-Virus besitzen, die diese Funktion unterstützt. Diese Version wird Ende des Jahres 2016 veröffentlicht. Erst wenn diese Version von Sophos Anti-Virus auf den Computern installiert worden ist, kann diese neue Funktion auf den Endpoint-Computern verwendet werden.

  • Link zu Sophos Central
    Von nun an können Sie von Enterprise Console direkt auf Sophos Central Management Console zugreifen. Die Schaltfläche für Sophos Central finden Sie in der Symbolleiste. Sophos Central ist eine online gehostete Software, mit welcher sie Ihre Computer, Server und mobilen Geräte verwalten und schützen können.
    Hinweis: Sophos Central war früher bekannt als Sophos Cloud.
  • Aktualisierte Software-Anforderungen an Microsoft Systeme

    Bei neuen Installationen versucht der Installer von Sophos Enterprise Console 5.4.0, SQL Server 2012 Express Edition mit Service Pack 2 (SP2) zu installieren, sofern Sie nicht bereits eine vorhandene Instanz von SQL Server 2005 Express oder höher nutzen.

    Der Installer installiert .NET Framework 4.5.2, sofern die Version 4.x nicht bereits vorhanden ist.

  • Verwendung fester Pakete konfigurieren

    Die festen Software-Paketversionen sind zurück. Sie können nun die Verwendung von festen Paketen unter Extras > Verwendung fester Pakete konfigurieren aktivieren. Die festen Pakete erscheinen im Dialogfeld Software-Abonnement und können dort abonniert werden.

    Hinweis: Bei rollenbasierter Verwaltung müssen Sie zur Konfiguration der Verwendung fester Pakete über die Berechtigung Systemkonfiguration verfügen.

    Wenn Sie vor dem Upgrade auf Sophos Enterprise Console 5.4 feste Pakete verwendet haben, wird die Verwendung der festen Pakete automatisch aktiviert.

    Wenn Sie Remote-Konsolen besitzen und diese Konfigurationsoption auf einer der Konsolen ändern, wird diese für alle Konsolen übernommen. Sofern Sie die Verwendung fester Pakete in der Registry aktiviert haben (siehe Support-Artikel 117348), wird die Registry-Einstellung nur auf dem Computer übernommen, auf dem sie konfiguriert ist, und hat Vorrang vor der Konfigurationsoption in der Konsole.

  • Onlinehilfe

    In Sophos Enterprise Console 5.4.0 werden die lokalen Hilfedateien durch die gehostete Online-Hilfe ersetzt. Sie finden die Hilfe unter https://docs.sophos.com/esg/enterprise-console/5-4/help/en-us/webhelp/index.htm.

Nicht mehr verwendete Funktionen

  • Sophos Disk Encryption 5.61 wird nicht mehr verwendet. Wenn Sie Sophos Disk Encryption nutzen und es über die Richtlinie Festplattenverschlüsselung in Enterprise Console verwalten, führen Sie die folgenden Schritte durch:
    • Deinstallation von Sophos Disk Encryption.
    • Upgrade von Sophos Disk Encryption auf SafeGuard Enterprise 6.10.

    Informationen und Anweisungen finden Sie im Support-Artikel 123656.

Gelöste Probleme

Weitere Änderungen

Plattformunterstützung

Ab Version 5.4.0 wird Sophos Enterprise Console (inklusive der Komponente für das Remote-Management) nicht mehr von Windows Server 2003, Windows Server 2003 R2, Windows XP und Windows Vista unterstützt.

Eine ausführliche Liste der Systemvoraussetzungen finden Sie unter http://www.sophos.com/de-de/support/knowledgebase/113278.aspx.

Produkteinstellungen

  • Bitte beachten Sie, dass die Sophos Enterprise Console Versionen 5.1, 5.2.0, 5.2.1 und 5.2.1 R2 eingestellt wurden.
  • Bitte beachten Sie, dass Sophos Control Center eingestellt wurde. Es ist nicht möglich, von Sophos Control Center direkt auf Sophos Enterprise Console 5.4.0 upzugraden. Nähere Informationen entnehmen Sie bitte dem Abschnitt Upgrade auf Enterprise Console 5.4.0.

Nähere Informationen zu Produkteinstellungen finden Sie unter http://www.sophos.com/de-de/support/knowledgebase/119147.aspx.

Systemvoraussetzungen

Unterstützte Betriebssysteme und SQL Server-Versionen

Unterstützte Betriebssysteme und SQL Server-Versionen finden Sie unter http://www.sophos.com/de-de/support/knowledgebase/113278.aspx.

Wenn SQL Server noch nicht installiert ist, versucht der Installer von Enterprise Console, SQL Server 2012 R2 Express Edition mit Service Pack 2 (SP1) zu installieren.
Hinweis: wenn Sie eine Version von SQL Server verwenden, die Microsoft nicht mehr unterstützt, empfehlen wir ein Upgrade. Nähere Informationen finden Sie unter http://www.sophos.com/de-de/support/knowledgebase/122740.aspx.

Sonstige Softwarevoraussetzungen

Zudem versucht der Installer, folgende Komponenten zu installieren:

  • Microsoft .NET Framework 4.5.2, sofern die Version 4.x nicht bereits vorhanden ist.
  • Microsoft Message Queuing (MSMQ) (sofern nicht bereits vorhanden)

Folgende Software muss installiert sein:

  • Internet Explorer 7 oder höher

Nähere Informationen zur Installation der erforderlichen Systemsoftware entnehmen Sie bitte den Startup-Anleitungen zu Enterprise Console, die unter http://www.sophos.com/de-de/support/documentation/enterprise-console.aspx zum Download bereitstehen.

Port-Voraussetzungen

Für Enterprise Console müssen bestimmte Ports geöffnet sein. Nähere Informationen entnehmen Sie bitte dem Support-Artikel http://www.sophos.com/de-de/support/knowledgebase/38385.aspx.

Hardwarevoraussetzungen

Informationen zu den Hardwarevoraussetzungen finden Sie unter https://www.sophos.com/de-de/support/knowledgebase/118635.aspx.

Hinweis: Die empfohlene Mindest-Bildschirmauflösung für Sophos Enterprise Console beträgt 1280 x 800 Pixel.

Upgrade auf Enterprise Console 5.4.0

Ein direktes Upgrade auf Enterprise Console 5.4.0 kann von folgenden Versionen erfolgen:

  • Enterprise Console 5.3.1
  • Enterprise Console 5.3.0
  • Enterprise Console 5.2.2
  • Enterprise Console 5.2.1 R2
  • Enterprise Console 5.2.1
  • Enterprise Console 5.2.0
  • Enterprise Console 5.1
  • Enterprise Console 5.0
Hinweis: Bei einem Upgrade von Enterprise Console 5.0, 5.1, 5.2.0, 5.2.1, 5.2.1 R2, 5.2.2 oder 5.3.0 sind keine Anpassungen der Datenbank-Komponente erforderlich. Nähere Informationen entnehmen Sie bitte dem Support-Artikel 123896.
Hinweis: Wenn Sie die Sophos Datenbanken durch Ausführen der Datenbank-Installationsskripte manuell upgraden möchten, lesen Sie bitte den Support-Artikel 116768.

Wenn Sie Sophos Control Center 4.0.1 oder 4.1 nutzen, müssen Sie das Upgrade in zwei Schritten unter Berücksichtigung einer der beiden unterstützten Upgrade-Pfade durchführen:

  • Upgrade auf Enterprise Console 5.1 und anschließend Upgrade auf Enterprise Console 5.4.0.
  • Upgrade auf Enterprise Console 5.2.2 und anschließend Upgrade auf Enterprise Console 5.4.0.
Hinweis: Alternativ besteht auch die Möglichkeit, Ihre Computer mit Sophos Central zu verwalten. Antworten auf häufig gestellte Fragen über Sophos Central finden Sie im Support-Artikel 119598. Anweisungen zur Migration auf Sophos Central entnehmen Sie bitte dem Support-Artikel 122264.

Nähere Informationen zu verschiedenen Upgrade-Pfaden finden Sie auch im Support-Artikel 119105.

Sie können die Installer für ältere Versionen von Enterprise Console auf der Download-Seite zu Sophos Enterprise Console (http://www.sophos.com/de-de/support/downloads/console/sophos-enterprise-console.aspx) herunterladen.

Kompatibilität zwischen Tool-Versionen und Enterprise Console

Aus der folgenden Tabelle geht die Kompatibilität zwischen Enterprise Console-Tools und Enterprise Console hervor.

Hinweis: Nach einem Upgrade auf Enterprise Console 5.4 müssen das Sophos Cloud Migration Tool und der Virtualization Scan Controller neu installiert werden und der Reporting Log Writer-Dienst muss neu gestartet werden, damit diese Tools genutzt werden können.

Die Enterprise Console Tools stehen unter https://www.sophos.com/de-de/support/downloads.aspx zum Download bereit.

Tabelle 1. Kompatibilität zwischen Tool-Versionen und Enterprise Console
Enterprise Console Reporting Interface Reporting Log Writer Virtualization Scan Controller
5.4.0 * 5,1 2,0
5.3.1 * 5,1 2,0
5.3.0 * 5,1 2,0
5.2.2 * 5,1 2,0
5.2.1 R2 * 5,1 2,0
5.2.1 * 5,1 2,0
5,2 * 5,1 2,0
5,1 5.1* 5,1 1,0

* Seit Version 5.1 werden Reporting Interface-Datenbankobjekte im Rahmen der Enterprise Console-Datenbankinstallation installiert und der Einzelplatz-Installer auf der Sophos Reporting Interface-Downloadseite enthält nur den Reporting Log Writer.

Wichtig: Wenn Sie das Reporting Interface separat mit einer früheren Version von Enterprise Console installiert haben, müssen Sie es vor einem Upgrade dieser Version deinstallieren.

Bekannte Probleme und Beschränkungen

Installation

  • (DEF56407) Verteilte Installation: Der Sophos Management-Dienst wird nicht gestartet, wenn eine Datenbankinstanz vorhanden ist, die erforderlichen Netzwerkprotokolle jedoch nicht aktiviert sind.

    Bei verteilten Installationen von Sophos Enterprise Console (SQL Server befindet sich auf einem anderen Server) wird der Sophos Management-Dienst unter Umständen nicht gestartet, wenn die "SOPHOS"-Datenbankinstanz mit PureMessage für Microsoft Exchange erstellt wurde oder bei der SQL-Server-Instanz das TCP/IP-Protokoll deaktiviert wurde.

    Dieses Problem lässt sich wie folgt umgehen:

    • Bei der gemeinsamen Installation von Sophos Enterprise Console und PureMessage muss zunächst Sophos Enterprise Console installiert werden.
    • Wenn PureMessage für Exchange bereits vorhanden ist oder Sie eine SQL Server 2005/2008-Datenbank auf einem anderen Server (einer Remote-Datenbank) einsetzen und das Problem auftritt, aktivieren Sie das TCP/IP-Protokoll für die Datenbankinstanz mit dem SQL Server-Konfigurationsmanager und starten Sie den SQL Server-Browserdienst.

Upgrades

  • (WKI79868) Bei einem Upgrade von Sophos Enterprise Console 5.0 auf Sophos Enterprise Console 5.4.0 ist die Ereignisanzeige der Patch-Analyse leer. Daten zu fehlenden Patches werden bei der nächsten planmäßigen Analyse auf fehlende Patches der Computer in der Ereignisanzeige der Patch-Analyse angezeigt. (Das Intervall der Patch-Analyse wird in der Patch-Richtlinie festgelegt. Mögliche Werte: "Alle 8 Stunden", "Täglich" (Standard) oder "Wöchentlich".)

    Das Problem tritt bei Upgrades von Sophos Enterprise Console 5.1 oder höher auf Sophos Enterprise Console 5.4.0 nicht auf.

Nähere Informationen zu Upgrade-Problemen mit Enterprise Console entnehmen Sie bitte dem Support-Artikel http://www.sophos.com/de-de/support/knowledgebase/114627.aspx.

Bereitstellung

  • (DEF84838) Windows 8 und Windows 8.1-Computer in einer Arbeitsgruppe können nicht mit Enterprise Console 5.4.0 unter Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 oder Windows Server 2012 R2 geschützt werden.

    Weitere Informationen sowie Anweisungen zur Bereitstellung finden Sie im Support-Artikel http://www.sophos.com/de-de/support/knowledgebase/118354.aspx.

Allgemeine Informationen

  • (DEF90191) Auf japanischen oder chinesischen Installationen von Windows Server 2012 schlägt Enterprise Console fehl, wenn die Registerkarte Diagramm im Fenster Meldungen ausgewählt wird. Provisorische Lösung: Verwenden Sie stattdessen regelmäßige Reports.
  • (DEF82914) Optionale benutzerdefinierte Meldungen werden auf Computern mit Windows 8 nicht angezeigt. Nähere Informationen entnehmen Sie bitte dem Support-Artikel http://www.sophos.com/de-de/support/knowledgebase/118233.aspx.
  • (DEF58871, DEF58872) Beim Erkennen von Computern oder der Synchronisierung mit Active Directory kann Enterprise Console unter Umständen nicht zwischen mehreren Computern unterscheiden und weist sie wechselweise verschiedenen Gruppen zu. Das Problem tritt auf, wenn sich Computer mit dem gleichen Namen in unterschiedlichen Domänen oder Subdomänen befinden.

    Sie können das Problem anhand einer der folgenden Methoden umgehen:

    • 1. Option: Stellen Sie vor der Suche in Enterprise Console sicher, dass Sophos RMS (Remote Management System) installiert ist und auf allen Computern mit dem gleichen Namen ausgeführt wird.

      2. Option: Synchronisieren Sie keine Active Directory-Gruppen mit Computern, die den gleichen Namen haben. Verwalten Sie diese Computer manuell.

    • 3. Option: Ändern Sie mehrfach vergebene Computernamen im Netzwerk.

Data Control

Weitere Informationen über Beschränkungen von Data Control entnehmen Sie bitte dem Support-Artikel http://www.sophos.com/de-de/support/knowledgebase/63016.aspx.

Weitere Informationen

Versionsinfos und weitere Dokumentation zu verwalteter Endpoint-Software finden Sie unter folgenden Links:

Lesen Sie vor der Nutzung des Sophos Reporting Interface die Dokumentation zum Sophos Reporting Interface.

Die Sophos Dokumentation steht unter www.sophos.com/de-de/support/documentation.aspx zum Download bereit.

Technischer Support

Sie können sich wie folgt an den technischen Support von Sophos wenden:

Rechtlicher Hinweis

Copyright © 2016 Sophos Limited. Alle Rechte vorbehalten. Diese Publikation darf weder elektronisch oder mechanisch reproduziert, elektronisch gespeichert oder übertragen, noch fotokopiert oder aufgenommen werden, es sei denn, Sie verfügen entweder über eine gültige Lizenz, gemäß der die Dokumentation in Übereinstimmung mit dem Lizenzvertrag reproduziert werden darf, oder Sie haben eine schriftliche Genehmigung des Copyright-Inhabers.

Sophos, Sophos Anti-Virus und SafeGuard sind eingetragene Marken von Sophos Limited, Sophos Group und Utimaco Safeware AG. Alle anderen Produkt- und Unternehmensbezeichnungen sind Marken oder eingetragene Marken der jeweiligen Inhaber.