対応する OS と SQL Server のバージョン

オペレーティングシステムの要件と対応する SQL Server のバージョンについては、 次のサイトを参照してください。 http://www.sophos.co.jp/support/knowledgebase/article/113278.html

ハードウェア要件

• プロセッサ: 2.0GHz Pentium (または同等品)
• メモリ: 1 GB RAM
• ディスク空き容量: 1.5GB - SQL Server 2008 Express を除く Enterprise Manager を「すべて」インストールする場合。1.8GB - SQL Server 2008 Express を含めた Enterprise Manager を「すべて」インストールする場合。

  これに加え、ソフォスのサーバーからダウンロードするエンドポイント製品 1つにつき、約 200MB～350 MB の空き容量が必要です。たとえば、Windows 2000 以降、Mac、Linux 版の 3つのセキュリティソフトをダウンロードする場合、「Documents and Settings」に約 700MB の空き容量が必要となります。

データベースの最低容量

最低 1GB のディスク空き容量が必要です。

データベースの最大容量

Microsoft SQL Server 2008 の場合、システム管理者が設定しない限り、データのサイズ制限はありません。

ソフトウェア要件

• 最低 Internet Explorer 7 以降

Enterprise Manager を管理対象のクライアントと通信させるには、Enterprise Manager がインストールされているコンピュータの 8192 ポートと 8194 ポートを解放します。Sophos Update Manager が、ソフォスのサーバーからセキュリティソフトをダウンロードできるようにするには、Enterprise Manager がインストールされているコンピュータの 80 ポートを開放します。

インストール

ダウングレード

全般

• (DEF 69950) Sophos Endpoint Security and Control 9.7 がインストール済みのコンピュータで Sophos TDL3 Rootkit Cleanup Tool バージョン 1.1 をアンインストールすると、Sophos Anti-Virus でシステムメモリ検索の実行に失敗し、次のエラーが表示されます。「‘メモリ’の検索中、SAV Interface エラー 0xa0040202 が発生しました。検索に失敗しました。」

  この問題は、ソフォス Web サイトからダウンロード可能な最新バージョン、Sophos TDL3 Rootkit Cleanup Tool バージョン 1.2 以降を使用すれば発生しません。

  問題を回避するには、コンピュータに Sophos Endpoint Security and Control 9.7 をインストールする前に、Sophos TDL3 Rootkit Cleanup Tool 1.1 をすべてアンインストールします。Sophos Endpoint Security and Control が稼働しているコンピュータには、Sophos TDL3 Rootkit Cleanup Tool 1.1 をインストールしないようにしてください。代わりに Sophos TDL3 Rootkit Cleanup Tool 1.2 以降を使用してください。

  この問題が発生した場合は、http://www.sophos.co.jp/support/knowledgebase/article/113403.html を参照してください。

• (DEF 61278) デフォルトの配布用共有フォルダが SophosUpdate という名前を予約済みである。

  アップグレードマネージャの配布用の共有フォルダを作成する際、SophosUpdate という名称の共有フォルダを追加できません。これは、デフォルトの共有フォルダ用に「SophosUpdate」という名前が予約されているためです。

  回避策として、共有フォルダを新規作成する際は、「Update」など、別の名前を指定してください。

  アップデートポリシーでプライマリやセカンダリのアップデートロケーションを指定する際、ドロップダウンリストでデフォルトの共有パスが NetBIOS 形式のみで表示されます。例: \\Server\SophosUpdate。しかし、場合によっては、\\server.de.acme\SophosUpdate など、完全修飾ドメイン名を使うことが望ましい場合もあります。

  回避策として、サーバーのアップデートパスのフィールドに、パスを完全修飾ドメイン名で入力してください。

• (DEF 58734) 「Active Directory のインポート」を使用してネットワーク上のコンピュータを検出すると、Enterprise Manager は、同じ名前を持つ複数のコンピュータを識別せず、それらのコンピュータが所属するグループを繰り返し切り替えることがある。これは、異なるドメインやサブドメインに、重複する名称のコンピュータが複数存在する場合に発生することがあります。

  この問題の回避策として、次のいずれかを実行してください。

  • Enterprise Manager でコンピュータの検索を実行する前に、同じ名称のコンピュータすべてで、Sophos RMS (Remote Management System) がインストール済みで、稼働していることを確認します。
  • ご使用のネットワークで、重複するコンピュータ名がないようにしてください。

デバイスコントロール

• カメラデバイスは、デバイスコントロールでブロックされない。デフォルトでは、このようなデバイスに Windows エクスプローラを使用してデータを書き込むことはできません。

Sophos Client Firewall

• (DEF 22335) 許可したアプリケーションが Sophos Client Firewall で一時的にブロックされる。

  ファイアウォールポリシーを適用すると、すべてのアプリケーションルールは一旦削除され、もう一度追加されます。この間に、新しいポリシーで許可されているアプリケーションが送信方向の接続を確立しようとした場合、新しいポリシーが完全に適用されるまでの間、ブロックされます。