Sophos Endpoint Security and Control 發佈說明

版本號碼

Sophos Anti-Virus (SAV) 10.3.1 (建議)
安全威脅偵測引擎 3.50.1
安全威脅資料 4.98，2014 年 2 月
Sophos Client Firewall (SCF) 3.0.0 (Windows 8)

2.9.3（Windows 7 及更早版本）
Sophos AutoUpdate (SAU) 2.9.0
請注意：
  • 本發佈說明內提及的某些功能，僅能在受管理的電腦上使用，或者僅有在您具有適當許可權的情況下，才能使用。

  • 從 Enterprise Console 自動部署 Endpoint Security and Control 至 Windows 8 及 Windows Server 2012 需要 Enterprise Console 5.1 或以上版本。

    從 Enterprise Console 自動部署 Endpoint Security and Control 至 Windows 8.1 及 Windows Server 2012 R2 需要 Enterprise Console 5.2.1 R2 或以上版本。

    如果您使用 Enterprise Console 5.0 或較舊的版本，您可透過從包含軟體預約下載版本 10.3 的開機位置執行安裝程式以安裝軟體。如欲瞭解更多關於手動安裝的資訊，請參閱 http://www.sophos.com/en-us/support/knowledgebase/12386.aspx。

最新功能及更新

本節列出 Sophos Endpoint Security and Control 1 最近四個月版本所包含的更新。

如欲檢視已修正問題清單，請前往已修正及已知問題。

本版本最新改進事項

Sophos Anti-Virus

安全威脅資料已經更新。

10.3.1 最新功能及更新，2014 年 1 月

Sophos Anti-Virus

安全威脅偵測引擎與安全威脅資料已經更新。

10.3.1 最新功能及更新，2013 年 12 月

Sophos Anti-Virus

安全威脅資料已經更新。

10.3.1 最新功能及更新，2013 年 11 月

Sophos Anti-Virus

安全威脅資料已經更新。

已修正及已知問題

本節列出 Sophos Endpoint Security and Control 10.3.1 最近四個月版本所包含的已修正問題，及本版本所包含的已知問題。

前往已知問題

已修正問題

Sophos Anti-Virus

問題 ID 描述 出處 修正於
DEF93356 用於 Sophos Anti-Virus 的 Microsoft Detour 軟體中的安全漏洞。 10.3.1，2014 年 2 月

已知問題

Competitor Removal Tool

問題 ID 描述 出處
DEF87203 移除 McAfee Security 服務 5.4 時，Sophos Competitor Removal Tool 不會恢復 VBScript、WScript 及 Java 的註冊表鍵。解決方式：安裝 Sophos Endpoint Security and Control 之前，使用控制台中的添加/移除程式移除該軟體。 iCRT 2.10.1
DEF84842 Sophos Competitor Removal Tool 無法移除 Norton Internet Security 2010（17.x 版本）。解決方式：安裝 Sophos Endpoint Security and Control 之前，使用控制台中的添加/移除程式移除該軟體。 10.2.0

資料控管功能

問題 ID 描述 出處
DEF79180 違反資料控管規則的檔案，依然能被轉移至 Windows 8 存放集區。 10.2.0

安裝

問題 ID 描述 出處
DEF84838 無法防護在 Windows Server 2008 或稍後版本上運行之 Sophos Enterprise Console 5.1 或稍後版本群組中的 Windows 8 或 Windows Server 2012 之電腦。

如欲瞭解更多關於如何啟動部署的資訊及操作指示，請參閱 http://www.sophos.com/en-us/support/knowledgebase/118354.aspx。

10.2.0

Sophos Anti-Virus

問題 ID 描述 出處
DEF85118 如果您使用 Internet Explorer 10 Windows 8 Windows 8 Modern UI 應用程式存取惡意的 HTTPS 網站，Sophos Anti-Virus 會顯示一項汽球通知而不是訊息提示。意即您只能在檢視桌面時看到此通知。 10.2.0
DEF84420 如果您使用瀏覽器的 Windows 8 Windows 8 Modern UI 應用程式存取惡意網站，並點擊 Sophos Anti-Virus 顯示的訊息提示，瀏覽器會被最小化，並顯示桌面。如欲切換回瀏覽器，需按 Alt+Tab。 10.2.0
DEF83463 儘管 Sophos Anti-Virus 現在能於即時掃描過程中掃描鎖定的檔案，其無法成功執行清理功能。 10.2.0
DEF79726 如果您使用 Internet Explorer 10 Windows 8 Windows 8 Modern UI 應用程式，Sophos 網頁防護不會禁止您存取惡意網站。 10.2.0
DEF79482 無法從讀寫掃描排除 iSCSI 掛接點。 9.7.7
- Sophos 網頁防護及網頁控管使用層次服務提供者 (LSP) 以攔截網路流量。若已啟動網頁防護或網頁控管，且有一項不相容的其他廠牌的 LSP 正在執行中，則可能造成系統的不穩定。因此，如果一已知不相容的其他廠牌的 LSP 已安裝在電腦上，則 Sophos LSP 將不會安裝。如欲瞭解更多詳情，請參閱 http://www.sophos.com/en-us/support/knowledgebase/116241.aspx (英文)。 10.0

Sophos AutoUpdate

問題 ID 描述 出處
WKI64768 AutoUpdate 不支援透過使用 WDigest 驗證的代理伺服器進行更新 。然而，AutoUpdate 支援 一般摘要式驗證。如欲瞭解更多詳情，請參閱 http://www.sophos.com/en-us/support/knowledgebase/112633.aspx (英文)。 SAU 2.5.8

網頁控管

問題 ID 描述 出處
DEF79725 如果您使用 Internet Explorer 10 Windows 8 Modern UI 應用程式，Sophos 網頁防護不會禁止您存取與「不妥網站控管」策略類型衝突的網站。 10.2.0

附加資訊

  • 產品週期策略變更

    自 2013 年 6 月起，Sophos 開始變更其 Endpoint 產品的產品週期策略。對於現有客戶，已在 Windows 2000 或以上預約中新增額外「預覽」產品標籤。如欲瞭解更多資訊，請參閱 http://www.sophos.com/en-us/support/knowledgebase/112580.aspx。

    首次安裝 Sophos Enterprise Console 5.2.1 版本的新客戶將會看到一組新的預約套件。如欲瞭解更多有關該套件和產品版本的資訊，請參閱http://www.sophos.com/en-us/support/knowledgebase/119216.aspx。

  • 支援 Windows 8 與 Windows Server 2012
    • 在 Windows 8 上，Endpoint Security and Control 使用訊息提示通知，而不是汽球通知，以顯示訊息於螢幕上。
    • 在 Windows 8 上，如果您指定一使用者定義訊息顯示於桌面訊息中，其將不會顯示於提示訊息裡。如欲瞭解更多詳情，請參閱 http://www.sophos.com/en-us/support/knowledgebase/118233.aspx (英文)。
    • 在 Windows 8 上，如果 Sophos Anti-Virus 清理一項影響 Windows Store 的應用程式的威脅，它會將此應用程式標記為受竄改。因此 Windows 需允許使用者重新下載並重新安裝該應用程式。
    • Windows Server 2012 的 REFS 檔案系統不支援 Rootkit 掃描。如果使用者嘗試在此檔案系統使用 Rootkit 掃描，一個告知系統 Rootkit 掃描不受支援的訊息會記錄至 SAV 記錄檔。
  • Sophos Client Firewall
    • 已經從 Windows 8 的 Sophos Client Firewall 3.0 中移除多個功能。

      互動模式
      隱藏進程偵測
      修改的記憶體偵測
      原始通訊端應用程式（原始通訊端可被當做和其他連接一樣對待）
      非狀態規則
      TCP 規則的同時連結選項
      本機連接埠等同遠端連接埠選項

    • Sophos Client Firewall 不支援 Windows 7 的「行動式寬頻」驅動程式模型。
    • 在您安裝 Sophos Client Firewall 時，所有的網路卡均會暫時斷線。如此將造成網路連線中斷長達 20 秒，並造成例如 Microsoft 遠端桌面的網路連線斷線。
    • 如果您檢視的日誌記錄需要自動整理，(如 允許的連結)，若瀏覽量過多，檢視畫面會停止自動整理。在轉換為不同的檢視畫面，然後再次轉換回原來的檢視後，自動更新便會恢復正常運作。
  • 應用程式控管

    當 Sophos Anti‑Virus 在一項遠端共享上偵測到一項受控管應用程式時，警示總是會顯示在本機電腦上偵測到應用程式。

  • 設備控管

    Sophos Device Control 無法攔截作為系統磁碟的卸除式儲存設備，否則通常會造成作業系統不穩定。

  • 不支援的情況
    • Endpoint Security and Control 獨立電腦安裝不支援 Windows Server Core。
    • 受到管理的 Endpoint Security and Control 與獨立電腦安裝不支援 Windows Server Core Hyper-V。
    • 在執行 Internet Explorer 5 或 6 的 Windows 2000 系統上，網頁防護會允許透過 Windows 檔案總管存取受攔截的網站。
  • 共用 Windows 元件

    當您安裝 Sophos 軟體時，亦會安裝或升級某些非 Sophos 軟體亦使用的 Windows 元件。

    Sophos 軟體 共用 Windows 元件
    名稱 檔案名稱 版本 加入 Sophos 軟體的日期
    Sophos Anti-Virus Microsoft XML Core Services msxml4.dll 4.30.2100.0 2009 年 9 月
    msxml4r.dll 4.30.2100.0 2009 年 9 月
    ATL Library atl90.dll 9.0.30729.4148 2013 年 6 月
    Microsoft Visual C/C++ Runtime Libraries msvcm90.dll 9.0.30729.4148 2013 年 6 月
    msvcp90.dll 9.0.30729.4148 2013 年 6 月
    msvcr90.dll 9.0.30729.4148 2013 年 6 月
    Sophos AutoUpdate Windows Installer msi.dll 2.0.2600.2 2003 年 11月
    msiexec.exe 2.0.2600.2 2003 年 11月
    msihnd.dll 2.0.2600.2 2003 年 11月
    msimain.sdb N/a 2003 年 11月
    msimsg.dll 2.0.2600.2 2003 年 11月
    msisip.dll 2.0.2600.2 2003 年 11月
    msls31.dll 3.10.337.0 2003 年 11月
    mspatcha.dll 5.1.2600.0 2003 年 11月
    riched20.dll 5.30.23.1200 2003 年 11月
    sdbapiU.dll 1.0.0.1 2003 年 11月
    shfolder.dll 5.0.2919.20 2003 年 11月
    usp10.dll 1.325.2180.1 2003 年 11月
    Sophos Client Firewall 3.0 for Windows 8 Microsoft XML Core Services msxml4.dll 4.30.2100.0 2013 年 6 月
    msxml4r.dll 4.30.2100.0 2013 年 6 月
    Microsoft Visual C/C++ Runtime Libraries msvcm90.dll 9.0.30729.6161 2013 年 6 月
    msvcp90.dll 9.0.30729.6161 2013 年 6 月
    msvcr90.dll 9.0.30729.6161 2013 年 6 月
    Sophos Client Firewall 2.9 for Windows 7 及更早版本 Microsoft XML Core Services msxml4.dll 4.30.2100.0 2009 年 9 月
    msxml4r.dll 4.30.2100.0 2009 年 9 月
    Microsoft Visual C/C++ Runtime Libraries msvcm80.dll 8.0.50727.4053 2010 年 3 月
    msvcp80.dll 8.0.50727.4053 2010 年 3 月
    msvcr80.dll 8.0.50727.4053 2010 年 3 月

技術支援

您可使用以下其中一項方法，取得 Sophos 產品技術支援服務：

法律聲明

版權所有 © 2011-2014 Sophos Limited。保留一切權利。本出版品任何部分不得以電子、機械、複印、錄影等方式複製、儲存於任何儲存媒體或傳佈，除非您具備有效的許可權，得依據許可權條款之規定複製文件手冊，或者以書面方式告知版權所有人，並獲得其授權許可，方能進行複製。

Sophos、Sophos Anti-Virus 與 SafeGuard 皆為 Sophos Limited、Sophos Group 與 Utimaco Safeware AG 的註冊商標。此處所提及的所有其他產品與公司名稱，均為其各自所有人之商標或註冊商標。