Sophos Endpoint Security and Control 10.3.10 リリースノート

2014年 6月

バージョン番号

Sophos Anti-Virus (SAV) 10.3.10 (Preview)
脅威検出エンジン 3.53
Sophos Client Firewall (SCF) 3.0.3 (Windows 8)

2.9.4 (Windows 7 以前)

Sophos AutoUpdate (SAU) 3.1.1.18
Sophos Patch Agent 1.0.307.0
注:
  • このリリースノートで説明する機能の中には、管理対象コンピュータのみで使用できるものや、適切なライセンスをお持ちの場合のみに使用できるものが含まれています。
  • Endpoint Security and Control を Enterprise Console から Windows 8 および Windows Server 2012 に自動インストールするには、Enterprise Console 5.1 以降が必要です。

    Endpoint Security and Control を Enterprise Console から Windows 8.1 および Windows Server 2012 R2 に自動インストールするには、Enterprise Console 5.2.1 R2 以降が必要です。

    Enterprise Console 5.0 以前をご使用の場合は、バージョン 10.3 のソフトウェア サブスクリプションを含むインストーラの場所からインストーラを実行してソフトウェアをインストールできます。手動インストールに関する詳細は、http://www.sophos.com/ja-jp/support/knowledgebase/12386.aspx を参照してください。

追加された機能

Sophos Endpoint Security and Control 10.3 Preview の今回のリリース、および過去 3バージョンに含まれる新機能および更新された機能は以下のとおりです。

修正された問題点の一覧は、修正された問題点および既存の問題点を参照してください。

このリリースの変更点

Sophos Anti-Virus

  • システムパフォーマンスを改善するため、Windows 8、Windows 8.1、Windows 2012 および Windows 2012 R2 対応のオンアクセス用ファイルシステムのフィルタドライバが更新されました。
  • 脅威検出エンジンが更新されました。

10.3.7 (2014年 4月) に追加された機能

Sophos Anti-Virus

脅威検出エンジンが更新されました。

脅威データが補足ファイルとして配布されるようになりました。Endpoint Security and Control とは別にアップデートされるため、より頻繁なアップデートが可能となります。

Sophos AutoUpdate

Sophos AutoUpdate が更新されました。詳細は、修正された問題点および既存の問題点を参照してください。

10.3.7 (2014年 2月) に追加された機能

Sophos Anti-Virus

脅威データが更新されました。

Sophos AutoUpdate

バックエンドを更新するシステムがアップグレードされました。

Sophos Patch

Windows 8 で利用できるようになりました。

Sophos Web Control

Windows 8 で利用できるようになりました。

10.3.6 (2014年 1月) に追加された機能

Sophos Anti-Virus

脅威検出エンジンおよび脅威データが更新されました。

修正された問題点および既存の問題点

Sophos Endpoint Security and Control 10.3 Preview の今回のリリース、および過去 3バージョンで修正された問題点、および今回のリリース時での既存の問題点は以下のとおりです。

既存の問題点を表示する

修正された問題点

デバイスコントロール

ID 説明 問題が発見されたバージョン 修正が適用されたバージョン
DEF93728 セキュアなリムーバブル ストレージ デバイスに IronKey Enterprise D250 4GB を追加。 10.3.7、2014年 2月
DEF93180 セキュアなリムーバブル ストレージ デバイスに Kingston DataTraveler Locker+ G2 8GB を追加。 10.3.7、2014年 2月
DEF87140 デバイスコントロールで Realtek RTL8187B Wi-Fi チップセットが Wi-Fi 機器として検出されない。 10.3.7、2014年 2月

Sophos Anti-Virus

ID 説明 問題が発見されたバージョン 修正が適用されたバージョン
SUG94215 バージョン 10.3.3 (Preview) から 10.3.1 (Recommended) にダウングレードすると、ポリシーが削除される。 10.3.3 10.3.6、2014年 1月

Sophos AutoUpdate

ID 説明 問題が発見されたバージョン 修正が適用されたバージョン
DEF96530 Sophos AutoUpdate モジュールで正しい VC90 CRT バージョンが参照されないため、AutoUpdate のインストールに失敗する。 SAU 3.1.0 10.3.7、2014年 4月
DEF96436 SAV 10.3.7 にアップグレード以降、認証済みの WebCID からのアップデートに失敗する。 SAU 3.1.0 10.3.7、2014年 4月
DEF94488 Sophos AutoUpdate のバージョン番号が、管理者権限を持たないユーザーの Sophos Endpoint Security and Control の UI に正しく表示されない。 10.3.7、2014年 2月
DEF94174 AutoUpdate のプログラムフォルダのセキュリティ許可を強化。 10.3.7、2014年 2月
DEF85587 特定のコンポーネントが存在しない場合、Sophos AutoUpdate のアンインストール、または再インストールに失敗する。 10.3.7、2014年 2月

Sophos Client Firewall

ID 説明 問題が発見されたバージョン 修正が適用されたバージョン
WKI94527 Windows 8.1 用の Microsoft 更新プログラム KB2887595 が原因で、Sophos Client Firewall とコンフリクトが発生する。 SCF 3.0.0 10.3.6、2014年 1月

Sophos Web Control

ID 説明 問題が発見されたバージョン 修正が適用されたバージョン
DEF79725 ユーザーが Windows 8 UI 環境で Internet Explorer を使用すると、ソフォスの Web コントロール機能が正しく動作しない。 10.2.0 10.3.7、2014年 2月
DEF95685 別の Sophos Web Appliance (SWA) や UTM アプライアンスの管理下にあったエンドポイントに対して、新しい SWA や UTM アプライアンスの Web コントロール ポリシーが自動的に適用されない。 10.3.10、2014年 6月
DEF96534 ブロックするドメイン名として指定された URL の終わりにピリオドを追加することで、その URL へのアクセスが可能になる。 10.3.10、2014年 6月
DEF95866 許可されているページに、カテゴリでブロックされた Web サイト (例: 「出会い系」カテゴリで Facebook がブロックされているなど) へのリンクが含まれている場合、アクセスがブロックされたことを通知するポップアップメッセージが表示される。 10.3.10、2014年 6月
DEF95345 Sophos Web Intelligence (SWI) Service に WebSocket への対応を追加。 10.3.10、2014年 6月

既存の問題点

競合他社製品の削除ツール

ID 説明 問題が発見されたバージョン
DEF87203 McAfee Security as a Service 5.4 を削除する際、Sophos Competitor Removal Tool で、VBScript、WScript、および Java のレジストリキーが復元されない。回避策: Sophos Endpoint Security and Control をインストールする前にコントロールパネルの「プログラムの追加と削除」からソフトウェアを削除してください。 iCRT 2.10.1
DEF84842 Sophos Competitor Removal Tool で Norton Internet Security 2010 (version 17.x) を削除できない。回避策: Sophos Endpoint Security and Control をインストールする前にコントロールパネルの「プログラムの追加と削除」からソフトウェアを削除してください。 10.2.0

データコントロール

ID 説明 問題が発見されたバージョン
DEF79180 ファイルがデータコントロールのルールに違反していても、Windows 8 のストレージプールに転送できる。 10.2.0

インストール

ID 説明 問題が発見されたバージョン
DEF84838 Windows Server 2008 以降で実行している Enterprise Console 5.1 以降を使って、ワークグループ環境の Windows 8 や Windows Server 2012 コンピュータを保護できない。

インストールを成功させるための作業についての詳細は、http://www.sophos.com/ja-jp/support/knowledgebase/118354.aspx を参照してください。

10.2.0

Sophos Anti-Virus

ID 説明 問題が発見されたバージョン
DEF85118 Internet Explorer 10 の Windows 8 モダン UI を使用して悪質な HTTPS Web サイトにアクセスした場合、Sophos Anti-Virus で、トースト通知でなく、バルーン通知が表示される。このため、デスクトップを参照するまで、通知内容を確認することができません。 10.2.0
DEF84420 ブラウザの Windows 8 モダン UI を使用して悪質な Web サイトにアクセスした場合、Sophos Anti-Virus によって表示されるトースト通知をクリックすると、ブラウザが最小化され、代わりにデスクトップが表示される。ブラウザを再び表示するには、「Alt」+「Tab」キーを押して切り替えてください。 10.2.0
DEF83463 ロックされているファイルを Sophos Anti-Virus でオンデマンド検索できるようになったが、クリーンアップには失敗する。 10.2.0
DEF79726 Internet Explorer 10 で Windows 8 モダン UI を使用すると、悪質な Web サイトへのアクセスが Sophos Web Protection 機能によってブロックされない。 10.2.0
DEF79482 iSCSI のマウントポイントをオンアクセス検索から除外できない。 9.7.7
- Sophos Web Protection および Web コンロールで、ネットワークトラフィックをブロックするため、LSP (Layered Service Provider) が使用される。互換性のない他社製 LSP を稼働している環境で Sophos Web Protection または Web コンロール機能を有効化した場合、システムが不安定になることがあります。このため、互換性のないことがわかっている他社製 LSP が既にコンピュータにインストールされている場合、ソフォスの LSP はインストールされません。詳細については、http://www.sophos.com/ja-jp/support/knowledgebase/116241.aspx を参照してください。 10.0

Sophos AutoUpdate

ID 説明 問題が発見されたバージョン
WKI64768 AutoUpdate は、WDigest 認証を使用するプロキシを介したアップデートに対応していない。なお、AutoUpdate は、通常のダイジェスト認証には対応しています。詳細については、http://www.sophos.com/ja-jp/support/knowledgebase/112633.aspx を参照してください。 SAU 2.5.8

追加情報

Windows 8 および Windows Server 2012 への対応

  • Windows 8 環境では、Endpoint Security and Control は、バルーン通知ではなく、トースト通知を使用して画面にメッセージを表示するようになりました。
  • デスクトップに表示するユーザー定義メッセージを Windows 8 環境で指定しても、それがトースト通知として表示されません。詳細は http://www.sophos.com/ja-jp/support/knowledgebase/118233.aspx を参照してください。
  • Windows 8 環境では、Sophos Anti-Virus は、特定の Windows ストアアプリに影響を与える脅威をクリーンアップした場合、そのアプリを改ざんされているとして扱います。これによって Windows はユーザーに、そのアプリを再ダウンロード、再インストールするオプションを提供します。
  • ルートキット検索は、Windows Server 2012 環境の REFS ファイルシステムには対応していません。ユーザーがこのファイルシステムでルートキット検索を実行しようとすると、ルートキット検索には対応していない、というメッセージが SAV ログに記録されます。

Sophos Client Firewall

  • Sophos Client Firewall 3.0 for Windows 8 では、次の機能が削除されました。

    対話型モード
    隠しプロセスの検出
    変更されたメモリの検出
    RAW ソケット アプリケーション (RAW ソケットは、他の接続と同様に処理されます)
    非ステートフル ルール
    TCP ルール用の「コンカレント接続」オプション
    ローカルポートがリモートポートと同じ場合」オプション

  • Sophos Client Firewall は、Windows 7 環境の「モバイル ブロードバンド」ドライバモデルに対応していない。
  • Sophos Client Firewall をインストールする際、すべてのネットワークアダプタが一時的に切断される。最長 20秒間ネットワークに接続できなくなります。また、Microsoft Remote Desktop などのネットワークアプリケーションが切断されます。
  • 許可された接続」など、自動更新を行うビューでログを表示する場合、サービスへの負荷が大きいと、ビューの自動更新が停止することがある。別のビューへ移ってから再び戻ると、自動更新は、再び正常に機能します。

アプリケーション コントロール

Sophos Anti-Virus で、管理対象アプリケーションがネットワーク共有フォルダで検出されても、警告にはローカルコンピュータと表示される。

デバイスコントロール

Sophos Device Control では、システムドライブとして使用しているリムーバブル ストレージ デバイスはブロックされません。このようなデバイスをブロックした場合、通常、OS の動作が不安定になります。

サポートされていないシナリオ

  • Endpoint Security and Control スタンドアロンインストーラは、Windows の Server Core に対応していません。
  • Endpoint Security and Control の集中管理インストーラおよびスタンドアロンインストーラは、Windows の Server Core Hyper-V に対応していません。

Windows の共有コンポーネント

ソフォス製品をインストールすると、ソフォス以外の製品で使用されている可能性のある一部の Windows コンポーネントがインストール、またはアップグレードされます。

ソフォス製品 Windows の共有コンポーネント
名称 ファイル名 バージョン ソフォス製品への追加日
Sophos Anti-Virus Microsoft XML Core Services msxml4.dll 4.30.2100.0 2009年 9月
msxml4r.dll 4.30.2100.0 2009年 9月
ATL Library atl90.dll 9.0.30729.4148 2013年 6月
Microsoft Visual C/C++ Runtime Library msvcm90.dll 9.0.30729.4148 2013年 6月
msvcp90.dll 9.0.30729.4148 2013年 6月
msvcr90.dll 9.0.30729.4148 2013年 6月
Sophos AutoUpdate Windows インストーラ msi.dll 2.0.2600.2 2003年 11月
msiexec.exe 2.0.2600.2 2003年 11月
msihnd.dll 2.0.2600.2 2003年 11月
msimain.sdb N/A 2003年 11月
msimsg.dll 2.0.2600.2 2003年 11月
msisip.dll 2.0.2600.2 2003年 11月
msls31.dll 3.10.337.0 2003年 11月
mspatcha.dll 5.1.2600.0 2003年 11月
riched20.dll 5.30.23.1200 2003年 11月
sdbapiU.dll 1.0.0.1 2003年 11月
shfolder.dll 5.0.2919.20 2003年 11月
usp10.dll 1.325.2180.1 2003年 11月
Sophos Client Firewall 3.0 for Windows 8 Microsoft XML Core Services msxml4.dll 4.30.2100.0 2013年 6月
msxml4r.dll 4.30.2100.0 2013年 6月
Microsoft Visual C/C++ Runtime Library msvcm90.dll 9.0.30729.6161 2013年 6月
msvcp90.dll 9.0.30729.6161 2013年 6月
msvcr90.dll 9.0.30729.6161 2013年 6月
Sophos Client Firewall 2.9 for Windows 7 以前 Microsoft XML Core Services msxml4.dll 4.30.2100.0 2009年 9月
msxml4r.dll 4.30.2100.0 2009年 9月
Microsoft Visual C/C++ Runtime Library msvcm90.dll 9.0.30729.6161 2013年 10月
msvcp90.dll 9.0.30729.6161 2013年 10月
msvcr90.dll 9.0.30729.6161 2013年 10月

テクニカルサポート

ソフォス製品のテクニカルサポートは、次のような形でご提供しております。

  • 「SophosTalk」ユーザー コミュニティ サイト (英語) (community.sophos.com/) のご利用。さまざまな問題に関する情報を検索できます。
  • ソフォス サポートデータベースのご利用。www.sophos.com/ja-jp/support.aspx
  • 製品ドキュメントのダウンロード。www.sophos.com/ja-jp/support/documentation/
  • メールによるお問い合わせ。ソフォス製品のバージョン番号、OS および適用しているパッチの種類、エラーメッセージの内容などを、support@sophos.co.jp までお送りください。

ご利用条件

Copyright © 2011-2014 Sophos Limited.All rights reserved.この出版物の一部または全部を、電子的、機械的な方法、写真複写、録音、その他いかなる形や方法においても、使用許諾契約の条項に準じてドキュメントを複製することを許可されている、もしくは著作権所有者からの事前の書面による許可がある場合以外、無断に複製、復元できるシステムに保存、または送信することを禁じます。

Sophos、Sophos Anti-Virus および SafeGuard は Sophos Limited、Sophos Group およびウティマコ・セーフウェア AG の登録商標です。その他記載されている会社名、製品名は、各社の登録商標または商標です。