Endpoint

Sophos Enterprise Console 5.5.1

發佈說明

關於發佈說明

這些是 Sophos Enterprise Console 的發佈說明,Sophos Enterprise Console 是在網路電腦上管理和更新 Sophos 安全性產品的預置型軟體。

最新功能及更新

最新功能

  • 套件內含 SQL Server Express 2012 SP4
    • 若您執行全新安裝,會包含此項目。
  • Enterprise Console 現在支援 TLS 1.2
    • 可讓您在 SEC 和資料庫之間配置安全的 TLS 1.2 連線。安裝程式中提供工具協助您進行配置。如欲瞭解更多資訊,請參閱知識庫文章第 127521 號
  • 漏洞防護管理更新
    • 原則等級指紋白名單管理。
    • 來自事件的指紋白名單。
    • 來自事件的應用程式白名單。
  • 增強型竄改防護管理
  • 磁碟和開機記錄防護 (WipeGuard) 管理
  • Windows Server 2016 修補程式管理
  • 讀取掃描程序排除能力

更新的元件

Sophos Enterprise Console 5.5.1。

已解決問題

5.5 版發佈以來解決的問題包括:

  • SMTP 伺服器回應驗證碼不正確。
  • 特定 SMTP 伺服器位址導致應用程式暫時中止及異常終止。
  • SMTP 連接埠現在開放配置。
  • 若刪除基於角色的管理群組管理員,Sophos Enterprise Console 升級至 5.5.0 會失敗。
  • 無法開啟漏洞防護原則。
  • Sophos System Protection 只有在停用子選項時阻止流量。
  • 使用指令行時,部署套件不含 HitmanPro.Alert。

系統需求

支援的作業系統與 SQL Server 版本

如欲參閱作業系統的系統需求與支援的 SQL Server 版本,請參閱 http://www.sophos.com/en-us/support/knowledgebase/113278.aspx (英文)。

如果您尚未安裝 SQL Server,Enterprise Console 安裝程式會試圖安裝 SQL Server 2012 Express Edition Service Pack 4 (SP4)。
請注意:如果您正在使用 Microsoft 不再支援的 SQL Server 版本,我們建議您進行升級。如欲瞭解更多詳情,請參閱 http://www.sophos.com/en-us/support/knowledgebase/122740.aspx

其他軟體需求

安裝程式也會試圖安裝以下軟體:

  • Microsoft .NET Framework 4.5.2(除非已經安裝版本 4.x)
  • Microsoft Message Queuing (MSMQ)(除非已經安裝)

您需要安裝以下軟體:

  • Internet Explorer 7 以上

如欲瞭解更多關於安裝所需系統軟體的資訊,請參閱 Enterprise Console 安裝文件說明,其發佈於 http://www.sophos.com/en-us/support/documentation/enterprise-console.aspx

連接埠需求

Enterprise Console 需要特定的連接埠才能開啟。如欲瞭解更多資訊,請參閱 http://www.sophos.com/en-us/support/knowledgebase/38385.aspx (英文)。

硬體系統需求

如欲瞭解硬體系統需求的相關資訊,請參閱 https://www.sophos.com/en-us/support/knowledgebase/118635.aspx

請注意:Sophos Enterprise Console 建議螢幕解析度至少為 1280 x 800 像素。

升級至 Enterprise Console 5.5.1

您可以從下列版本直接升級至 Enterprise Console 5.5.1。

請注意:如果您從 5.4.0 或更早版本升級,Enterprise Console 可能在與運行舊版本的 Sophos Remote Management System 電腦通訊時出現問題。請參閱 知識庫文章 124873
  • Enterprise Console 5.5
  • Enterprise Console 5.4.1
  • Enterprise Console 5.4.0
  • Enterprise Console 5.3.1
  • Enterprise Console 5.3.0
  • Enterprise Console 5.2.2
  • Enterprise Console 5.2.1 R2
  • Enterprise Console 5.2.1
  • Enterprise Console 5.2.0
  • Enterprise Console 5.1
  • Enterprise Console 5.0
請注意:如果從 Enterprise Console 5.0、5.1、5.2.0、5.2.1、5.2.1 R2、5.2.2、5.3.0、5.3.1、5.4、5.4.1 或 5.5 升級,則需要變更資料庫元件。如欲瞭解更多詳情,請前往知識庫文章 125687
請注意:如果您想透過運行資料庫安裝指令碼手動升級 Sophos 資料庫,請參閱知識庫文章 116768

如果正使用 Sophos Control Center 4.0.1 或 4.1,您將需要按照以下其中一個支援的升級路徑分兩步進行升級:

  • 升級至 Enterprise Console 5.1,然後,升級至 Enterprise Console 5.5.1。
  • 升級至 Enterprise Console 5.2.2,然後,升級至 Enterprise Console 5.5.1。
請注意:或者,您可以使用 Sophos Central 管理您的電腦。如欲找到關於 Sophos Central 常見問題的回答,請參見知識庫文章 119598。如需有關轉移至 Sophos Central 的相關資訊,請參見知識庫文章 122264

關於其他升級路徑的更多資訊,還請參見知識庫文章 119105

可從 Sophos Enterprise Console Downloads 頁面 (http://www.sophos.com/en-us/support/downloads/console/sophos-enterprise-console.aspx) 下載 Enterprise Console 較早版本的安裝程式。

Enterprise Console 的工具版本相容性

以下表格顯示了 Enterprise Console 工具和 Enterprise Console 之間的相容性。

重要事項:升級至 Enterprise Console 5.5 之後,重新安裝 Sophos Cloud Migration Tool 和 Virtualization Scan Controller,並重新啟動 Reporting Log Writer 服務。然後這些工具即可正常工作。

可從 https://www.sophos.com/support/downloads.aspx 下載 Enterprise Console 工具。

表 1.Enterprise Console 的工具版本相容性
Enterprise Console Reporting Interface Reporting Log Writer 虛擬掃描控制器
5.5.1 * 5.1 2.0
5.5 * 5.1 2.0
5.4.1 * 5.1 2.0
5.4.0 * 5.1 2.0
5.3.1 * 5.1 2.0
5.3.0 * 5.1 2.0
5.2.2 * 5.1 2.0
5.2.1 R2 * 5.1 2.0
5.2.1 * 5.1 2.0
5.2 * 5.1 2.0
5.1 5.1* 5.1 1.0

* 自 5.1 版本起,Reporting Interface 資料庫對象就作為 Enterprise Console 資料庫安裝的一部份進行安裝,並且 Sophos Reporting Interface 下載頁面上的獨立電腦安裝程式僅包含 Reporting Log Writer。

重要事項:如果您單獨安裝了帶有較早版本 Enterprise Console 的 Reporting Interface,請在升級版本前將其解除安裝。

已知問題和限制

安裝

  • (DEF56407) 分散式安裝:如果在具有資料庫執行個體的情況下,未開啟適當的網路通訊協定,則 Sophos Management Service 無法啟動。

    Enterprise Console 的分散式安裝 (SQL Server 在不同的伺服器上) 中,如果「SOPHOS」資料庫執行個體由 PureMessage for Microsoft Exchange 建立,或選取的 SQL Server 執行個體關閉 TCP/IP 通訊協定,則 Sophos Management 服務可能不會啟動。

    若要解決此項問題,請進行以下操作:

    • 在同時安裝 Sophos Enterprise Console 與 PureMessage 時,您必須先安裝 Sophos Enterprise Console
    • 如果已安裝 PureMessage for Exchange,或者您在不同的伺服器上使用 SQL Server 2005/2008 資料庫 (遠端資料庫) 而發生此問題,請使用 SQL Server Configuration Manager 來開啟資料庫執行個體的 TCP/IP 通訊協定,並啟動 SQL Server Browser 服務。

升級

  • 如果從 5.4 或更早版本升級到 Enterprise Console 5.5,則可能會出現與具有舊版本的 Sophos Remote Management System (RMS) 的端點的連接問題。這是因為 Enterprise Console 5.4.1 和更高版本強制實施 TLS(安全傳輸層協定)協定,其可能與 Linux 或 vShield 的 RMS 3 和 RMS 不兼容。請參閱 知識庫文章 124873
  • (WKI79868) 當您將 Sophos Enterprise Console 5.0 升級至 Sophos Enterprise Console 5.4.x 以上,修補程式評估事件檢視器會呈現空白。在電腦下次排程評估中針對遺失的修補程式進行評估後,遺失的修補程式資料會出現在修補程式評估事件檢視器內。(修補程式評估間隔指定於修補程式策略內,且可設為「每 8 小時」、「每天」(預設值) 或「每週」。)

    當從 Enterprise Console 5.1 版本或更高版本升級至 Enterprise Console 5.4.x 或以上時,此問題將不再出現。

如欲瞭解升級 Enterprise Console 的更多資訊,請參閱 http://www.sophos.com/en-us/support/knowledgebase/114627.aspx (英文)。

部署

  • (DEF84838) 無法防護在 Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 或 Windows Server 2012 R2 上運行的 Enterprise Console 5.4.x 或以上群組中的 Windows 8 和 Windows 8.1 的電腦。

    如欲瞭解更多關於如何啟動部署的資訊及操作指示,請參閱 http://www.sophos.com/en-us/support/knowledgebase/118354.aspx (英文)。

一般

  • (DEF90191) 在日本或中國 Windows Server 2012 安裝中,當在報告視窗中選定表格標籤時,Enterprise Console 失敗。解決方式:請改為使用排程報告。
  • (DEF82914) 選擇性使用者定義的桌面訊息,不會顯示在執行 Windows 8 的電腦上。如欲瞭解更多詳情,請參閱 http://www.sophos.com/en-us/support/knowledgebase/118233.aspx (英文)。
  • (DEF58871, DEF58872) 在搜尋電腦或與 Active Directory, Enterprise Console 進行同步時,可能無法區別具有相同名稱的多台電腦,並可能分別在不同群組間轉換。此項情況可能會在同名電腦位於不同網域或子網域時發生。

    若要解決此項問題,請進行以下操作:

    • 在試圖透過 Enterprise Console 尋找電腦時,確保已在所有同名電腦上安裝並執行 Sophos RMS (Remote Management System)。

      請勿同步處理包含同名電腦的 Active Directory 群組。請以手動方式進行管理。

    • 刪除您網路上重複的電腦名稱。
  • 電子郵件警示只有在配置後重新啟動 Management Service 時才能正常運作。

資料控管

如欲瞭解資料控管限制的資訊,請參閱 http://www.sophos.com/en-us/support/knowledgebase/63016.aspx

附加資訊

如欲參閱受管理端點軟體的發佈說明和其他文件,請前往以下連結:

使用 Sophos Reporting Interface 前請閱讀 Sophos Reporting Interface 文檔

英文版本 Sophos 說明文件發佈於 www.sophos.com/en-us/support/documentation.aspx,如欲取得中文版本,請郵寄需求至 supportasia@sophos.com。

技術支援

您可使用以下其中一項方法,取得 Sophos 產品技術支援服務:

法律聲明

版權所有 © 2018 Sophos Limited。保留一切權利。本出版品任何部分不得以電子、機械、複印、錄影等方式複製、儲存於任何儲存媒體或傳佈,除非您具備有效的許可權,得依據許可權條款之規定複製文件手冊,或者以書面方式告知版權所有人,並獲得其授權許可,方能進行複製。

SophosSophos Anti-VirusSafeGuard 皆為 Sophos Limited 的註冊商標,Sophos GroupUtimaco Safeware AG 則視情況而定。此處所提及的所有其他產品與公司名稱,均為其各自所有人之商標或註冊商標。