关于本发行说明

这是 Sophos Enterprise Console 的发行说明,Sophos Enterprise Console 是在联网的计算机上管理和更新 Sophos 安全产品的本地软件。

最近更新

新功能

  • 程序包中包括 SQL Server Express 2017
    • 如果您执行清洁安装,它将包括在其中。
  • Sophos Enterprise Console 现在支持多重身份验证
  • 符合 WCAG 2.1 级 AA 标准,便于访问

更新的组件

Sophos Enterprise Console 5.5.2。

已解决的问题

自版本 5.5.1 以来修复的问题包括:

  • 编辑 Linux/Unix and MAC Exclusions 打开空白文本框。
  • 相同路径解析为多个规范化路径导致 Sophos Enterprise Console 安装出现错误。
  • 无法为预定扫描保存自定义扩展名。
  • Sophos Enterprise Console 5.5.1 中的 ExportConfig.exe 回归。
  • 更新了操作系统和 SQL Server 支持。

系统要求

支持的操作系统和 SQL Server 版本

有关操作系统要求和支持的 SQL Server 版本,请参阅知识库文章 113278

如果您尚未安装 SQL Server,Sophos Enterprise Console 安装程序将尝试安装 SQL Server 2017 Express Edition。

请注意:如果您使用的是 Microsoft 不再支持的 SQL Server 版本,我们建议您升级。有关详细信息,请参阅知识库文章 122740

其他软件要求

安装程序还会试图安装以下软件:

  • Microsoft .NET Framework 4.7.2(除非已经安装了版本 4.x)
  • Microsoft 消息队列 (MSMQ)(除非已安装)

您需要安装以下软件:

  • 至少 IE 7 或以后版本

要了解更多有关安装必需的系统软件的信息,请参阅 http://www.sophos.com/en-us/support/documentation/enterprise-console.aspx 中的 Sophos Enterprise Console 安装指南技术文档。

端口要求

Sophos Enterprise Console 要求某些端口处于开启状态。有关详细信息,请参阅知识库文章 38385

硬件要求

有关硬件要求的信息,请参阅知识库文章 118635

请注意:Sophos Enterprise Console 建议的最低屏幕分辨率是 1280 x 800 像素。

升级到 Sophos Enterprise Console 5.5.2

您可以从下列版本直接升级到 Sophos Enterprise Console 5.5.2。

请注意:如果从 5.4.0 或更早版本升级,Sophos Enterprise Console 运行旧版本的 Sophos Remote Management System 可能会出现计算机通信问题。请参阅知识库文章 124873
  • Sophos Enterprise Console 5.5.1
  • Sophos Enterprise Console 5.5
  • Sophos Enterprise Console 5.4.1
  • Sophos Enterprise Console 5.4.0
  • Sophos Enterprise Console 5.3.1
  • Sophos Enterprise Console 5.3.0
  • Sophos Enterprise Console 5.2.2
  • Sophos Enterprise Console 5.2.1 R2
  • Sophos Enterprise Console 5.2.1
  • Sophos Enterprise Console 5.2.0
  • Sophos Enterprise Console 5.1
  • Sophos Enterprise Console 5.0
请注意:如果从 Sophos Enterprise Console 5.0、5.1、5.2.0、5.2.1、5.2.1 R2、5.2.2、5.3.0、5.3.1、5.4、5.4.1、5.5.0 或 5.5.1 升级,则需要更改数据库组件。有关详细信息,请参阅知识库文章 125687
请注意:如果要通过运行数据库安装脚本手动升级 Sophos 数据库,请参阅知识库文章 116768

如果您要使用 Sophos Control Center 4.0.1 或 4.1,您需要按支持的升级路径之一执行两个步骤的升级操作:

  • 升级到 Sophos Enterprise Console 5.1,然后升级到 Sophos Enterprise Console 5.5.2。
  • 升级到 Sophos Enterprise Console 5.2.2,然后升级到 Sophos Enterprise Console 5.5.2。
请注意:您可以选择使用 Sophos Central 管理您的计算机。要查找有关 Sophos Central 的常见问题的答案,请参阅知识库文章 119598。有关迁移 Sophos Central 的信息,请参阅知识库文章 122264

请同时参阅知识库文章 119105 以了解更多有关不同升级路径的信息。

适用于更早版本 Sophos Enterprise Console 的安装程序可以在 Sophos Enterprise Console 下载页面 (http://www.sophos.com/en-us/support/downloads/console/sophos-enterprise-console.aspx) 中找到。

Sophos Enterprise Console 的工具版本兼容性

下表显示了 Sophos Enterprise Console 工具和 Sophos Enterprise Console 的版本兼容性。

限制:升级到 Sophos Enterprise Console 5.5.2 后,请重新安装 Sophos Cloud Migration Tool 和 Virtualization Scan Controller,并重新启动 Reporting Log Writer 服务。它将支持这些工具正常运行。

Virtualization Scan Controller 仅与 SQL 2016 及之前的版本兼容。

Sophos Enterprise Console 工具可以从 https://www.sophos.com/support/downloads.aspx 下载。

表 1.Sophos Enterprise Console 的工具版本兼容性

Sophos Enterprise Console

Reporting Interface

Reporting Log Writer

Virtualization Scan Controller

5.5.2

*

5.5.2

2.1

5.5.1

*

5.1

2.0

5.5

*

5.1

2.0

5.4.1

*

5.1

2.0

5.4.0

*

5.1

2.0

5.3.1

*

5.1

2.0

5.3.0

*

5.1

2.0

5.2.2

*

5.1

2.0

5.2.1 R2

*

5.1

2.0

5.2.1

*

5.1

2.0

5.2

*

5.1

2.0

5.1

5.1*

5.1

1.0

* 从版本 5.1 开始,Reporting Interface 数据库对象会作为 Sophos Enterprise Console 数据库安装的一部分进行安装,Sophos Reporting Interface 下载页面中的独立安装程序只包括 Reporting Log Writer。

警告
如果您使用的是以前版本的 Sophos Enterprise Console,并且单独安装了 Reporting Interface,请在升级到该版本前先将其卸载。

已知问题和限制

安装

  • (DEF56407) 分发安装:如果没有为数据库实例 (instance) 启用适合的网络协议,Sophos Management Service 不会启动。

    如果 'SOPHOS' 数据库实例(instance)是由 PureMessage for Microsoft Exchange 创建的,或者,如果选择的 SQL Server 实例(instance)禁用了 TCP/IP 协议,那么,对于分发安装的 Sophos Enterprise Console (所带的 SQL Server 安装在不同的服务器上),Sophos Management Service 不会启动。

    要解决此问题,请执行以下操作。

    • 在将 Sophos Enterprise Console 和 PureMessage 安装在一起时,您必须先安装 Sophos Enterprise Console
    • 如果 PureMessage for Exchange 已安装,或者您使用在不同的服务器上的 SQL Server 2005 或 2008(远程数据库)并出现了此问题,请使用 SQL Server Configuration Manager 为数据库实例启用 TCP/IP 协议,并启动 SQL Server Browser 服务。

升级

  • 如果从 5.4 或更早版本升级到 Sophos Enterprise Console 5.5,连接采用旧版本 Sophos Remote Management System (RMS) 的端点时可能会出现问题。这是因为 Enterprise Console 5.4.1 及之后版本强制使用 TLS (传输层安全性) 协议,它与针对 Linux 或 vShield 的 RMS 3 和 RMS 不兼容。请参阅知识库文章 124873
  • (WKI79868) 当您从 Sophos Enterprise Console 5.0 升级到 Sophos Enterprise Console 5.4.x 或之后版本时,补丁评估事件查看器将为空白。在下一次进行计划的补丁评估期间,在计算机进行了遗漏补丁的评估之后,遗漏补丁的数据会出现在补丁评估事件查看器中。(补丁评估的频率是在补丁策略中指定的,可以设定为“每 8 小时”,“每天”(默认值),或“每周”等。)

    Sophos Enterprise Console 5.1 版本或之后版本升级至 Sophos Enterprise Console 5.4.x 或之后版本时,不会出现此问题。

有关升级 Sophos Enterprise Console 出现问题的详细信息,请参阅知识库文章 114627

部署

  • (DEF84838) 无法保护在 Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 或 Windows Server 2012 R2 上运行的 Enterprise Console 5.4.x 或之后版本工作组中的 Windows 8 或 Windows 8.1 计算机。

    要了解更多有关启用部署的信息和操作说明,请参阅知识库文章 118354

常规

  • (DEF82914) 可选的用户定义的桌面消息,不会在 Windows 8 计算机中显示。有关详细信息,请参阅知识库文章 118233
  • (DEF58871, DEF58872) 在查找计算机或与 Active Directory 同步化时,Sophos Enterprise Console 会无法区分名称相同的多个计算机,并在不同的组中交换它们。当这些名称唯一的计算机是设置在不同的域或子域中时,就会出现这种情况。

    要解决此问题,请执行以下任一操作。

    • 在试图从 Sophos Enterprise Console 中查找名称唯一的计算机时,请确保在这些所有的计算机上都安装并运行了 Sophos RMS (Remote Management System)。

      不要与任何包含了名称唯一的计算机的 Active Directory 组进行同步化。手动管理计算机。

    • 删除网络中同名的计算机。
  • 只有在配置后重新启动管理服务,电子邮件警报才能正常工作。

数据控制

有关数据控制限制的信息,请参阅知识库文章 63016

之前版本的信息

法律声明

版权所有 © 2020 Sophos Limited。保留所有权利。除非您拥有根据许可证条款可以复制本文档的许可证,或事先得到版权所有者的书面许可,不得以电子、机械、复印、记录或其他任何形式或方式,复制、在检索系统中存储或传输本出版物的任何部分。

SophosSophos Anti-VirusSafeGuardSophos LimitedSophos GroupUtimaco Safeware AG 的注册商标。所有提及的其他产品和公司名称都是其所有者的商标或注册商标。