Endpoint

Sophos Endpoint

适用于 Sophos Central 客户

关于发行说明

这些是由 Sophos Central 管理的、适用于 Windows 7 及更高版本的 Sophos Endpoint 的发行说明。

此发行说明中提及的某些功能，只有在您拥有相应的许可证时才可用。

请注意：您可能会发现您还不能下载和使用最新的版本。这是因为 Sophos 会在数天后发布该软件，但在第一天发布这些发行说明。

有关 Sophos Central 控制台的改进和新功能，请参阅 Sophos Central 的新功能。

请注意：有关 Windows 10 支持的详细信息，请参阅知识库文章 122504。

版本 11.5

组件

Sophos Endpoint

Windows 7 及更新版本

11.5.10

2017 年 12 月

11.5.9

2017 年 12 月

更新

11.5.9

2017 年 11 月

更新

11.5.9

2017 年 10 月

11.5.8

2017 年 10 月

11.5.6

2017 年 10 月

更新

11.5.6

2017 年 8 月

11.5.5

2017 年 7 月

更新 2

11.5.5

2017 年 6 月

更新

11.5.5

2017 年 5 月

11.5.4

2017 年 2 月

11.5.3

2017 年 1 月

11.5.2

2016 年 11 月

11.5.1

2016 年 11 月

11.5.0

2016 年 10 月
Sophos Anti-Virus

10.7.6

10.7.6

10.7.6

10.7.6

10.7.6

10.7.3

10.7.3

10.7.3

 10.7.3

10.7.3

10.7.1

10.7.1

10.7.0.301

10.7.0.301

10.7.0.301

威胁检测引擎

3.70.2

3.70.2

3.70.2

3.70.2

3.70.2

3.69.2

3.69.2

3.69.2

3.69.2

3.68.1

3.68.0

3.67.3

3.64.2

3.64.2

3.64.2

Sophos AutoUpdate

5.8.407

5.8.407

5.8.407

5.8.407

5.8.340

5.8.340

5.8.340

5.8.340

5.8.340

5.8.340

5.6.388

5.6.0

5.5.0

5.5.0

5.5.0

Sophos Web Control

1.5.1938

1.5.1938

1.5.1938

1.5.1938

1.5.1938

1.5.987

1.5.987

1.5.987

1.5.987

1.5.987

1.5.987

1.5.987

1.5.987

1.5.987

1.5.987

Sophos Heartbeat

4.3.60

4.3.60

4.3.60

4.3.60

4.3.60

4.3.60

4.3.60

4.3.60

4.3.60

4.3.60

4.3.60

4.3.0

4.2.0

4.2.0

4.2.0

Sophos Management Communications System

4.7.15

4.7.15

4.7.15

4.7.15

4.7.15

4.6.0

4.6.0

4.4.309

4.4.309

4.4.309

4.3.2

4.3.2

4.3.1

4.3.1

4.3.0

Sophos System Protection

2.6.0

2.6.0

2.6.0

2.6.0

2.6.0

2.6.0

2.6.0

2.6.0

2.6.0

2.6.0

2.6.0

2.6.0

2.6.0

2.6.0

2.6.0

Sophos Health Service

2.0.4

2.0.4

2.0.4

2.0.4

2.0.4

2.0.4

2.0.4

2.0.4

2.0.4

2.0.4

2.0.3

2.0.3

2.0.3

2.0.3

2.0.3

Sophos Network Threat Protection

恶意数据流检测(Malicious Traffic Detection)

1.3.2

1.3.2

1.3.2

1.3.2

1.3.2

1.3.2

1.3.2

1.3.2

1.3.2

1.3.2

1.3.1

1.3.1

1.3.1

1.3.0

1.3.0

Sophos UI

1.2.22

1.2.22

1.2.22

1.2.22

1.2.22

1.2.22

1.2.22

1.2.22

1.2.22

1.2.22

1.1.44

1.1.0

1.1.0

1.0.0

1.0.0

Sophos Uninstaller

1.2.0

1.2.0

1.2.0

1.2.0

1.2.0

1.2.0

1.2.0

1.2.0

1.2.0

1.2.0

11.5.4

1.0.0

1.0.0

1.0.0

1.0.0

Sophos Endpoint Defence

1.0.4

1.0.4

1.0.4

1.0.4

1.0.4

1.0.3

1.0.3

1.0.3

1.0.3

1.0.3

1.0.0

1.0.0

1.0.0

1.0.0

1.0.0

Sophos Endpoint Firewall

1.0.0

1.0.0

1.0.0

1.0.0

1.0.0

1.0.0

1.0.0

1.0.0

1.0.0

1.0.0

—

—

—

—

—

Sophos Self Help Tool

1.2.76

1.2.76

1.2.76

1.2.76

1.2.76

1.2.76

1.2.76

1.2.76

1.2.76

1.2.76

1.2.76

1.0.0

—

—

—

HitManPro.Alert

3.6.14

3.6.12

3.6.10

3.6.9

3.6.9

3.6.9

3.6.8

3.6.8

3.6.5.593

3.6.3.583

3.6.3.583

—

—

—

—

SophosClean

3.7.20.286

3.7.20.286

3.7.20.286

3.7.20.286

3.7.20.286

3.7.20.286

3.7.20.286

3.7.20.286

3.7.14.116

3.7.14.279

3.7.14.279

3.7.14.279

—

—

—

版本 11.5.10

已解决的问题

问题 ID

组件

说明

WINEP-11726

HitManPro.Alert

解决了 HitManPro.Alert 阻止 NHS CRS Identity Agent 的安装和卸载的问题。

WINEP-11689

HitManPro.Alert

解决了尝试卸载 UI 组件时，卸载停止的问题。

WINEP-11605

HitManPro.Alert

解决了 SIMS 安装不能正常完成的问题。

WINEP-11561

HitManPro.Alert

解决了 HitManPro.Alert 干扰 ZenWorks/Novell CASA 的更新/升级的问题。

WINEP-10975

HitManPro.Alert

解决了注入进程未链接到证书以及不调用退出进程以阻止其退出的问题。

WINEP-8885

HitManPro.Alert

解决了安装 Microsoft Access 2010 时出现的一个问题。

WINEP-11530

HitManPro.Alert

解决了 Powershell 和其他脚本的应用程序锁定问题。

WINEP-11654

Sophos Endpoint Defence

进行新安装时，发送给防火墙的健康状况始终为红色。

版本 11.5.9 更新

该版本是为有限数量的客户发布的。

版本 11.5.9 更新

已解决的问题

问题 ID

组件

说明

WINEP-11336

HitManPro.Alert

解决了可执行路径中双字节字符导致的策略合规性问题。

WINEP-10833

HitManPro.Alert

应用程序被软件雷达发现时，将立即受到保护。

WINEP-8981

HitManPro.Alert

修复了打开某些应用程序时的问题。

版本 11.5.8

新功能

  • Sophos Anti-Virus

    更新后支持 Windows 10 RS3 版中的修改。尤其是支持即时 OneDrive 文件功能。

  • Sophos Device Control

    添加了对最新设备的支持：Kingston DataTraveler DataLocker IronKey

更新的组件

威胁检测引擎已从 3.69.2 更新至 3.70.2。有关威胁检测引擎更改的详细信息，请参阅 Sophos 威胁检测引擎发行说明。

已解决问题

问题 ID

组件

说明

WINEP-5906

Sophos Anti-Virus

解决了使用 Windows 7 在快速连接上慢速加载的问题。

WINEP-8977

Sophos Anti-Virus

解决了 Internet Explorer 11 的 BOPS 死锁问题。

版本 11.5.6 更新

新功能

  • 性能提升。提供了新的 HMPA 策略插件。这可以提高策略的大小和部署的效率。
  • 磁盘和启动记录保护 (WipeGuard) 和 CryptoGuard 策略。默认情况下，可以启用磁盘和启动记录保护 (WipeGuard) 和 CryptoGuard 策略控制。仍然可以使用单个策略控制。

已解决的问题

问题 ID

名称

说明

WINEP-8885

与 Microsoft Access 2010 运行时安装程序的兼容性

解决了安装 CIX 后 Microsoft Access 2010-Runtime 安装程序的问题。

WINEP-9118

与 Windows 资源管理器的兼容性

解决了使用 Windows 资源管理器从一个网络共享向另一个网络共享复制文件时 CrytpoGuard 检测的问题。

WINEP-9969

与 Forcepoint Triton/Websense 的兼容性

解决了同时安装 Sophos Exploit Prevention 和 Forcepoint Triton/Websense 时触发入侵者警报的问题。

WINEP-8038

与 Symantec DLO 代理的兼容性

解决了 CryptoGuard 检测 Symantec DLO 代理 7 备份软件的问题。

WINEP-8325

与 McAfee HIPS 的兼容性

解决了部署 CIX 且启用 McAfee HIPS 时某些应用程序无法启动的问题。

WINEP-8327

CryptoGuard 误报检测

解决了评估包含重要编码数据的文件时误报检测的问题。

WINEP-9469, WINEP-8698

与 Microsoft Internet Explorer 的兼容性

解决了 Internet Explorer 间歇性加载空白页面的问题。

WINEP-9046

重复的 HMPA 大策略更新

解决了在特定情况下一小时多次向所有端点发送大策略更新 (>3MB) 的问题。

WINEP-9765

与 Intel 图形驱动程序的兼容性

解决了打开 Internet Explorer 导致 igd10umd32.dll (Intel 图形驱动程序) 加载库检测的问题。

WINEP-10248

与 QQ 聊天工具的兼容性

解决了 QQ 聊天工具 (中国的即时通讯软件) 无法登录的问题。

WINEP-10141

与 Coverity 的兼容性

解决了进程挖空检测和进程终止的问题。

版本 11.5.6

更新的组件

Sophos Management Communications System 组件已更新至 4.6.0。

版本 11.5.5 更新 2

更新的组件

本维护版本的 Sophos Exploit Prevention 和 HitmanPro.Alert 组件解决了很多客户性缺陷。

版本 11.5.5 更新

更新的组件

本维护版本的 Sophos Clean 和 HitmanPro.Alert 组件解决了很多客户性缺陷，并改进了 CryptoGuard 保护。

版本 11.5.5

新功能

  • 新的端点防火墙组件支持对 Windows 防火墙的管理。

更新的组件

  • 威胁检测引擎已从 3.68.0 更新至 3.68.1。有关这些更改的详细信息，请参阅 Sophos 威胁检测引擎发行说明。
  • 更新版本的 Sophos Anti-Virus 减少了加载到 Central Management 的警报。
  • 更新版本的 Sophos AutoUpdate 和 Sophos Management Communications System 支持通过 https 进行下载，并且支持即将到来的消息传递和瘦安全程序版本。

版本 11.5.4

更新的组件

版本 11.5.3

更新的组件

  • 更新了 Sophos UI（用户界面），提高了稳定性，改进了所有支持语言的显示字符串的渲染。
  • 全新的 Sophos Self Help Tool 让用户可以诊断他们自己安装的软件的问题。
  • 威胁检测引擎已从 3.64.2 更新至 3.67.3。有关这些更改的详细信息，请参阅 Sophos 威胁检测引擎发行说明。

版本 11.5.2

更新的组件

  • 更新了 Sophos Endpoint Defence 和 Malicious Traffic Detection，在 Windows 10 周年纪念版上支持安全启动。您必须重新启动才能应用此修复。

版本 11.5.1

更新的组件

  • 更新了 Sophos Endpoint Defence，支持 Microsoft Office 365。您必须重新启动才能应用此修复。

版本 11.5.0

更新的组件

返回顶部Back to top

已知问题和限制

问题 ID 组件 说明
WINEP-1770 Sophos Anti-Virus Sophos Anti-Virus 不支持在企业锁定模式中引入的虚拟机监控程序强制要求的代码完整性。
WINEP-1577 Sophos 云代理安装程序 运行 SophosInstall.exe 的登录用户必须是 SophosAdministrator 组成员，以便将本地管理的计算机迁移至 Sophos 云。否则安装将告失败。

如果您遇到此问题，添加用户帐户到 SophosAdministrator 组并重新运行安装程序。
WINEP-1423 Sophos 云代理安装程序 在迁移本地管理计算机至 Sophos 云时，Sophos 终结点软件更新可能导致安装失败。这会在未使用 Sophos 云迁移工具迁移计算机时发生，即没有在计算机中通过交互方式或在安静模式下运行 Sophos 云代理安装程序（SophosInstall.exe）。更新频率由 Enterprise Console 管理员在 Sophos Enterprise Console 中配置 (更新策略 > 计划标签页 > 每隔n分钟检查一次更新) 。

要避免或解决此问题，您可以进行以下操作之一：

  • 在运行 Sophos 云代理安装程序之前，停止 Sophos AutoUpdate 服务。
    1. 右键单击任务栏通知区域中的 Sophos 盾牌图标检查更新状态，确认查看更新状态显示为灰色且不能选择。如果正在更新，请等待其完成后再继续。
    2. 打开 Windows 服务窗口：单击开始，在“开始”菜单搜索栏中输入“services.msc”，然后，按 Enter 键。
    3. 右键单击 Sophos AutoUpdate Service 并选择 Stop。
  • 在开始迁移前，将Enterprise Console中的更新策略内的更新间隔增加至60分钟。
  • 如果您遇到此错误，请稍后在无更新进行时重新运行安装程序。
WINEP-323 Sophos Malicious Traffic Detector 如果它们在 SNTP (Sophos Network Threat Protection) 驱动程序启动前已经启动，则无法将其从您已经在云控制台中排除的非本地进程扫描中排除。
WINEP-284 Sophos Malicious Traffic Detector 在清理事件中，用户可能会被错误地报告为“System”，尽管报告的初始检测的用户是正确的。
- Sophos Anti-Virus, Sophos Web Control Sophos Web 保护和网络控制使用分层服务提供程序 ( Layered Service Provider (LSP)) 来截获网络数据流。在 Web 保护或网络控制开启的情况下，如果有不兼容的第三方 LSP 正在运行，将会出现系统不稳定。因此，如果计算机上已经安装有已知不兼容的第三方 LSP，将不会安装 Sophos LSP。有关详细信息，请参阅 http://www.sophos.com/en-us/support/knowledgebase/116241.aspx。
返回顶部Back to top

附加信息

系统要求

此版本 Sophos Endpoint 兼容 Windows 7 及以后客户端操作系统。要查看系统要求的完整列表，请参阅 http://www.sophos.com/en-us/support/knowledgebase/121027.aspx。

对于本地管理迁移的支持

现在可以自动将 Sophos Enterprise Console 或 Sophos Control Center 管理的计算机迁移至由 Sophos Central 管理。有关详细信息，请参阅 Sophos 云迁移工具帮助文件。

对于已知迁移问题，请参阅已知问题和限制中关于 Sophos Central 代理安装程序的问题。

支援 Windows 8 與 Windows 8.1

  • Sophos Endpoint 使用 Toast 通知代替气球通知，在屏幕上显示消息。
  • 如果您指定要在桌面消息中显示用户定义的消息，它将不会以 Toast 消息方式显示。有关详细信息，请参阅 http://www.sophos.com/en-us/support/knowledgebase/118233.aspx。
  • 如果 Sophos Anti-Virus 在清除安全威胁时影响到了 Windows 应用商店应用，它会将该应用标记为受到篡改。这样，Windows 会让用户重新下载并重新安装该应用。

Sophos Device Control

Sophos Device Control 不会阻止用作系统驱动器的可移动存储设备，因为这通常会引起操作系统不稳定。

共享的 Windows 组件

安装 Sophos 软件时，非 Sophos 软件可能会使用的某些 Windows 组件也会被安装或升级：

Sophos 软件 共享的 Windows 组件
名称 文件名称 版本 包括到 Sophos 软件中的日期
Sophos Anti-Virus Microsoft XML Core Services msxml4.dll 4.30.2100.0 2009 年 9 月
msxml4r.dll 4.30.2100.0 2009 年 9 月
ATL Library atl90.dll 9.0.30729.6161 2014 年 12 月
Microsoft Visual C/C++ Runtime Libraries msvcm90.dll 9.0.30729.6161 2014 年 12 月
msvcp90.dll 9.0.30729.6161 2014 年 12 月
msvcr90.dll 9.0.30729.6161 2014 年 12 月
返回顶部Back to top

技术支持

您可以通过以下任一方式获得技术支持：

返回顶部Back to top

法律声明

版权所有 © 2013-2017 Sophos Limited.保留所有权利。除非您拥有根据许可证条款可以复制本文档的许可证，或事先得到版权所有者的书面许可，不得以电子、机械、复印、记录或其他任何形式或方式，复制、在检索系统中存储或传输本出版物的任何部分。

Sophos 和 Sophos Anti-Virus 是 Sophos Limited 和 Sophos Group 的注册商标。所有提及的其他产品和公司名称都是其所有者的商标或注册商标。

返回顶部Back to top