Endpoint

Sophos Endpoint

Sophos Central ユーザー向け

このリリースノートについて

本書は、Sophos Endpoint - Windows 7 以降 (Sophos Central 管理型) のリリースノートです。

このリリースノートで説明する機能の中には、該当するライセンスをお持ちの場合のみに使用できるものもあります。

注: 最新バージョンは、リリースノートの公開時点でダウンロードできる状態になっていない場合があります。これはソフトウェアのリリースが数日間にわたって行われるのに対し、リリースノートはソフトウェアリリース初日に公開されるためです。

Sophos Central のコンソールの改善点や新しい機能の詳細は、Sophos Central の最新機能を参照してください。

注: Windows 10 対応の詳細は、サポートデータベースの文章 122504 を参照してください。

バージョン 11.5

コンポーネント

Sophos Endpoint

Windows 7 以降

11.5.10

2017年12月

11.5.9

2017年12月

アップデート

11.5.9

2017年11月

アップデート

11.5.9

2017年10月

11.5.8

2017年10月

11.5.6

2017年10月

アップデート

11.5.6

2017年8月

11.5.5

2017年7月

アップデート 2

11.5.5

2017年6月

アップデート

11.5.5

2017年5月

11.5.4

2017年2月

11.5.3

2017年1月

11.5.2

2016年11月

11.5.1

2016年11月

11.5.0

2016年10月

Sophos Anti-Virus

10.7.6

10.7.6

10.7.6

10.7.6

10.7.6

10.7.3

10.7.3

10.7.3

10.7.3

10.7.3

10.7.1

10.7.1

10.7.0.301

10.7.0.301

10.7.0.301

脅威検出エンジン

3.70.2

3.70.2

3.70.2

3.70.2

3.70.2

3.69.2

3.69.2

3.69.2

3.69.2

3.68.1

3.68.0

3.67.3

3.64.2

3.64.2

3.64.2

Sophos AutoUpdate

5.8.407

5.8.407

5.8.407

5.8.407

5.8.340

5.8.340

5.8.340

5.8.340

5.8.340

5.8.340

5.6.388

5.6.0

5.5.0

5.5.0

5.5.0

Sophos Web Control

1.5.1938

1.5.1938

1.5.1938

1.5.1938

1.5.1938

1.5.987

1.5.987

1.5.987

1.5.987

1.5.987

1.5.987

1.5.987

1.5.987

1.5.987

1.5.987

Sophos Heartbeat

4.3.60

4.3.60

4.3.60

4.3.60

4.3.60

4.3.60

4.3.60

4.3.60

4.3.60

4.3.60

4.3.60

4.3.0

4.2.0

4.2.0

4.2.0

Sophos Management Communications System

4.7.15

4.7.15

4.7.15

4.7.15

4.7.15

4.6.0

4.6.0

4.4.309

4.4.309

4.4.309

4.3.2

4.3.2

4.3.1

4.3.1

4.3.0

Sophos System Protection

2.6.0

2.6.0

2.6.0

2.6.0

2.6.0

2.6.0

2.6.0

2.6.0

2.6.0

2.6.0

2.6.0

2.6.0

2.6.0

2.6.0

2.6.0

Sophos Health Service

2.0.4

2.0.4

2.0.4

2.0.4

2.0.4

2.0.4

2.0.4

2.0.4

2.0.4

2.0.4

2.0.3

2.0.3

2.0.3

2.0.3

2.0.3

Sophos Network Threat Protection

Malicious Traffic Detection

1.3.2

1.3.2

1.3.2

1.3.2

1.3.2

1.3.2

1.3.2

1.3.2

1.3.2

1.3.2

1.3.1

1.3.1

1.3.1

1.3.0

1.3.0

Sophos UI

1.2.22

1.2.22

1.2.22

1.2.22

1.2.22

1.2.22

1.2.22

1.2.22

1.2.22

1.2.22

1.1.44

1.1.0

1.1.0

1.0.0

1.0.0

Sophos Uninstaller

1.2.0

1.2.0

1.2.0

1.2.0

1.2.0

1.2.0

1.2.0

1.2.0

1.2.0

1.2.0

11.5.4

1.0.0

1.0.0

1.0.0

1.0.0

Sophos Endpoint Defence

1.0.4

1.0.4

1.0.4

1.0.4

1.0.4

1.0.3

1.0.3

1.0.3

1.0.3

1.0.3

1.0.0

1.0.0

1.0.0

1.0.0

1.0.0

Sophos Endpoint Firewall

1.0.0

1.0.0

1.0.0

1.0.0

1.0.0

1.0.0

1.0.0

1.0.0

1.0.0

1.0.0

-

-

-

-

-

Sophos Self Help Tool

1.2.76

1.2.76

1.2.76

1.2.76

1.2.76

1.2.76

1.2.76

1.2.76

1.2.76

1.2.76

1.2.76

1.0.0

-

-

-

HitManPro.Alert

3.6.14

3.6.12

3.6.10

3.6.9

3.6.9

3.6.9

3.6.8

3.6.8

3.6.5.593

3.6.3.583

3.6.3.583

-

-

-

-

Sophos Clean

3.7.20.286

3.7.20.286

3.7.20.286

3.7.20.286

3.7.20.286

3.7.20.286

3.7.20.286

3.7.20.286

3.7.14.116

3.7.14.279

3.7.14.279

3.7.14.279

-

-

-

バージョン 11.5.10

修正された問題点

ID

コンポーネント

説明

WINEP-11726

HitManPro.Alert

HitManPro.Alert で NHS CRS Identity Agent のインストールとアンインストールがブロックされる問題を修正しました。

WINEP-11689

HitManPro.Alert

UI のコンポーネントをアンインストールしようとすると、アンインストールが停止する問題を修正しました。

WINEP-11605

HitManPro.Alert

SIMS のインストール後にエラーが報告される問題を修正しました。

WINEP-11561

HitManPro.Alert

HitManPro.Alert が ZenWorks/Novell CASA のアップデート/アップグレードに干渉する問題を修正しました。

WINEP-10975

HitManPro.Alert

証明書に関連付けられていない場合、注入されたプロセスが exitprocess を呼び出さず、プロセスが終了しない問題を修正しました。

WINEP-8885

HitManPro.Alert

Microsoft Access 2010 のインストールに際して発生する問題を修正しました。

WINEP-11530

HitManPro.Alert

Powershell およびその他のスクリプトに対するアプリケーションロックダウンの問題を修正しました。

WINEP-11654

Sophos Endpoint Defence

新規インストールで、ファイアウォールに送信されるエンドポイントのセキュリティ状態が常に「赤」になる問題を修正しました。

バージョン 11.5.9 (アップデート)

このバージョンは、一部のお客様のみにリリースされました。

バージョン 11.5.9 (アップデート)

修正された問題点

ID

コンポーネント

説明

WINEP-11336

HitManPro.Alert

実行可能ファイルのパスに含まれる 2バイト文字が原因で発生するポリシー準拠に関する問題を修正しました。

WINEP-10833

HitManPro.Alert

ソフトウェアレーダーで検出されたアプリケーションが、直ちに保護されるようになりました。

WINEP-8981

HitManPro.Alert

一部のアプリケーションを開く際に発生する問題を修正しました。

バージョン 11.5.8

このバージョンに新しく追加された機能

  • Sophos Anti-Virus

    Windows 10 RS3 での変更点に対応するためのアップデートを実施しました。具体的には、OneDrive Files On-Demand 機能への対応を追加しました。

  • Sophos Device Control

    Kingston DataTraveler、DataLocker、IronKey の最新デバイスへの対応が追加されました。

アップデートされたコンポーネント

脅威検出エンジンが、3.69.2 から 3.70.2 にアップデートされました。脅威検出エンジンの変更内容の詳細は、Sophos Threat Detection Engine リリースノートを参照してください。

修正された問題点

ID

コンポーネント

説明

WINEP-5906

Sophos Anti-Virus

通信速度が速いにもかかわらず、Windows 7 環境でのアップロードが遅い問題を修正しました。

WINEP-8977

Sophos Anti-Virus

Internet Explorer 11 で BOPS のデッドロックが発生する問題を修正しました。

バージョン 11.5.6 (アップデート)

このバージョンに新しく追加された機能

  • パフォーマンスの向上。HMPA ポリシーのプラグインが新しく追加されました。ポリシーが軽量化し、さらに効率よく展開できるようになります。
  • ディスクとブートレコードの保護機能 (WipeGuard) および CryptoGuard ポリシー。デフォルトで、CryptoGuard のポリシー設定から、ディスクとブートレコードの保護機能 (WipeGuard) を有効にすることができます。従来どおり個別のポリシーを制御することも可能です。

修正された問題点

ID

名称

説明

WINEP-8885

Microsoft Access 2010 Runtime のインストーラとの互換性

CIX がインストールされている環境で発生する、Microsoft Access 2010-Runtime インストーラに関する問題を修正しました。

WINEP-9118

Wndows エクスプローラとの互換性

Wndows エクスプローラを使用して、ネットワーク共有フォルダ間でファイルをコピーすると、 CryptoGuard で検知される問題を修正しました。

WINEP-9969

Forcepoint Triton/Websense との互換性

Sophos Exploit Prevention と Forcepoint Triton/Websense が両方インストールされている環境で、侵入に関する警告が発生する問題を修正しました。

WINEP-8038

Symantec DLO エージェントとの互換性

Symantec DLO 7 (バックアップソフトウェア) のエージェントが、CryptoGuard で検知される問題を修正しました。

WINEP-8325

McAfee HIPS との互換性

CIX がインストールされている環境で McAfee HIPS を有効にすると、一部のアプリケーションが起動に失敗する問題を修正しました。

WINEP-8327

CryptoGuard による誤検知

エンコードされたデータが大量に含まれていると、ファイルが誤検知される問題を修正しました。

WINEP-9469、WINEP-8698

Microsoft Internet Explorer との互換性

Internet Explorer で断続的に空白のページが表示される問題を修正しました。

WINEP-9046

サイズが大きく高頻度な HMPA ポリシーアップデート

特定の条件下で、サイズの大きなポリシーのアップデート (3MB 以上) が、1時間に数回エンドポイントに配信される問題を修正しました。

WINEP-9765

Intel Graphics Driver との互換性

Internet Explorer を起動すると、igd10umd32.dll (Intel グラフィックス・ドライバー) が loadlib として検知される問題を修正しました。

WINEP-10248

QQ Messenger との互換性

QQ Messenger (中国の IM ソフトウェア) にログインしようとすると、強制終了する問題を修正しました。

WINEP-10141

Coverity との互換性

プロセス書き換え攻撃が検知され、プロセスが停止される問題を修正しました。

バージョン 11.5.6

アップデートされたコンポーネント

Sophos Management Communications System コンポーネントが 4.6.0 にアップデートされました。

バージョン 11.5.5 (アップデート 2)

アップデートされたコンポーネント

このメンテナンスリリースでは、Sophos Exploit Prevention および HitmanPro.Alert のコンポーネントについて、お客様より報告された複数の不具合の修正を行いました。

バージョン 11.5.5 (アップデート)

アップデートされたコンポーネント

このメンテナンスリリースでは、Sophos Clean および HitmanPro.Alert のコンポーネントをアップデートし、CryptoGuard の保護機能の改善とお客様より報告された不具合の修正を行いました。

バージョン 11.5.5

このバージョンに新しく追加された機能

  • 新しいエンドポイント向けファイアウォールのコンポーネントが、Windows ファイアウォールの管理に対応するようになりました。

アップデートされたコンポーネント

  • 脅威検出エンジンが、3.68.0 から 3.68.1 にアップデートされました。変更内容の詳細は、Sophos Threat Detection Engine リリースノートを参照してください。
  • 更新されたバージョンの Sophos Anti-Virus では、集中管理機能に送信される警告の負荷が軽減されるようになりました。
  • 更新されたバージョンの Sophos AutoUpdate および Sophos Management Communications System では、HTTPS でのダウンロードのほか、近々リリース予定のメッセージリレーと Thin インストーラがサポートされます。

バージョン 11.5.4

アップデートされたコンポーネント

バージョン 11.5.3

アップデートされたコンポーネント

  • Sophos UI (ユーザーインターフェース) を更新し、安定性の向上を図るとともに全言語での文字表示を改善しました。
  • インストール時に発生した問題の診断ツール「Sophos Self Help Tool」を追加しました。
  • 脅威検出エンジンが、3.64.2 から 3.67.3 にアップデートされました。変更内容の詳細は、Sophos Threat Detection Engine リリースノートを参照してください。

バージョン 11.5.2

アップデートされたコンポーネント

  • Sophos Endpoint Defence および Sophos Malicious Traffic Detection が Windows 10 Anniversary のセキュアブートに対応するようになりました。この更新を適用するにはコンピュータの再起動が必要です。

バージョン 11.5.1

アップデートされたコンポーネント

  • Sophos Endpoint Defence が Microsoft Office 365 に対応するようになりました。この更新を適用するにはコンピュータの再起動が必要です。

バージョン 11.5.0

アップデートされたコンポーネント

既存の問題点および制限事項

ID コンポーネント 説明
WINEP-1770 Sophos Anti-Virus Sophos Anti-Virus は、エンタープライズ ロックダウンモードで導入された、ハイパーバイザー施行のコード整合性に対応していない。
WINEP-1577 Sophos Cloud エージェントのインストーラ SophosInstall.exe を実行して、オンプレミス版の管理下にあるコンピュータを Sophos Cloud へ移行するには、SophosAdministrator グループのメンバーとしてログオンする必要がある。そうでない場合、インストールに失敗します。

この問題が発生した場合、ユーザーを SophosAdministrator グループに追加してからインストーラを再起動してください。

WINEP-1423 Sophos Cloud エージェントのインストーラ オンプレミス版の管理下にあるコンピュータを Sophos Cloud に移行するとき、ソフォスのクライアントソフトの更新が原因でインストールに失敗することがある。この現象は、Sophos Cloud エージェントのインストーラ (SophosInstall.exe) を対話型モードまたは非対話型モードで実行し、Sophos Cloud Migration Tool を使用せずにコンピュータを移行した場合に発生します。アップデートの頻度は Sophos Enterprise Console (アップデートポリシー>スケジュールタブ>アップデート版のチェック) で、Enterprise Console の管理者が設定します。

この問題を回避するには次のいずれかを実行することができます。

  • Sophos Cloud エージェントのインストーラを実行する前に Sophos AutoUpdate Service を停止する。
    1. タスクバーの通知領域にあるソフォスの盾アイコンを右クリックしてアップデートのステータスを表示し、「アップデートステータスを表示する」がグレー表示で選択できない状態になっていることを確認します。アップデートが現在進行中である場合、アップデートが完了するまで待ちます。
    2. Windows のサービスを開きます (「スタート」ボタンをクリックし、スタートメニューの検索ボックスに「services.msc」を入力して「Enter」を押します)。
    3. Sophos AutoUpdate Service」を右クリックし、「停止」を選択します。
  • 移行を開始する前に、Enterprise Console のアップデートポリシーで更新の間隔を 60分に変更する。
  • このエラーが発生したら、アップデートが完了するのを待ち、アップデートが進行していない状態でインストーラを再起動する。
WINEP-323 Sophos Malicious Traffic Detector クラウドの管理コンソールで、ローカル以外のプロセスを検索から除外した場合、除外したプロセスが sntp (Sophos Network Threat Protection) ドライバーを開始する前から起動していると、プロセスが除外されない。
WINEP-284 Sophos Malicious Traffic Detector 検出時のイベントでは正しいユーザー情報が表示されるにもかかわらず、クリーンアップのイベントでは「システム」という誤ったユーザー名がレポートされることがある。
- Sophos Anti-Virus、Sophos Web Control Sophos Web Protection および Web コンロールで、ネットワークトラフィックをブロックするため、LSP (Layered Service Provider) が使用される。互換性のない他社製 LSP を稼働している環境で Sophos Web Protection または Web コンロール機能を有効化した場合、システムが不安定になることがあります。このため、互換性のないことがわかっている他社製 LSP が既にコンピュータにインストールされている場合、ソフォスの LSP はインストールされません。詳細については、http://www.sophos.com/ja-jp/support/knowledgebase/116241.aspx を参照してください。

追加情報

システム要件

このバージョンの Sophos Endpoint は、Windows 7 以降のクライアント OS に対応しています。システム要件の詳細は次のサイトを参照してください。 http://www.sophos.com/ja-jp/support/knowledgebase/121027.aspx

オンプレミス版で管理しているコンピュータの移行機能

Sophos Enterprise Console または Sophos Control Center で管理されているコンピュータを自動的に Sophos Central に移行できるようになりました。詳細については Sophos Cloud Migration Tool ヘルプ (英語) を参照してください。

移行に関する既知の問題は、既存の問題点および制限事項の Sophos Central エージェントのインストーラについて参照してください。

Windows 8 / Windows 8.1 対応

  • Sophos Endpoint は、バルーン通知ではなく、トースト通知を使用して画面にメッセージを表示します。
  • デスクトップに表示するユーザー定義メッセージを指定しても、それがトースト通知として表示されません。詳細は http://www.sophos.com/ja-jp/support/knowledgebase/118233.aspx を参照してください。
  • Sophos Anti-Virus は、特定の Windows ストアアプリに影響を与える脅威をクリーンアップした場合、そのアプリを改ざんされているとして扱います。これによって Windows はユーザーに、そのアプリを再ダウンロード、再インストールするオプションを提供します。

Sophos Device Control

Sophos Device Control では、システムドライブとして使用しているリムーバブル ストレージ デバイスはブロックされません。このようなデバイスをブロックした場合、通常、OS の動作が不安定になります。

Windows の共有コンポーネント

ソフォス製品をインストールすると、ソフォス以外の製品で使用されている可能性のある一部の Windows コンポーネントがインストール、またはアップグレードされます。

ソフォス製品 Windows の共有コンポーネント
名称 ファイル名 バージョン ソフォス製品への追加日
Sophos Anti-Virus Microsoft XML Core Services msxml4.dll 4.30.2100.0 2009年9月
msxml4r.dll 4.30.2100.0 2009年9月
ATL Library atl90.dll 9.0.30729.6161 2014年12月
Microsoft Visual C/C++ Runtime Library msvcm90.dll 9.0.30729.6161 2014年12月
msvcp90.dll 9.0.30729.6161 2014年12月
msvcr90.dll 9.0.30729.6161 2014年12月

テクニカルサポート

テクニカルサポートは、次のような形でご提供しております。

利用条件

Copyright © 2013-2017 Sophos Limited. All rights reserved. この出版物の一部または全部を、電子的、機械的な方法、写真複写、録音、その他いかなる形や方法においても、使用許諾契約の条項に準じてドキュメントを複製することを許可されている、もしくは著作権所有者からの事前の書面による許可がある場合以外、無断に複製、復元できるシステムに保存、または送信することを禁じます。

Sophos および Sophos Anti-Virus は、Sophos Limited および Sophos Group の登録商標です。その他記載されている会社名、製品名は、各社の登録商標または商標です。