À propos de ces Notes de publication

Ces Notes de publications concernent Sophos Intercept X pour Windows 7 et versions supérieures administrées par Sophos Central.

Certaines fonctionnalités mentionnées dans ces notes de publication sont uniquement disponibles si vous disposez de la licence adéquate.

Remarque :

Il se peut que vous ne soyez pas en mesure de télécharger et d’utiliser la dernière version. En effet, Sophos publie son logiciel sur plusieurs jours, mais publie les notes de publication dès le premier jour.

Veuillez également consulter les notes de publication de Sophos Core Agent. Elles mentionnent les modifications, les problèmes résolus et connus pour les composants principaux.

Retrouvez plus de renseignements sur les modifications apportées à Sophos Core Agent dans les Notes de publication de Sophos Core Agent.

Retrouvez plus de renseignements sur les modifications apportées à Sophos Endpoint Advanced dans les Notes de publication de Sophos Endpoint Advanced.

Retrouvez plus de renseignements sur les améliorations et nouvelles fonctions de la console Sophos Central à la section Nouveautés dans Sophos Central.

Versions

Composants

Sophos Intercept X

À partir de Windows 7

2.0.16

Novembre 2019

2.0.15.2

Septembre 2019

2.0.15

Juillet 2019

2.0.14.1

Juillet 2019

2.0.14

Février 2019

2.0.13

Février 2019

2.0.12

Janvier 2019

2.0.11

Novembre 2018

HitManPro.Alert

3.7.15.446

3.7.14.40

3.7.13.1460

3.7.12.466

3.7.12.466

3.7.12.454

3.7.10.762

3.7.6.756.289

Moteur Machine Learning

Mise à jour dynamique.

Mise à jour dynamique.

Mise à jour dynamique.

Mise à jour dynamique.

1.3.0

1.3.0

1.3.0

1.3.0

Modèle Machine Learning

Mise à jour dynamique.

Mise à jour dynamique.

Mise à jour dynamique.

Mise à jour dynamique.

20181226

20181024

20181024

20181024

Version 2.0.16

Composants mis à jour

HitmanPro.Alert a été mis à jour à la version 3.7.15.446.

Nouvelles fonctions

Cette version est compatible avec les nouvelles fonctions de protection suivantes : Elles seront d’abord activées pour les terminaux dans le cadre du programmes d’accès anticipé (EAP) avant d’être activées pour tous les clients Intercept X :

  • API Set Guard
  • CTF Guard
  • CryptoGuard – EFS
  • Dynamic Shellcode

Problèmes résolus

N°ID du problème

Composant

Description

WINEP-21933

HitmanPro.Alert

Résolution d’un problème au cours duquel l’empreinte digitale nécessaire pour autoriser l’alerte de verrouillage (« lockdown ») est modifiée à chaque exécution de l’application.

WINEP_20880

HitmanPro.Alert

Résolution d’un problème de détection d’une attaque par CryptoGuard lors de la copie des fichiers EPS sur un partage de serveur de fichiers.

WINEP-20812

HitmanPro.Alert

Résolution d’un problème entraînant l’arrêt occasionnel des ordinateurs portables lorsque replacés sur leur station d’accueil.

WINEP-20759

HitmanPro.Alert

Résolution d’un problème d’arrêt du service HitmanPro.Alert après la mise à jour à la version 3.7.13.1337.

WINEP-20438

HitmanPro.Alert

Résolution d’un problème de déclenchement de CryptoGuard sur un serveur de fichiers en raison d’actions effectuées sur les terminaux par une application appelée AdvantX.

WINEP-20356

HitmanPro.Alert

Résolution d’un problème au cours duquel les détections d’Exploit de Filtrage des accès à la table d’import (IAF) sont déclenchées contre les applications Microsoft Office et contre Adobe Acrobat et nschill.exe.

WINEP-19843

HitmanPro.Alert

Résolution d’un problème au cours duquel deux détections de verrouillage différentes ont lieu simultanément.

WINEP-19818

HitmanPro.Alert

Résolution d’un problème au cours duquel l’application PAEXEC ne se charge pas lorsque CryptoGuard est activé.

WINEP-19765

HitmanPro.Alert

Résolution d’un problème au cours duquel HitmanPro.Alert entraîne l’arrêt inopiné du système d’exploitation sur un serveur.

WINEP-19707

HitmanPro.Alert

Résolution d’un problème d’ouverture de l’application de virtualisation ZENworks.

WINEP-19647

HitmanPro.Alert

Résolution d’un problème de détection de verrouillage (« Lockdown ») à l’ouverture de FoxitReader.

WINEP-19378

HitmanPro.Alert

Résolution d’un problème d’échec de commandes cygwin.

WINEP-19359

HitmanPro.Alert

Résolution d’un problème de détection de SecureCS en tant que ransomware.

WINEP-19351

HitmanPro.Alert

Résolution d’un problème de détection CryptoGuard dans une application interne : FIS Direct Branch ou COCC.

WINEP-19320

HitmanPro.Alert

Résolution d’un problème au cours duquel les terminaux Central déclenchent des alertes Non conforme à la stratégie : Détection d’un Exploit et Conforme à la stratégie : Événements de Détection d’un Exploit.

WINEP-19174

HitmanPro.Alert

Résolution d’un problème de détection CryptoGuard survenant sur des adresses IP distantes lorsque les fichiers sont enregistrées sur un serveur de fichiers partagés.

WINEP-19100

HitmanPro.Alert

Résolution d’un problème au cours duquel Directory Opus 12 déclenche une détection de ransomware à distance par CryptoGuard.

WINEP-17943

HitmanPro.Alert

Résolution d’un problème au cours duquel Digital Guardian DLP entraîne la détection d’intrus / la navigation sécurisée dans Microsoft Edge.

Version 2.0.15.2

Composants mis à jour

HitmanPro.Alert a été mis à jour à la version 3.7.14.40.

Problèmes résolus

N°ID du problème

Composant

Description

WINEP-21188

HitmanPro.Alert

Résolution d’un problème au cours duquel une ancienne version d’un composant était chargée à la place d’une version plus récente.

Version 2.0.15

Composants mis à jour

HitmanPro.Alert a été mis à jour à la version 3.7.13.1460.

Problèmes résolus

N°ID du problème

Composant

Description

WINEP-16237

HitmanPro.Alert

Résolution d’un problème empêchant une passerelle de messagerie sécurisée de traiter les emails.

WINEP-16354

HitmanPro.Alert

Résolution d’un problème avec le dossier CryptoGuard ne se vidant pas correctement sur le serveur de fichiers.

WINEP-17173

HitmanPro.Alert

Résolution d’un problème de détection ROP dans Microsoft Excel avec les documents chiffrés.

WINEP-17347

HitmanPro.Alert

Résolution d’un problème d’échec de la résolution DNS.

WINEP-17406

HitmanPro.Alert

Résolution d’un problème d’échec d’installation d’AppSense.

WINEP-17454

HitmanPro.Alert

Résolution d’un problème avec l’exception Caller Check sur Internet Explorer 11.

WINEP-17842

HitmanPro.Alert

Résolution d’un problème de détection par CryptoGuard d’une attaque lors de la copie de fichiers par RoboCopy.

WINEP-18105

HitmanPro.Alert

Résolution d’un problème de ralentissement du processus de vérification des signatures numériques des fichiers par CryptoGuard.

WINEP-18169

HitmanPro.Alert

Résolution d’un problème de détections erronées par CryptoGuard lors de la création de documents Microsoft Word à distance.

WINEP-18181

HitmanPro.Alert

Résolution d’un problème de vérification par CryptoGuard des processus exclus.

WINEP-18292

HitmanPro.Alert

Résolution d’un problème avec l’exception Caller Check dans Microsoft Outlook.

WINEP-18353

HitmanPro.Alert

Amélioration des performances de CryptoGuard sur les fichiers exclus.

WINEP-18520

HitmanPro.Alert

Résolution d’un problème d’exécution des applis sécurisées dans Firefox.

WINEP-18583

HitmanPro.Alert

Résolution d’un problème avec l’exception Caller Check dans les fichiers Microsoft Excel prenant en charge les macros.

WINEP-18667

HitmanPro.Alert

Résolution d’un problème de mise à niveau de HitmanPro.Alert entraînant l’arrêt des serveurs.

WINEP-18722

HitmanPro.Alert

Résolution d’un problème au cours duquel HitmanPro.Alert ne pouvait pas ajouter des fichiers en tant qu’exceptions.

WINEP-18783

HitmanPro.Alert

Résolution de problèmes de performances avec HitmanPro.Alert.

WINEP-18873

HitmanPro.Alert

Résolution d’un problème avec HitmanPro.Alert empêchant le démarrage de sessions à distance chiffrées.

WINEP-18893

HitmanPro.Alert

Résolution d’un problème avec HitmanPro.Alert entraînant l’arrêt de machines sous Windows 10 (1803).

WINEP-18915

HitmanPro.Alert

Résolution d’un problème de détection erronée de CryptoGuard lors du chiffrement de fichiers.

WINEP-19078

HitmanPro.Alert

Résolution d’un problème de détection erronée de CryptoGuard lors du chiffrement de fichiers à distance avec SafeGuard File Encryption 8.10.2.

WINEP-19179

HitmanPro.Alert

Résolution d’un problème de détection erronée de CryptoGuard lors du chiffrement de fichiers à distance avec « etfile ».

WINEP-19282, WINEP-17047

HitmanPro.Alert

Résolution de problèmes avec l’exception Caller Check dans les jeux.

WINEP-19792

HitmanPro.Alert

Résolution d’un problème avec HitmanPro.Alert entraînant l’arrêt de serveurs sous Windows Server 2008 R2.

WINEP-15961

HitmanPro.Alert

Résolution d’un problème d’enregistrement des fichiers Microsoft Office sur un partage réseau lorsque CryptoGuard est installé.

WINEP-16679

HitmanPro.Alert

Résolution d’un problème de détection erronée de CryptoGuard lorsque Safeguard File Encryption est installé.

WINEP-17244

HitmanPro.Alert

Résolution de problèmes de mémoire sur les serveurs Windows 2012.

WINEP-15669

HitmanPro.Alert

Résolution d’un problème de démarrage des applis protégées par Microsoft Application Verifier.

WINEP-15791

HitmanPro.Alert

Résolution d’un problème d’exécution du plug-in Microsoft Office NetDocuments sur Internet Explorer 11.

WINEP-15954

HitmanPro.Alert

Résolution d’un problème de détection erronée de la Prévention de l’exécution des données (DEP) lors de la création de fichiers PDF dans Adobe Acrobat 2017.

WINEP-16207

HitmanPro.Alert

Résolution d’un problème de lecture de livres électroniques (« ebooks ») sur Internet Explorer 11.

WINEP-16564

HitmanPro.Alert

Résolution d’un problème de non exécution de vswhere.exe lorsque CryptoGuard est activé.

WINEP-16763

HitmanPro.Alert

Résolution d’un problème de détection de processus creux avec la suite Open Source et le logiciel Eye Tracking.

WINEP-16974

HitmanPro.Alert

Résolution d’un problème de détection dans le logiciel d’audit.

WINEP-17393

HitmanPro.Alert

Résolution d’un problème de rapport d’alerte APC.

WINEP-17439

HitmanPro.Alert

Résolution d’un problème de détection de processus creux dans Microsoft Visual Studio 2017.

WINEP-16914

HitmanPro.Alert

Résolution d’un problème de détection CryptoGuard dans les fichiers PDF.

WINEP-20547

HitmanPro.Alert

Résolution d’un problème de déconnexion de Windows suite à la mise à niveau de Windows 10 à la version 1903.

Version 2.0.14.1

Le modèle Machine Learning et le moteur Machine Learning se mettront à jour indépendamment de Sophos Intercept X.

Version 2.0.14

La version 2.0.13 était une publication partielle qui n’a pas été distribuée à tous les clients.

Composants mis à jour

HitmanPro.Alert a été mis à jour à la version 3.7.12.466.

Le modèle Machine Learning a été mis à jour à la version 20181226.

Problèmes résolus

N°ID du problème

Composant

Description

WINEP-7929

HitmanPro.Alert

Résolution d’un problème de non démarrage automatique de Skype.

WINEP-13549

HitmanPro.Alert

Résolution d’un problème de détection ROP dans Microsoft Office 2016.

WINEP-14044

HitmanPro.Alert

Résolution d’un problème de détection ROP dans Excel.exe lors de l’utilisation de KUTools.

WINEP-14080

HitmanPro.Alert

Résolution d’un problème de performances ralenties de Cygwin.

WINEP-14369

HitmanPro.Alert

Résolution d’un problème d’exclusions dans Prism.

WINEP-14482

HitmanPro.Alert

Résolution d’un problème de traitement des fichiers de facturation.

WINEP-14507

HitmanPro.Alert

Résolution de problèmes de performances lors du chargement de certains sites Web dans Internet Explorer.

WINEP-14696

HitmanPro.Alert

Résolution d’un problème de détection dans les jeux.

WINEP-14789

HitmanPro.Alert

Résolution d’un problème de détection dans 1Password.

WINEP-15400

HitmanPro.Alert

Résolution d’un problème de lenteur de démarrage des ordinateurs avec des services en échec d’exécution.

WINEP-15531

HitmanPro.Alert

Résolution d’un problème d’arrêt d’ouverture de SiteKiosk.

WINEP-15539

HitmanPro.Alert

Résolution d’un problème de faux positifs dans Explorer.exe.

WINEP-15651

HitmanPro.Alert

Résolution de problèmes avec les contrôleurs Raid.

WINEP-15779

HitmanPro.Alert

Résolution d’un problème de détection dans Windows Media Player.

WINEP-15828

HitmanPro.Alert

Résolution d’un problème de détection lors de l’utilisation de « AutoDWG to PDF converter ».

WINEP-16310

HitmanPro.Alert

Résolution d’un problème de fausses détections dans Symantec PGP Encryption.

WINEP-16404

HitmanPro.Alert

Résolution d’un problème d’utilisation d’Internet Explorer.

WINEP-16512

HitmanPro.Alert

Résolution d’un problème d’échec de SofTrack sur Internet Explorer.

Version 2.0.13

Cette version n’a pas été distribuée à tous les clients.

Composants mis à jour

HitmanPro.Alert a été mis à jour à la version 3.7.12.454.

Problèmes résolus

N°ID du problème

Composant

Description

WINEP-7929

HitmanPro.Alert

Résolution d’un problème de non démarrage automatique de Skype.

WINEP-13549

HitmanPro.Alert

Résolution d’un problème de détection ROP dans Microsoft Office 2016.

WINEP-14044

HitmanPro.Alert

Résolution d’un problème de détection ROP dans Excel.exe lors de l’utilisation de KUTools.

WINEP-14080

HitmanPro.Alert

Résolution d’un problème de performances ralenties de Cygwin.

WINEP-14369

HitmanPro.Alert

Résolution d’un problème d’exclusions dans Prism.

WINEP-14482

HitmanPro.Alert

Résolution d’un problème de traitement des fichiers de facturation.

WINEP-14507

HitmanPro.Alert

Résolution de problèmes de performances lors du chargement de certains sites Web dans Internet Explorer.

WINEP-14696

HitmanPro.Alert

Résolution d’un problème de détection dans les jeux.

WINEP-14789

HitmanPro.Alert

Résolution d’un problème de détection dans 1Password.

WINEP-15400

HitmanPro.Alert

Résolution d’un problème de lenteur de démarrage des ordinateurs avec des services en échec d’exécution.

WINEP-15531

HitmanPro.Alert

Résolution d’un problème d’arrêt d’ouverture de SiteKiosk.

WINEP-15539

HitmanPro.Alert

Résolution d’un problème de faux positifs dans Explorer.exe.

WINEP-15651

HitmanPro.Alert

Résolution de problèmes avec les contrôleurs Raid.

WINEP-15779

HitmanPro.Alert

Résolution d’un problème de détection dans Windows Media Player.

WINEP-15828

HitmanPro.Alert

Résolution d’un problème de détection lors de l’utilisation de « AutoDWG to PDF converter ».

WINEP-16310

HitmanPro.Alert

Résolution d’un problème de fausses détections dans Symantec PGP Encryption.

WINEP-16404

HitmanPro.Alert

Résolution d’un problème d’utilisation d’Internet Explorer.

WINEP-16512

HitmanPro.Alert

Résolution d’un problème d’échec de SofTrack sur Internet Explorer.

Version 2.0.12

Composants mis à jour

HitmanPro.Alert a été mis à jour à la version 3.7.10.762.

Problèmes résolus

N°ID du problème

Composant

Description

WINEP-15695

HitmanPro.Alert

Résolution d’un problème de détection CryptoGuard d’une IP lors de l’utilisation de l’application de publication NGEN.

WINEP-14950

HitmanPro.Alert

Résolution d’un problème de détection ROP dans Winword.exe.

WINEP-14858

HitmanPro.Alert

Résolution d’un problème de détection ROP dans plusieurs applications.

WINEP-14833

HitmanPro.Alert

Résolution d’un problème de détection ROP dans Chrome 67 et versions supérieures.

WINEP-14590

HitmanPro.Alert

Résolution d’un problème de détections d’intrusion dans Chrome et Internet Explorer lorsque LANDesk est installé (SoftMon.exe)

WINEP-14505

HitmanPro.Alert

Résolution d’un problème d’ouverture de fichiers PDF à partir de la ligne de commande.

WINEP-14442

HitmanPro.Alert

Résolution d’un problème d’exception de « Caller Check » dans Outlook lorsque le plug-in SNAPAddy est installé.

WINEP-14253

HitmanPro.Alert

Résolution de problèmes de mémoire entraînant l’arrêt de Windows.

WINEP-14139

HitmanPro.Alert

Résolution d’un problème d’arrêt de fonctionnement de Skype pendant un appel vidéo.

WINEP-13578

HitmanPro.Alert

Résolution d’un problème de détection CryptoGuard d’une IP dans Lotus Notes.

WINEP-13460

HitmanPro.Alert

Résolution d’un problème d’interruption d’activité des ordinateurs Windows 7 lors de leur arrêt.

WINEP-13454

HitmanPro.Alert

Résolution d’un problème de détection erronée d’un Exploit LoadLib dans Firefox.

WINEP-13338

HitmanPro.Alert

Résolution d’un problème de non fonctionnement de la protection WipeGuard sur les systèmes virtuels Hyper-V.

WINEP-13238

HitmanPro.Alert

Résolution d’un problème d’exception de « Caller Check » dans Excel lorsque le plug-in UnionSquare est installé.

WINEP-13230

HitmanPro.Alert

Résolution d’un problème au cours duquel une machine Windows 7 s’arrêtait de fonctionner lorsqu’elle exécutait Intercept X et Symantec Endpoint 14.0.3897.1101.

WINEP-13209

HitmanPro.Alert

Résolution d’un problème de détection erronée d’un Exploit ROP dans des documents Excel contenant différentes macros.

WINEP-13164

HitmanPro.Alert

Résolution d’un problème de détection CryptoGuard dans AppLife Update.

WINEP-13162

HitmanPro.Alert

Résolution d’un problème de détections erronées lorsque Digital Guardian est installé.

WINEP-12989

HitmanPro.Alert

Résolution d’un problème avec le pilote HitmanPro.Alert entraînant l’arrêt de Windows.

WINEP-12932

HitmanPro.Alert

Résolution d’un problème de détection Lockdown dans Internet Explorer lors de l’accès à une app Web interne.

WINEP-12840

HitmanPro.Alert

Résolution d’un problème de détections dans une version déboguée du plug-in Flash ActiveX.

WINEP-12735

HitmanPro.Alert

Résolution d’un problème de détections erronées du Filtrage des accès à la table d'import (IAF) dans Outlook.

WINEP-11473

HitmanPro.Alert

Résolution d’un problème de création des journaux d’erreurs Windows pour HitmanPro.Alert.

WINEP-16464

HitmanPro.Alert

Résolution d’un problème de détection ROP dans Microsoft Office 2013.

WINEP-16202

HitmanPro.Alert

Résolution d’un problème de détection ROP dans Chrome et dans le support de streaming.

WINEP-15832

HitmanPro.Alert

Résolution d’un problème lors de l’installation de Sophos Central Web Gateway.

Version 2.0.11

Composants mis à jour

Le modèle Machine Learning a été mis à jour à la version 20181024.

Version 2.0.10

L’utilisation de la version 2.0.9 est déconseillée suite aux commentaires de nos clients. La version actuelle de HitManPro.Alert est 3.7.6.756.

Composants mis à jour

Le modèle Machine Learning a été mis à jour à la version 20180820.

Problèmes connus et limites

N°ID du problème

Composant

Description

 

HitmanPro.Alert

Nous avons désactivé la fonction de protection de la base de données SAM (Security Account Manager ou gestionnaire des comptes de sécurité) contre les tentatives de vol des codes d’accès d’authentification crypté. Nous la réactiverons peu après la sortie du produit. La fonction de protection contre le vol de mot de passe en clair à partir du service LSASS (Local Security Authority Subsystem Service) est activée.

 

HitmanPro.Alert

La fonction de protection contre le vol des codes d’accès ne signale pas un événement lorsqu’elle empêche l’accès malveillant à la version en clair du mot de passe de l’utilisateur.

 

Moteur Machine Learning

La fonction Machine Learning de Sophos Intercept X ne doit pas être utilisée en même temps qu’Invincea X. Le logiciel Invincea X doit d’abord être désinstallé avant d’installer Sophos Intercept X.

WINEP-12220

HitmanPro.Alert

Problème de compatibilité avec Devicelock®. Lors de son arrêt, un ordinateur sur lequel Devicelock® DLP et Sophos Endpoint sont installés risque de s’arrêter de fonctionner. (Retrouvez plus de renseignements dans l’article 124988 de la base de connaissances de Sophos.)

WINEP-8860

HitmanPro.Alert

La désinstallation du navigateur Opera peut entraîner la détection du verrouillage d’une application et ne pas autoriser la désinstallation de tous les composants du navigateur Opera.

WINEP-9246

HitmanPro.Alert

Terminal exécutant Kaspersky Small Office Security 5 et Intercept X avec logiciel Cryptoguard activé. Le « File Shredder » de Kaspersky est détecté comme une attaque de ransomware et les fichiers ne sont pas supprimés. (Retrouvez plus de renseignements dans l’article 124988 de la base de connaissances de Sophos.)

WINEP-12347

HitmanPro.Alert

Les machines Windows 10 Redstone 3 non reliées à un domaine peuvent parfois rencontrer des problèmes avec le menu Démarrer de Windows. Il s’agit d’un problème Microsoft. (Retrouvez plus de renseignements dans l’article 124988 de la base de connaissances de Sophos.)

Retrouvez une liste complète des problèmes connus de Sophos Intercept X sur https://community.sophos.com/kb/fr-fr/124988.

Informations supplémentaires

Configuration système requise

Cette version de Sophos Intercept X est compatible à partir des systèmes d’exploitation client Windows 7. Les versions de Windows ciblées par Microsoft pour les environnements non professionnels ne sont pas compatibles.

Support

Vous bénéficiez du support technique des produits Sophos de l’une des manières suivantes :

Mentions légales

Copyright © 2019 Sophos Limited. Tous droits réservés. Aucune partie de cette publication ne peut être reproduite, stockée dans un système de recherche documentaire ou transmise, sous quelque forme ou par quelque moyen que ce soit, électronique, mécanique, photocopie, enregistrement ou autre sauf si vous possédez une licence valide, auquel cas vous pouvez reproduire la documentation conformément aux termes de cette licence ou si vous avez le consentement préalable écrit du propriétaire du copyright.

Sophos et Sophos Anti‑Virus sont des marques déposées de Sophos Limited et de Sophos Group. Tous les autres noms de produits et d’entreprises mentionnés dans ce document sont des marques ou des marques déposées de leurs propriétaires respectifs.