Sobre estas notas de versão

Estas são as notas de versão do Sophos Intercept X para Windows 7 e versões mais recentes, gerenciadas pelo Sophos Central.

Alguns dos recursos mencionados nessas notas de versão estão disponíveis somente caso você tenha a licença apropriada.

Nota

Pode ser que você ainda não possa fazer o download e usar a versão mais recente. Isso deve-se ao fato da Sophos demorar alguns dias para lançar o software, apesar de publicar as notas de versão no primeiro dia.

Leia também as notas de versão do Sophos Core Agent. Elas tratam de alterações, problemas resolvidos e problemas conhecidos em componentes centrais.

Para obter informações sobre as mudanças feitas ao Sophos Core Agent, veja as notas de versão do Sophos Core Agent.

Para obter informações sobre as mudanças feitas ao Sophos Endpoint Advanced, vejas as notas de versão do Sophos Endpoint Advanced.

Para conhecer as melhorias e novos recursos no painel de controle do Sophos Central, veja Novidades no Sophos Central.

Versões

Componentes

Sophos Intercept X

Windows 7 e posterior

2.0.16

Novembro, 2019

2.0.15.2

Setembro, 2019

2.0.15

Julho, 2019

2.0.14.1

Julho, 2019

2.0.14

Fevereiro, 2019

2.0.13

Fevereiro, 2019

2.0.12

Janeiro, 2019

2.0.11

Novembro, 2018

HitManPro.Alert

3.7.15.446

3.7.14.40

3.7.13.1460

3.7.12.466

3.7.12.466

3.7.12.454

3.7.10.762

3.7.6.756.289

Machine Learning Engine

Atualização dinâmica.

Atualização dinâmica.

Atualização dinâmica.

Atualização dinâmica.

1.3.0

1.3.0

1.3.0

1.3.0

Machine Learning Model

Atualização dinâmica.

Atualização dinâmica.

Atualização dinâmica.

Atualização dinâmica.

20181226

20181024

20181024

20181024

Versão 2.0.16

Componentes atualizados

HitManPro.Alert foi atualizado para .3.7.15.446.

Novos recursos

Esta versão oferece suporte aos novos recursos de proteção a seguir. Inicialmente eles serão liberados somente para os endpoints com assinatura do Early Access Program, para depois serem liberados para todos os clientes com Intercept X:

  • API Set Guard
  • CTF Guard
  • CryptoGuard – EFS
  • Dynamic Shellcode

Problemas resolvidos

ID do problema

Componente

Descrição

WINEP-21933

HitmanPro.Alert

Resolvido o problema em que a impressão digital exigia que a permissão a um alerta de bloqueio fosse alterada toda vez que o aplicativo era executado.

WINEP_20880

HitmanPro.Alert

Resolvido o problema em que o CryptoGuard detectava um ataque quando os arquivos EPS eram copiados para um compartilhamento no servidor de arquivos.

WINEP-20812

HitmanPro.Alert

Resolvido o problema que fazia com que notebooks parassem de funcionar quando acoplados.

WINEP-20759

HitmanPro.Alert

Resolvido o problema em que o serviço HitmanPro.Alert falhava após atualizar para 3.7.13.1337.

WINEP-20438

HitmanPro.Alert

Resolvido o problema em que o CryptoGuard era disparado em um servidor de arquivos devido a ações sendo realizadas em endpoints usando um aplicativo chamado AdvantX.

WINEP-20356

HitmanPro.Alert

Resolvido o problema em que as detecções de exploração de vulnerabilidades de filtragem de acessos da importação da tabela de endereços eram disparadas contra aplicativos Microsoft Office, e também contra Adobe Acrobat e nschill.exe.

WINEP-19843

HitmanPro.Alert

Resolvido o problema em que duas detecções de bloqueio diferentes aconteciam ao mesmo tempo.

WINEP-19818

HitmanPro.Alert

Resolvido o problema em que, com o CryptoGuard ativado, o aplicativo PAEXEC apresentava falha no carregamento.

WINEP-19765

HitmanPro.Alert

Resolvido o problema em que o HitmanPro.Alert fazia com que o sistema operacional parasse inesperadamente em um servidor.

WINEP-19707

HitmanPro.Alert

Resolvido o problema em que um aplicativo virtual ZENworks não abria.

WINEP-19647

HitmanPro.Alert

Resolvido o problema em que um bloqueio era detectado no FoxitReader ao tentar abri-lo.

WINEP-19378

HitmanPro.Alert

Resolvido o problema em que os comandos cygwin falhavam.

WINEP-19359

HitmanPro.Alert

Resolvido o problema em que o SecureCS era detectado como ransomware.

WINEP-19351

HitmanPro.Alert

Resolvido um problema em que a detecção CryptoGuard ocorria em um aplicativo interno: FIS Direct Branch ou COCC.

WINEP-19320

HitmanPro.Alert

Resolvido o problema em que os endpoints no Central disparavam alternadamente Política sem conformidade: Detecção de exploração e Política em conformidade: eventos de Detecção de exploração.

WINEP-19174

HitmanPro.Alert

Resolvido o problema em que ocorria uma detecção do CryptoGuard em endereços de IP remotos quando os arquivos eram salvos em um servidor de arquivos compartilhados.

WINEP-19100

HitmanPro.Alert

Resolvido o problema em que o Directory Opus 12 disparava a detecção de ransomware remota pelo CryptoGuard.

WINEP-17943

HitmanPro.Alert

Resolvido o problema em que o Digital Guardian DLP causava a detecção de invasor/navegação segura no Microsoft Edge.

Versão 2.0.15.2

Componentes atualizados

HitManPro.Alert foi atualizado para 3.7.14.40.

Problemas resolvidos

ID do problema

Componente

Descrição

WINEP-21188

HitmanPro.Alert

Resolvido um problema que poderia fazer com que uma versão mais antiga de um componente fosse carregada em vez da mais recente.

Versão 2.0.15

Componentes atualizados

HitManPro.Alert foi atualizado para 3.7.13.1460.

Problemas resolvidos

ID do problema

Componente

Descrição

WINEP-16237

HitmanPro.Alert

Resolvido um problema que impedia que o gateway de e-mail seguro processasse e-mails.

WINEP-16354

HitmanPro.Alert

Resolvido o problema com a pasta do CryptoGuard que não esvaziava corretamente em um servidor de arquivos.

WINEP-17173

HitmanPro.Alert

Resolvido um problema com a detecção de ROP no Microsoft Excel com documentos encriptados.

WINEP-17347

HitmanPro.Alert

Resolvido um problema de falha na resolução de DNS.

WINEP-17406

HitmanPro.Alert

Resolvido um problema com o AppSense de falhar na instalação

WINEP-17454

HitmanPro.Alert

Resolvido um problema com uma exceção Caller Check no Internet Explorer 11.

WINEP-17842

HitmanPro.Alert

Resolvido o problema do CryptoGuard em detectar um ataque em arquivos RoboCopy copiados.

WINEP-18105

HitmanPro.Alert

Resolvido o problema do CryptoGuard desacelerar o processo de verificação de assinatura de arquivo digital.

WINEP-18169

HitmanPro.Alert

Resolvido um problema com falsas detecções do CryptoGuard ao gerar documentos do Microsoft Word remotamente.

WINEP-18181

HitmanPro.Alert

Resolvido um problema de verificação pelo CryptoGuard de processos excluídos.

WINEP-18292

HitmanPro.Alert

Resolvido um problema com uma exceção Caller Check no Microsoft Outlook.

WINEP-18353

HitmanPro.Alert

Melhorado o desempenho do CryptoGuard com arquivos excluídos.

WINEP-18520

HitmanPro.Alert

Resolvido um problema com a execução de aplicativos protegidos em Firefox.

WINEP-18583

HitmanPro.Alert

Resolvido um problema com uma exceção Caller Check em arquivos Microsoft Excel com macro habilitada.

WINEP-18667

HitmanPro.Alert

Resolvido o problema com atualizações do HitmanPro.Alert que faziam com que os servidores parassem de funcionar.

WINEP-18722

HitmanPro.Alert

Resolvido o problema de o HitmanPro.Alert falhar ao adicionar arquivos como exceções.

WINEP-18783

HitmanPro.Alert

Resolvidos problemas de desempenho com o HitmanPro.Alert.

WINEP-18873

HitmanPro.Alert

Resolvido o problema com o HitmanPro.Alert que impedia a inicialização de sessões remotas encriptadas.

WINEP-18893

HitmanPro.Alert

Resolvido o problema com o HitmanPro.Alert que fazia com que as máquinas com Windows 10 (1803) parassem de funcionar.

WINEP-18915

HitmanPro.Alert

Resolvido um problema com falsas detecções do CryptoGuard ao encriptar arquivos.

WINEP-19078

HitmanPro.Alert

Resolvido um problema com falsas detecções do CryptoGuard ao encriptar arquivos remotamente com o SafeGuard File Encryption 8.10.2.

WINEP-19179

HitmanPro.Alert

Resolvido um problema com falsas detecções do CryptoGuard ao encriptar arquivos remotamente com o etfile.

WINEP-19282, WINEP-17047

HitmanPro.Alert

Resolvidos problemas com exceções Caller Check em jogos.

WINEP-19792

HitmanPro.Alert

Resolvido o problema com o HitmanPro.Alert que fazia com que os servidores com Windows Server 2008 R2 parassem de funcionar.

WINEP-15961

HitmanPro.Alert

Resolvido o problema de o Microsoft Office salvar arquivos em um compartilhamento de rede quando o CryptoGuard está instalado.

WINEP-16679

HitmanPro.Alert

Resolvido um problema com falsas detecções do CryptoGuard quando o SafeGuard File Encryption está instalado.

WINEP-17244

HitmanPro.Alert

Resolvidos problemas de memória em servidores Windows 2012.

WINEP-15669

HitmanPro.Alert

Resolvido um problema com os aplicativos protegidos do Microsoft Application Verifier não iniciarem.

WINEP-15791

HitmanPro.Alert

Resolvido o problema com a execução do plug-in Microsoft Office NetDocuments no Internet Explorer 11.

WINEP-15954

HitmanPro.Alert

Resolvido o problema com falsas detecções de prevenção de execução de dados do DEP (Data Execution Prevention) ao criar arquivos PDF no Adobe Acrobat 2017.

WINEP-16207

HitmanPro.Alert

Resolvido um problema com a leitura de ebooks no Internet Explorer 11.

WINEP-16564

HitmanPro.Alert

Resolvido um problema de o vswhere.exe não ser executado (na primeira vez) quando o CryptoGuard é ligado.

WINEP-16763

HitmanPro.Alert

Resolvidas as detecções falsas de processos vazados em software de código aberto para office suite e rastreamento de olhos.

WINEP-16974

HitmanPro.Alert

Resolvido um problema com detecções em software de auditoria.

WINEP-17393

HitmanPro.Alert

Resolvido um problema com a geração de relatórios de alerta APC.

WINEP-17439

HitmanPro.Alert

Resolvidas detecções de processos vazados no Microsoft Visual Studio 2017.

WINEP-16914

HitmanPro.Alert

Resolvido um problema com detecções do CryptoGuard em arquivos PDF.

WINEP-20547

HitmanPro.Alert

Resolvido um problema com a desconexão do Windows após a atualização do Windows 10 para a versão 1903.

Versão 2.0.14.1

Machine Learning Model e Machine Learning Engine serão atualizados independentemente do Sophos Intercept X.

Versão 2.0.14

A versão 2.0.13 foi uma compilação parcial e não foi distribuída a todos os clientes.

Componentes atualizados

HitManPro.Alert foi atualizado para 3.7.12.466.

O Machine Learning Model foi atualizado para 20181226.

Problemas resolvidos

ID do problema

Componente

Descrição

WINEP-7929

HitmanPro.Alert

Resolvido um problema de incapacidade de iniciar o Skype automaticamente.

WINEP-13549

HitmanPro.Alert

Resolvido um problema com a detecção de ROP no Microsoft Office 2016.

WINEP-14044

HitmanPro.Alert

Resolvido um problema com a detecção de ROP no Excel.exe ao usar KUTools.

WINEP-14080

HitmanPro.Alert

Resolvido um problema de lentidão na execução do Cygwin.

WINEP-14369

HitmanPro.Alert

Resolvido um problema com exclusões no Prism.

WINEP-14482

HitmanPro.Alert

Resolvido um problema com o processamento de arquivos de fatura.

WINEP-14507

HitmanPro.Alert

Resolvido um problema com o carregamento de alguns sites no Internet Explorer.

WINEP-14696

HitmanPro.Alert

Resolvido um problema com detecções em games.

WINEP-14789

HitmanPro.Alert

Resolvido um problema com detecções no 1Password.

WINEP-15400

HitmanPro.Alert

Resolvido um problema com computadores ficarem lentos na inicialização e os serviços falharem ao iniciar.

WINEP-15531

HitmanPro.Alert

Resolvido um problema de interrupção ao abrir o SiteKiosk.

WINEP-15539

HitmanPro.Alert

Resolvido um problema com falsos positivos no Explorer.exe.

WINEP-15651

HitmanPro.Alert

Resolvido um problema com os controladores Raid.

WINEP-15779

HitmanPro.Alert

Resolvido um problema com detecções no Windows Media Player.

WINEP-15828

HitmanPro.Alert

Resolvido um problema com detecções ao usar o 'AutoDWG to PDF Converter'.

WINEP-16310

HitmanPro.Alert

Resolvido um problema com detecções falsas no Symantec PGP Encryption.

WINEP-16404

HitmanPro.Alert

Resolvido um problema com o uso do Internet Explorer.

WINEP-16512

HitmanPro.Alert

Resolvido um problema com o SofTrack falhar no Internet Explorer.

Versão 2.0.13

Esta versão não foi distribuída a todos os clientes.

Componentes atualizados

HitManPro.Alert foi atualizado para 3.7.12.454.

Problemas resolvidos

ID do problema

Componente

Descrição

WINEP-7929

HitmanPro.Alert

Resolvido um problema de incapacidade de iniciar o Skype automaticamente.

WINEP-13549

HitmanPro.Alert

Resolvido um problema com a detecção de ROP no Microsoft Office 2016.

WINEP-14044

HitmanPro.Alert

Resolvido um problema com a detecção de ROP no Excel.exe ao usar KUTools.

WINEP-14080

HitmanPro.Alert

Resolvido um problema de lentidão na execução do Cygwin.

WINEP-14369

HitmanPro.Alert

Resolvido um problema com exclusões no Prism.

WINEP-14482

HitmanPro.Alert

Resolvido um problema com o processamento de arquivos de fatura.

WINEP-14507

HitmanPro.Alert

Resolvido um problema com o carregamento de alguns sites no Internet Explorer.

WINEP-14696

HitmanPro.Alert

Resolvido um problema com detecções em games.

WINEP-14789

HitmanPro.Alert

Resolvido um problema com detecções no 1Password.

WINEP-15400

HitmanPro.Alert

Resolvido um problema com computadores ficarem lentos na inicialização e os serviços falharem ao iniciar.

WINEP-15531

HitmanPro.Alert

Resolvido um problema de interrupção ao abrir o SiteKiosk.

WINEP-15539

HitmanPro.Alert

Resolvido um problema com falsos positivos no Explorer.exe.

WINEP-15651

HitmanPro.Alert

Resolvido um problema com os controladores Raid.

WINEP-15779

HitmanPro.Alert

Resolvido um problema com detecções no Windows Media Player.

WINEP-15828

HitmanPro.Alert

Resolvido um problema com detecções ao usar o 'AutoDWG to PDF Converter'.

WINEP-16310

HitmanPro.Alert

Resolvido um problema com detecções falsas no Symantec PGP Encryption.

WINEP-16404

HitmanPro.Alert

Resolvido um problema com o uso do Internet Explorer.

WINEP-16512

HitmanPro.Alert

Resolvido um problema com o SofTrack falhar no Internet Explorer.

Versão 2.0.12

Componentes atualizados

HitManPro.Alert foi atualizado para 3.7.10.762.

Problemas resolvidos

ID do problema

Componente

Descrição

WINEP-15695

HitmanPro.Alert

Foi solucionado um problema com uma detecção de IP CryptoGuard ao utilizar o aplicativo de publicação NGEN.

WINEP-14950

HitmanPro.Alert

Foi solucionado um problema com a detecção de ROP no arquivo Winword.exe.

WINEP-14858

HitmanPro.Alert

Foi solucionado um problema com a detecção de ROP em vários aplicativos.

WINEP-14833

HitmanPro.Alert

Foi solucionado um problema com as detecções de ROP no Chrome 67 e versões posteriores.

WINEP-14590

HitmanPro.Alert

Foi solucionado um problema com as detecções de invasões no Chrome e Internet Explorer com o LANDesk instalado (SoftMon.exe)

WINEP-14505

HitmanPro.Alert

Foi solucionado um problema com a não abertura de PDFs a partir da linha de comando.

WINEP-14442

HitmanPro.Alert

Foi solucionado um problema com uma exceção Caller Check no Outlook com o plugin SNAPAddy instalado.

WINEP-14253

HitmanPro.Alert

Foram solucionados os problema de memória que faziam com que o Windows parasse de funcionar.

WINEP-14139

HitmanPro.Alert

Foi solucionado um problema com o Skype, que parava de funcionar durante uma chamada de vídeo.

WINEP-13578

HitmanPro.Alert

Foi solucionado um problema com uma detecção de IP CryptoGuard no Lotus Notes.

WINEP-13460

HitmanPro.Alert

Foi solucionado um problema com computadores com Windows 7 que travavam na hora de desligar.

WINEP-13454

HitmanPro.Alert

Foi solucionado um problema de detecção falsa da exploração de vulnerabilidades LoadLib no Firefox.

WINEP-13338

HitmanPro.Alert

Foi solucionado um problema de não funcionamento da proteção WipeGuard em sistemas virtualizados por Hyper-V.

WINEP-13238

HitmanPro.Alert

Foi solucionado um problema com uma exceção Caller Check em Excel quando o plugin UnionSquare estava instalado.

WINEP-13230

HitmanPro.Alert

Foi solucionado um problema com máquinas com o Windows 7 que travavam ao executar o Intercept X e Symantec Endpoint 14.0.3897.1101.

WINEP-13209

HitmanPro.Alert

Foi solucionado um problema com a falsa detecção de exploração de vulnerabilidades ROP com documentos Excel que contêm várias macros.

WINEP-13164

HitmanPro.Alert

Foi solucionado um problema com a detecção CryptoGuard na atualização do AppLife.

WINEP-13162

HitmanPro.Alert

Foi solucionado um problema com falsas detecções quando o Digital Guardian estava instalado.

WINEP-12989

HitmanPro.Alert

Foi solucionado um problema com o driver HitmanPro.Alert que fazia com que o Windows parasse de funcionar.

WINEP-12932

HitmanPro.Alert

Foi solucionado um problema com a detecção Lockdown no Internet Explorer ao acessar um aplicativo interno da web.

WINEP-12840

HitmanPro.Alert

Foi solucionado um problema com detecções em uma versão de depuração do plugin Flash ActiveX.

WINEP-12735

HitmanPro.Alert

Foi solucionado um problema com falsas detecções da filtragem de acessos da importação da tabela de endereços no Outlook.

WINEP-11473

HitmanPro.Alert

Foi solucionado um problema de criação de logs de erro do Windows para o HitmanPro.Alert.

WINEP-16464

HitmanPro.Alert

Foi solucionado um problema que causava detecções de ROP no Microsoft Office 2013.

WINEP-16202

HitmanPro.Alert

Foi solucionado um problema com as detecções de ROP no Chrome e em mídias de fluxo contínuo.

WINEP-15832

HitmanPro.Alert

Foi solucionado um problema de instalação do Sophos Central Web Gateway.

Versão 2.0.11

Componentes atualizados

O Machine Learning Model foi atualizado para 20181024.

Versão 2.0.10

A versão 2.0.9 foi preterida após feedback do cliente. A versão atual do HitManPro.Alert é 3.7.6.756.

Componentes atualizados

O Machine Learning Model foi atualizado para 20180820.

Problemas conhecidos e limitações

ID do problema

Componente

Descrição

 

HitmanPro.Alert

No momento, desabilitamos a proteção do banco de dados do Gerenciador de Contas de Segurança (SAM) contra tentativas de roubo de credencias de autenticação com hash. Pretendemos habilitá-la novamente logo após o lançamento do produto. A proteção contra roubo de senhas cleartext do serviço LSASS (Local Security Authority Subsystem Service) está habilitada.

 

HitmanPro.Alert

A proteção contra roubo de credenciais não registra um evento quando impede o acesso mal-intencionado à versão runtime cleartext da senha do usuário.

 

Machine Learning Engine

O Sophos Intercept X Machine Learning não deve ser executado juntamente com o Invincea X. O Invincea X deve ser desinstalado antes de instalar o Sophos Intercept X.

WINEP-12220

HitmanPro.Alert

Problema de compatibilidade com o Devicelock®. Durante o encerramento de um computador com a suíte do Devicelock® DLP e o Sophos Endpoint instalados, a máquina poderá travar. (Consulte o artigo 124988 na base de conhecimentos da Sophos.)

WINEP-8860

HitmanPro.Alert

Desinstalar o navegador Opera poderá gerar a detecção de bloqueio do aplicativo e não permitir a desinstalação de todos os componentes do navegador Opera.

WINEP-9246

HitmanPro.Alert

Endpoint executando Kaspersky Small Office Security 5 e Intercept X com Cryptoguard habilitado. O Kaspersky “File Shredder” é detectado como um ataque de ransomware e os arquivos não são deletados. (Consulte o artigo 124988 na base de conhecimentos da Sophos.)

WINEP-12347

HitmanPro.Alert

As máquinas Windows 10 Redstone 3 que não estejam ingressadas em um domínio poderão ter problemas intermitentes no Menu Iniciar do Windows. Acreditamos que isso seja causado por um problema da Microsoft. (Consulte o artigo 124988 na base de conhecimentos da Sophos.)

Visite https://community.sophos.com/kb/en-us/124988 para ver uma lista completa dos problemas conhecidos com o Sophos Intercept X.

Outras informações

Requisitos do sistema

Esta versão do Sophos Intercept X é compatível com o Windows 7 e sistemas operacionais mais recentes do cliente. As versões do Windows designadas pela Microsoft para ambientes não corporativos não são compatíveis.

Suporte

Você pode obter suporte técnico para os produtos Sophos das seguintes maneiras:

Avisos legais

Copyright © 2019 Sophos Limited. Todos os direitos reservados. Nenhuma parte desta publicação pode ser reproduzida, armazenada em um sistema de recuperação ou transmitida, de qualquer forma ou por quaisquer meios, sejam eles eletrônicos, mecânicos, por fotocópia, gravação ou outros, a menos que você seja um licenciado válido cuja documentação possa ser reproduzida de acordo com os termos da licença, ou então tenha obtido, com antecedência, a permissão por escrito do proprietário dos direitos autorais.

Sophos e Sophos Anti-Virus são marcas registradas da Sophos Limited e do Sophos Group. Todos os outros nomes de produtos e empresariais mencionados são marcas comerciais ou marcas registradas de seus respectivos proprietários.