Bitdefender Endpoint Security Tools - ÄNDERUNGSPROTOKOLL
←
→
Transkription von Seiteninhalten
Wenn Ihr Browser die Seite nicht korrekt rendert, bitte, lesen Sie den Inhalt der Seite unten
Bitdefender Endpoint Security Tools Änderungsprotokoll Copyright© 2015 Bitdefender Rechtlicher Hinweis Alle Rechte vorbehalten. Bestandteile dieses Handbuches dürfen weder in elektronischer noch mechanischer Form reproduziert werden. Dies gilt auch für das Fotokopieren, Aufnehmen oder jegliche andere Form von Datenspeicherung oder Informationsbeschaffung, ohne die Zustimmung von Bitdefender. Ausnahmen gelten für Zitate in Verbindung mit Testberichten. Der Inhalt darf in keiner Weise verändert werden. Warnung und Haftungsausschluss. Dieses Produkt und die dazugehörige Dokumentation sind urheberrechtlich geschützt. Die Informationen in diesem Dokument werden „ohne Mängelgewähr“ gegeben. Obwohl dieses Dokument mit äußerster Sorgfalt erstellt und geprüft wurde, übernehmen die Autoren keinerlei Haftung für tatsächlich oder angeblich auftretende Schäden bzw. Datenverluste, die direkt oder indirekt durch die Informationen in diesem Dokumente entstehen könnten oder bereits entstanden sind. Dieses Handbuch enthält Verweise auf andere, nicht von Bitdefender erstellte Webseiten, die auch nicht von Bitdefender kontrolliert werden, somit übernimmt Bitdefender auch keine Verantwortung in jeglicher Art für den Inhalt dieser Webseiten. Der Besuch der in diesem Dokument aufgelisteten Drittanbieter-Webseiten erfolgt damit auf eigene Gefahr. Bitdefender stellt diese Links der Einfachheit zur Verfügung. Dies bedeutet nicht, dass Bitdefender den Inhalt einer Website Dritter befürwortet oder Verantwortung dafür übernimmt. Warenzeichen. Es erscheinen eingetragene Warenzeichen in diesem Dokument. Alle eingetragenen und nicht eingetragenen Warenzeichen in diesem Dokument sind das alleinige Eigentum der jeweiligen Besitzer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
Inhaltsverzeichnis 1. Einführung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 2. Versionshistorie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 2.1. Version 6.2.4.646 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 2.2. Version 6.2.4.612 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 2.3. Version 6.2.4.610 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 2.4. Version 6.2.4.587 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 2.5. Version 6.2.4.582 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 2.6. Version 6.2.3.572 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 2.7. Version 6.2.3.569 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 2.8. Version 6.2.2.563 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 2.9. Version 6.2.2.547 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 2.10. Version 6.2.2.546 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 2.11. Version 6.2.1.541 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 3. Bekannte Probleme . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 4. Einschränkungen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 iii
1. EINFÜHRUNG Die neue GravityZone-Lösung enthält einen neuen Sicherheitsagenten für physische und virtuelle Endpunkte: Bitdefender Endpoint Security Tools. Dieser neue Bitdefender-Agent bringt eine ganze Reihe an Verbesserungen und neuen Funktionen, die die Endpunktsicherheit auf eine völlig neue Stufe heben. In diesem Dokument wird für jede BEST-Version festgehalten, was neu hinzugekommen ist und welche Probleme behoben wurden. Das Dokument enthält auch eine Liste bekannter Probleme und Einschränkungen des Produkts. Im Abschnitt Bekannte Probleme werden die gemeldeten, aber noch ungelösten Probleme in einer Liste aufgeführt. Die Liste wird regelmäßig aktualisiert, und wir bitten Sie, in dieser Liste nachzusehen, bevor Sie unserem Support-Team Probleme melden. Beachten Sie Versionshinweise für Bitdefender Endpoint Security Tools enthalten auch Änderungen, die sich auf den Schutz für Microsoft Exchange Server beziehen, auch wenn diese Funktion nicht in jedem Bitdefender-GravityZone-Sicherheitspaket enthalten ist. Einführung 1
2. VERSIONSHISTORIE 2.1. Version 6.2.4.646 Veröffentlichungsdatum: 15. Oktober 2015 Beachten Sie Dieses Release umfasst Verbesserungen und Problemlösungen ausschließlich im Zusammenhang mit dem Schutz des Dateisystems. Neue Funktionen und Verbesserungen ● Die Deinstallation der folgenden, nicht kompatiblen Sicherheitsprodukte sowohl mit als auch ohne Benutzerinteraktion wird ab sofort unterstützt: – Bitdefender Box – ESET NOD32 Antivirus 4.2.76.0 – McAfee Endpoint Security Platform – McAfee Endpoint Security Threat Prevention – McAfee Endpoint Security Web Control – McAfee SaaS – Security Center Communication Version 6.0.3 Patch 3 – McAfee TPSConnector ● Der Bereinigungsvorgang während der Bitdefender Endpoint Security Tools-Installation wurde verbessert. ● Windows 10 TH2 wird nun unterstützt. Gelöste Probleme ● Endpunkte wurden nach jeder Entfernung eines Sophos-Schutzmoduls neu gestartet. Dieses Problem wurde jetzt behoben. ● In manchen Fällen konnten McAfee Agent und Panda Free Antivirus nicht deinstalliert werden. Dieses Problem wurde jetzt behoben. Beachten Sie Diese Produkte können nur über die Benutzeroberfläche deinstalliert werden. Versionshistorie 2
● Ein Installationsproblem auf Geldautomaten unter Windows 7 Professional 32-Bit wurde behoben. ● Es wurde ein Problem bei der Fernbereitstellung über das Relais behoben, bei dem der Fehlercode "1385" ausgegeben wurde. ● Beim Upgrade von Endpoint Security to Bitdefender Endpoint Security Tools wurden die Spracheinstellungen in der Benutzeroberfläche nicht übernommen. Dieses Problem wurde jetzt behoben. ● In einigen Fällen wurden die Computer aus Active Directory gleich mehrfach in Control Center aufgeführt. Dieses Problem wurde jetzt behoben. ● In einigen Fällen wurde das Bitdefender-Symbol, nachdem sich der Benutzer bei Windows angemeldet hatte, nicht im Windows-Benachrichtigungsbereich angezeigt und alle Schutzmodule waren deaktiviert. Dieses Problem wurde jetzt behoben. ● In einigen Fällen schlug die Bitdefender Endpoint Security Tools-Bereitstellung bei der Installation des Firewall-Moduls fehl. Dieses Problem wurde jetzt behoben. ● Firewall-Regeln mit der Umgebungsvariable %localappdata% wurden auf Endpunkten nicht angewendet. Dieses Problem wurde jetzt behoben. ● Es wurde ein Problem behoben, das die Anlage oder Aktualisierung bestimmter Sicherheitszertifikate durch den Nutzer verhinderte. ● Bitdefender Endpoint Security Tools blockierte ein ActiveX-Steuerelement, das sich mit Überwachungskamerasystemen verbindet, und verhinderte so das Streamen von Videos. Dieses Problem wurde jetzt behoben. ● Die Inhaltssteuerung verhinderte das Streamen von Videoinhalten über die VMEET-Anwendung. Dieses Problem wurde jetzt behoben. ● Webex war bei Aktivierung der SSL scannen-Option in der Inhaltssteuerung nicht verfügbar. Dieses Problem wurde jetzt behoben. ● Nach dem Neustart eines Computers wurden die Einstellungen der Gerätesteuerung nicht beibehalten. Dieses Problem wurde jetzt behoben. ● Die Gerätesteuerung war nicht in der Lage, HTC-Geräte unter Android 4.2.2 zu blockieren. Dieses Problem wurde jetzt behoben. Versionshistorie 3
2.2. Version 6.2.4.612 Veröffentlichungsdatum: 01.09.2015 Gelöste Probleme Dateisystem-Schutz Windows ● In einigen Ausnahmefällen trat ein Kommunikationsfehler mit der folgenden Fehlermeldung auf: Malware-Schutz-Zugriff-Scans sind nicht verfügbar. Die Verbindung zum Scan-Server konnte nicht hergestellt werden. Dieses Problem wurde jetzt behoben. 2.3. Version 6.2.4.610 Veröffentlichungsdatum: 26.08.2015 Neue Funktionen und Verbesserungen Dateisystem-Schutz Windows & Linux ● Stabilität und Leistung des Produkts wurden verbessert. ● Die Kommunikation zwischen Bitdefender Endpoint Security Tools und den Cloud Services wird ab sofort mit SSL geschützt. Port 7076 wird auf dem Relais-Endpunkt geöffnet. ● Die Mechanismen zur Erkennung des Endpunkttyps wurden verbessert. Gelöste Probleme Dateisystem-Schutz Windows ● In einigen Fällen wurde folgende Benachrichtigung angezeigt: "Es besteht keine Verbindung mit dem Sicherheitshostdienst. Bitte starten Sie Ihr System neu." und alle Module des Sicherheitsagenten wurden deaktiviert, obwohl Versionshistorie 4
in Control Center nur das Modul für den Malware-Schutz als deaktiviert angezeigt wurde. Dieses Problem wurde jetzt behoben. ● In einigen Fällen trat nach der Installation der Bitdefender Endpoint Security Tools Version 6.2.2.563 ein Bluescreen auf. Dieses Problem wurde jetzt behoben. ● In einigen Fällen nahm der Sicherheitsagent ungewöhnlich viel Arbeitsspeicher in Anspruch. Dieses Problem wurde jetzt behoben. ● In einigen Fällen wurde die aktuelle Bitdefender Endpoint Security Tools Version 6.2.3.569 fälschlicherweise als veraltet angezeigt. Dieses Problem wurde jetzt behoben. ● Das Firewall-Modul konnte nach einem Upgrade auf Windows 10 nicht auf dem Endpunkt installiert werden. Dieses Problem wurde jetzt behoben. ● Microsoft-Surface-Pro-Tablets wurden fälschlicherweise als virtuelle Maschinen erkannt. Dieses Problem wurde jetzt behoben. ● Nach einem Upgrade auf Windows 10 wurde das Firewall-Modul im Windows-Wartungscenter als deaktiviert angezeigt. Dieses Problem wurde jetzt behoben. ● Einige Probleme in der grafischen Benutzeroberfläche im Zusammenhang mit fehlenden Schaltflächen und der Anzeige der Konsole auf dem Bildschirm wurden behoben. Linux ● Der Endpunkt reagierte nicht mehr, wenn bei einem Scan-Vorgang verschlüsselte Ordner gefunden wurden. Dieses Problem wurde jetzt behoben. Exchange-Schutz ● Die vom Administrator konfigurierte EWS-URL wurde nicht berücksichtigt, wenn der Exchange-Schutz eine EWS-URL über die Autodiscovery abrufen konnte. Dadurch konnte der Exchange-Bedarf-Scan in bestimmten EWS-URL-Konfigurationen nicht ausgeführt werden. Dieses Problem wurde jetzt behoben. ● In einigen Fällen erhielten vom RBL-Filter erkannte Spam-Nachrichten einen SCL-Wert von -1. Dieses Problem wurde jetzt behoben. Versionshistorie 5
● Vom Administrator durchgeführte Exchange-Scan-Aufgaben wurden in der lokalen Bitdefender Endpoint Security Tools-Benutzeroberfläche entweder nicht angezeigt oder verschwanden nach dem Schließen der Benutzeroberfläche. Dieses Problem wurde jetzt behoben. 2.4. Version 6.2.4.587 Beachten Sie Diese Version ist für das Betriebssystem Windows. Neue Funktionen und Verbesserungen ● Der ausgehende Datenverkehr im Zusammenhang mit Cloud Services wurde verringert. Gelöste Probleme ● Auf Windows-XP- und Windows-2003-Maschinen aus Active-Directory-Domains, auf denen beim Systemstart einige Skripte aus Speicherorten im verteilten Dateisystem ausgeführt wurden, trat ein Bluescreen auf. Dieses Problem wurde jetzt behoben. 2.5. Version 6.2.4.582 Neue Funktionen und Verbesserungen Dateisystem-Schutz Windows ● Windows 10 wird nun unterstützt. ● Verbesserte Produktstabilität in der Benutzeroberfläche. ● OpenSSL-Version 1.0.1p wurde in die Sicherheitskomponenten des Produkts integriert. Weitere Informationen finden Sie hier: OpenSSL Security Advisory [9. Juli 2015] (auf Englisch). ● Bitdefender Endpoint Security Tools Das Relais fügt der Windows Firewall die benötigten Regeln während der Installation auf Server-Betriebssystemen automatisch hinzu. Versionshistorie 6
● Es ist nun möglich, die folgenden nicht kompatiblen Sicherheitsprodukte zu entfernen: – Trusteer Rapport – System Center Endpoint Protection * – Symantec.Cloud - Endpoint Protection NIS-21.5.0.19 * – Sophos 10.0.12.510 * – Vipre Business Agent 7.0.5725 * – Eset File Server 4.5.12005 *Die Deinstallation im Hintergrund wird ebenfalls unterstützt. ● Kleinere Verbesserungen an der Benutzeroberfläche. Gelöste Probleme Dateisystem-Schutz Windows ● Microsoft Excel 2007 stürzte beim Einsatz von Bitdefender Endpoint Security Tools beim Speichern der Datei ab. Dieses Problem wurde jetzt behoben. ● Nach Installation von BEST funktioniert Sysprep nicht. In diesem Wissensartikel finden Sie Informationen zur Behebung dieses Problems. ● Bei einigen DNS-Servern waren die Abfragen zwischen Bitdefender Endpoint Security Tools und den Cloud-Diensten nicht erfolgreich. Dieses Problem wurde jetzt behoben. ● In einigen Fällen war es für mit Bitdefender Endpoint Security Tools geschützte Endpunkte nicht möglich, einer Active-Directory-Domäne beizutreten. Dieses Problem wurde jetzt behoben. ● Die Bitdefender Endpoint Security Tools-Installation stürzte auf Endpunkten mit hoher CPU-Auslastung ab. Dieses Problem wurde jetzt behoben. ● Ein Problem beim Zurückstellen von Scan-Aufgaben über die Benutzeroberfläche wurde behoben. ● Das Support Tool erfasste nicht alle notwendigen Dateien. Dieses Problem wurde jetzt behoben. Versionshistorie 7
● Die Informationen zum technischen Support wurden nicht ordnungsgemäß aktualisiert, wenn diese in den Richtlinien geändert wurden. Dieses Problem wurde jetzt behoben. ● Air Control 2 wurde vom Modul für die Inhaltssteuerung blockiert. Dieses Problem wurde jetzt behoben. ● Das letzte Scan-Protokoll aufeinanderfolgender Scans über das Kontextmenü konnte über die Benutzeroberfläche nicht angezeigt werden. Dieses Problem wurde jetzt behoben. ● Einige Rechtschreibfehler wurden behoben. Linux ● Bedarf-Scan-Aufgaben konnten keine Dateipfade mit nicht-lateinischen Schriftzeichen scannen. Dieses Problem wurde jetzt behoben. ● Bei einigen DNS-Servern waren die Abfragen zwischen Bitdefender Endpoint Security Tools und den Cloud-Diensten nicht erfolgreich. Dieses Problem wurde jetzt behoben. Exchange-Schutz ● In einigen Fällen trat beim Öffnen eines Exchange-Scan-Berichts über das Informationsfenster ein XML-Fehler auf. Dieses Problem wurde jetzt behoben. ● Das Protokoll für Bedarf-Scans zeigte ignorierte Infektionen unter Geklärte Objekte an. Dieses Problem wurde jetzt behoben. ● Wurde versucht E-Mails aus der Quarantäne wiederherzustellen und von Microsoft Exchange Autodiscovery eine umgeleitete EWS-URL verwendet, wurde die Aufgabe mit der Statusbenachrichtigung Generischer Fehler abgebrochen. Das Problem wurde jetzt behoben. 2.6. Version 6.2.3.572 Beachten Sie Diese Version ist für das Betriebssystem Linux. Gelöste Probleme ● Die Bereitstellung auf der Linux-Distribution SUSE 11 SP3 schlug aufgrund eines Download-Fehlers bei der Installationsdatei fehl. Dieses Problem wurde jetzt behoben. Versionshistorie 8
2.7. Version 6.2.3.569 Neue Funktionen und Verbesserungen Dateisystem-Schutz Windows ● Die Wartezeit für einen ausstehenden Neustart während der Installation des Sicherheitsagenten wurde auf zehn Minuten erhöht. ● Verbesserte Speicherauslastung. Gelöste Probleme Dateisystem-Schutz Windows ● Bei der Reparatur der Dateien von Bitdefender Endpoint Security Tools wurde der Protokollordner für Scan-Aufgaben nicht im Produktordner erstellt, wodurch Bedarf-Scan-Aufgaben nicht ausgeführt werden konnten. Dieses Problem wurde jetzt behoben. ● In einigen Fällen wurde im Control Center nach dem Upgrade von Endpoint Security auf Bitdefender Endpoint Security Tools immer noch das alte Produkt in den Computerdetails angezeigt. Dieses Problem wurde jetzt behoben. ● In einigen Fällen schlug die Installation des Sicherheitsagenten unter Windows 8.1 fehl. Dieses Problem wurde jetzt behoben. ● In einigen Fällen konnten Dateien von Bitdefender Endpoint Security Tools nicht repariert werden, wenn das Inhaltssteuerungsmodul installiert war. ● Einige Probleme mit den eingebauten Firewall-Regeln, die beim Zugriff auf eine Active-Directory-Domain oder bei einer Remote-Desktop-Verbindung auftraten, wurden behoben. ● In einigen Fällen geriet das System in eine Neustart-Schleife, wenn bei der Reparatur der Produktdateien ein System-Neustart erforderlich war. Dieses Problem wurde jetzt behoben. ● NTLM- und Kerberos-Proxys wurden nicht unterstützt. Dieses Problem wurde jetzt behoben. Versionshistorie 9
● Einige kleinere Probleme wurden behoben. Linux ● NTLM- und Kerberos-Proxys wurden nicht unterstützt. Dieses Problem wurde jetzt behoben. ● In einigen Fällen funktionierte die Aufgabe zur Aktualisierung des Clients nicht. Dieses Problem wurde jetzt behoben. 2.8. Version 6.2.2.563 Beachten Sie Diese Version ist für das Betriebssystem Windows. Gelöste Probleme Dateisystem-Schutz ● Beim Upgrade der Endpunkt-Clients auf Bitdefender Endpoint Security Tools wurde der Agent nach dem Systemneustart nicht gestartet. Dieses Problem wurde jetzt behoben. ● In einigen Fällen wurden einige geschützte Endpunkte nach dem Upgrade von Endpoint Security auf Bitdefender Endpoint Security Tools nicht mehr im Control Center angezeigt. Dieses Problem wurde jetzt behoben. Exchange-Schutz ● Nicht authentifizierte E-Mails wurden als authentifiziert behandelt, wenn sie über mehrere Transport-Server geleitet wurden. Dieses Problem wurde jetzt behoben. ● E-Mails mit passwortgeschützten Archiven, die nicht gescannt wurden, wurden als infiziert gemeldet, aber es wurde keine Aktion für sie ausgeführt. Dieses Problem wurde jetzt behoben. 2.9. Version 6.2.2.547 Gelöste Probleme Einige Probleme an der Komponente, die die Kommunikation mit dem Control Center sichert, wurden behoben. Versionshistorie 10
2.10. Version 6.2.2.546 Gelöste Probleme ● Bitdefender Endpoint Security Tools hat dem Control Center den Update-Status nicht korrekt gemeldet, wenn ein Update zur Verfügung stand. Dieses Problem wurde jetzt behoben. ● Ein blockierter Prozess, der in einigen Fällen auftrat, führte dazu, dass der Endpunkt langsamer lief. Dieses Problem wurde jetzt behoben. ● Auf Windows-Endpunkten wurde das Upgrade von Endpoint Security nach einem Neustart nicht fortgesetzt, wenn das Kästchen Automatischer Neustart (falls erforderlich) zuvor nicht im Fenster Client-Upgrade(s) durchführen markiert war. Dieses Problem wurde jetzt behoben. ● In einigen Fällen schlug die Neukonfiguration des Sicherheitsagenten auf Windows-Endpunkten fehl. Dieses Problem wurde jetzt behoben. ● Die grafische Benutzeroberfläche der Windows-Version enthielt einige abgeschnittene Texte und fehlende Übersetzungen. Dieses Problem wurde jetzt behoben. 2.11. Version 6.2.1.541 Neue Funktionen und Verbesserungen Installieren ● Erweiterte Sicherheit für physische Endpunkte, die auch Linux-Distributionen für Arbeitsplatzrechner und Server abdeckt. ● Ein einziges Installationspaket, das in jeder beliebigen Umgebung installiert werden kann: physisch, virtuell oder in der Cloud. ● Andere Malware-Schutz-Produkte können unabhängig von der Umgebung des Entpunkts (physisch oder virtuell) deinstalliert werden. Scan-Technologien ● Neue und flexiblere Scan-Technologien für Windows- und Linux-Endpunkte mit unterschiedlichen Hardwarekonfigurationen: Versionshistorie 11
– Lokaler Scan, bei dem Malware-Scans lokal auf dem Endpunkt durchgeführt werden. Diese Option eignet sich für leistungsstarke Endpunkte, auf denen auch die Scan-Engines und die Malware-Signaturen gespeichert werden können. – Zentralisierter Scan, bei dem Malware-Scans durch einen oder mehrere Security Server mittels Lastenverteilung durchgeführt werden. Diese Option eignet sich für virtuelle Umgebungen und physische Arbeitsplatz-Endpunkte mit geringer Hardwareleistung. Beachten Sie Security Server ist eine spezielle virtuelle Maschine, die als Scan-Server fungiert. Der Security Server wird auf einem Host in einer virtuellen Umgebung installiert. Weitere Informationen hierzu finden Sie in der GravityZone-Installationsanleitung. – Hybrid-Scan, bei dem Malware-Scans hauptsächlich in der Cloud durchgeführt werden, aber durch lokale Scans unterstützt werden. Diese Option eignet sich für physische Endpunkte mit geringer bis mittlerer Leistung und geringen bis mittleren Ressourcen. Bitdefender Endpoint Security Tools garantiert ein einheitlich hohes Maß an Sicherheit unabhängig vom ausgewählten Scan-Modus. ● Höhere Verfügbarkeit der Remote-Scan-Engines durch neue Dual-Engine-Scans. Dabei wird, wenn die erste Engine nicht verfügbar ist, die Ausweich-Engine verwendet. Es sind zwei Optionen verfügbar: – Zentralisierter Scan mit Ausweichmöglichkeit auf Hybrid-Scan. – Zentralisierter Scan mit Ausweichmöglichkeit auf lokalen Scan. Beachten Sie Der Ressourcenverbrauch und die Netzwerknutzung hängen von der verwendeten Engine ab. ● Bitdefender Endpoint Security Tools erkennt die Konfiguration und Umgebung jedes Endpunkts und passt die eingesetzte Scan-Technologie automatisch entsprechend an. Versionshistorie 12
Beachten Sie Die Aktion wird während der Produktinstallation ausgeführt und kann vom Administrator außer Kraft gesetzt werden. Neue Module und Rollen ● Mit dem Modul Gerätesteuerung lässt sich der Zugriff auf verschiedene Geräte, die eine Verbindung zu den Endpunkten herstellen könnten, überwachen und steuern. Das Modul erkennt eine große Vielzahl an Geräten: Bluetooth-Geräte, CD-ROM-Laufwerke, Diskettenlaufwerke, IEEE-1284.4-Geräte, IEEE-1394-Geräte, Bildverarbeitungsgeräte, internen und externen Speicher, LPT/COM-Ports, Modems, Netzwerkkarten, Drucker, SCSI RAID, Bandlaufwerke und tragbare Windows-Geräte. ● Power-User-Modul; hiermit können Benutzern auf Endpunkt-Ebene Administratorrechte verliehen werden, mit denen diese Benutzer über Bitdefender Endpoint Security Tools Richtlinieneinstellungen anzeigen und verändern können. ● Neue Funktionen zum Schutz von virtuellen Desktop-Infrastrukturen: – Verhaltens-Scan: hält Anwendungen zeitweilig in einem sogenannten Sandkasten, um schädliche Aktionen ausfindig zu machen. – Photon (Anwendungsreputation): überwacht alle laufenden Programme und entscheidet, ob sie und ihre Komponenten sicher sind oder nicht. – Firewall: voll ausgestattete Zweiwege-Firewall mit Angriffserkennungssystem. – Inhaltssteuerung: Mehrstrangfilterung von Web-Inhalten zur Erkennung potenzieller Gefahren. ● Erweiterte Relais-Rolle jetzt auch für virtuelle Maschinen. Die Relais-Rolle macht den Agenten zu einem Update-, Installations- und Kommunikations-Server für alle Maschinen an entfernten Orten. Beachten Sie – Bitdefender Endpoint Security Tools mit Relais-Rolle kann nur auf Windows-Maschinen installiert werden. – Sie können Bitdefender Endpoint Security Tools mit Relais-Rolle dazu nutzen, die Sicherheitsagenten auf beliebigen unterstützten Betriebssystemen zu installieren. Versionshistorie 13
● Exchange-Schutz-Rolle; bietet Malware-, Spam- und Phishing-Schutz sowie eine Anhang- und Inhaltsfilterung. Die Lösung lässt sich nahtlos mit Microsoft Exchange Server integrieren und schafft so eine Malware-freie E-Mail- und Kollaborations-Umgebung und erhöht damit die Produktivität. Der Exchange-Schutz verwendet dieselbe Scan-Technologie wie das Malware-Schutz-Modul für das Dateisystem. Der Exchange-Schutz kann auf den folgenden Versionen und Rollen von Microsoft Exchange Server installiert werden: – Exchange Server 2013 mit Edge-Transport- oder Mailbox-Rolle – Exchange Server 2010 mit Edge-Transport-, Hub-Transport- oder Mailbox-Rolle – Exchange Server 2007 mit Edge-Transport-, Hub-Transport- oder Mailbox-Rolle Beachten Sie Die Lösung ist mit Microsoft-Exchange-Datenbankverfügbarkeitsgruppen kompatibel. Benutzeroberfläche Bitdefender Endpoint Security Tools bringt einige Verbesserungen in der Benutzeroberfläche, darunter: ● Eine hellere und freundlichere Optik – erleichtert den täglichen Umgang und stellt Inhalte klarer dar. ● Lockeres Design für mehr Benutzerfreundlichkeit auf Touchscreens. ● Stärkerer Fokus auf Lesbarkeit; Informationen werden optimiert auf dem Bildschirm dargestellt. ● Verbesserte Benutzerinteraktion mit den folgenden Optionen: 1. Infobereich mit Informationen zu ungelösten Problemen und einem Link zum Detailfenster. 2. Ereignis-Zeitleiste, auf der Ereignisse zur Endpunktsicherheit abgetragen werden. 3. Pfeile zum Erweitern und Minimieren, mit denen Ereignisse derselben Kategorie angezeigt oder ausgeblendet werden können. Versionshistorie 14
4. Module-Schaltfläche, die ein neues Fenster öffnet, in dem der Status der installierten Module angezeigt wird und die Dateisystem-Quarantäne verwaltet werden kann. 5. Filter-Menü, über das Benutzer die Liste der in der Zeitleiste angezeigten Ereignisse anpassen können. 6. Aktionen-Menü, in dem Benutzer Scan-Aufgaben erstellen, ausführen und speichern sowie nach Updates suchen können. Hauptfenster für Bitdefender Endpoint Security Tools Versionshistorie 15
3. BEKANNTE PROBLEME ● Auf Windows-Endpunkten muss das System beim Upgrade von Endpoint Security neu gestartet werden, wenn Active Virus Control und der Rootkit-Treiber nicht entladen werden. ● Auf Windows-XP-Endpunkten muss das System beim Upgrade von Endpoint Security neu gestartet werden, wenn das Firewall-Modul installiert wurde. ● Wenn auf Windows-XP-Endpunkten das Firewall-Modul entfernt wird, muss das System neu gestartet werden. ● Wenn dasselbe Postfach gleichzeitig von zwei Exchange-Scan-Aufgaben gescannt wird, werden einige E-Mails nicht gescannt. Es wird empfohlen, nicht mehr als eine Exchange-Scan-Aufgabe gleichzeitig auszuführen. ● Durch Produkt-Updates werden laufende Exchange-Scan-Aufgaben eventuell angehalten, ohne dass diese Statusänderung dem Control Center gemeldet wird. ● In digital signierten E-Mails, die über das Microsoft-Exchange-Protokoll (MAPI) gesendet werden, ist die Malware-Schutz-Fußzeile nicht sichtbar. ● Wenn einer HTML- oder Text-MIME-E-Mail mit ISO-2022-JP-Kodierung eine UTF-8-Fußzeile hinzugefügt wird, enthält die konvertierte E-Mail eventuell leicht veränderte Zeichen. Dies sollte die Lesbarkeit und Verständlichkeit der E-Mail insgesamt jedoch nicht beeinträchtigen. Bekannte Probleme 16
4. EINSCHRÄNKUNGEN ● Exchange-Bedarf-Scans funktionieren nicht, wenn Powershell v1.0 installiert ist. ● E-Mails zur Anfrage einer Besprechung oder Aufgabe können nicht geändert werden. Einschränkungen 17
Sie können auch lesen