MCAFEE ENDPOINT SECURITY 10.6.1 - WINDOWS - NOTES DE PUBLICATION
←
→
Transcription du contenu de la page
Si votre navigateur ne rend pas la page correctement, lisez s'il vous plaît le contenu de la page ci-dessous
McAfee Endpoint Security 10.6.1 - Windows - Notes de publication Sommaire A propos de cette version Nouveautés Problèmes résolus Informations sur l'installation Problèmes connus Obtenir des informations sur le produit par e-mail Où trouver la documentation produit A propos de cette version Ce document contient des informations importantes sur la version actuelle. Nous vous recommandons de lire l'intégralité du document. Nous ne prenons pas en charge la mise à niveau automatique d'un logiciel en version préliminaire. Pour effectuer la mise à niveau vers une version de production du logiciel, vous devez d'abord désinstaller la version préliminaire. Cette version a été développée pour être utilisée avec : • McAfee Endpoint Security 10.6.x ® • McAfee ePolicy Orchestrator (McAfee ePO ) 5.3.1 et versions ultérieures ® ® ® ™ • McAfee ePolicy Orchestrator Cloud (McAfee ePO Cloud) ® ® ® ™ • McAfee MVISION ePO ® Objectif Cette version apporte des améliorations et corrige les problèmes signalés dans la version précédente. 1
Evaluation — Critique Obligatoire Critique Prioritaire Recommandée • Critique pour tous les environnements. • Si une mise à jour critique n'est pas appliquée, cela peut avoir un impact important sur l'activité. • Un HotFix pour un problème de gravité 1 ou de gravité 2 est considéré comme critique. Pour plus d'informations, consultez KB51560. Nouveautés La version actuelle du produit inclut ces améliorations et modifications. Version de décembre d'Endpoint Security 10.6.1 Cette version corrige les problèmes signalés par les clients, les problèmes de consommation de la mémoire et les problèmes de stabilité du produit, de l'analyseur et du programme d’installation. Pour obtenir la liste complète de plate-forme actuelle, environnement, ou prise en charge du système d’exploitation et les numéros de version pour cette version, reportez-vous à la section l’article KB82761 . Cette version inclut deux types de package pour prendre en charge ces chemins d'accès de l'installation : Pour... Utilisez ce type de package Installez Endpoint Security 10.6.1 pour la première fois. Programme d'installation complet d'Endpoint Security 10.6.1 Mise à niveau à partir d'une version précédente d'Endpoint Programme d'installation complet d'Endpoint Security. Security 10.6.1 Mise à niveau à partir de la version 10.6.0 d'Endpoint Patch Endpoint Security 10.6.1 Security. Installation et mise à niveau • Prise en charge du respect de la casse : sur les systèmes exécutant Mise à jour d’octobre 2018 Microsoft Windows 10, vérifiez que le respect de la casse est désactivé pour les dossiers dans lesquels vous souhaitez installer le logiciel produit. Vous pouvez consulter et modifier cet attribut dans Windows. Une fois installé, Endpoint Security protège ses dossiers contre l'activation du respect de la casse afin que les mises à jour et mises à niveau de produit futures soient possibles. • Désinstallation de McAfee MVISION Endpoint : le programme d'installation d'Endpoint Security ® désinstalle McAfee MVISION Endpoint s'il est présent sur le système client avant de poursuivre l'installation. • Prise en charge de la protection du service Microsoft Windows antimalware : les services Endpoint Security démarrent désormais comme des services protégés par Windows. Prise en charge des produits Microsoft • Mise à jour d’octobre 2018 Microsoft Windows 10 • Microsoft Windows Server 2019 2
Partagés McAfee Endpoint Security ® Comportement de verrouillage de l'interface client : ajoute la possibilité de mettre en œuvre un verrouillage du Client Endpoint Security lorsque le nombre de mots de passe incorrects saisis dépasse le nombre maximum ® autorisé. Utilisez le paramètre Activer le verrouillage de l'interface du client de la stratégie Partagés Options de McAfee ® ® ™ ePolicy Orchestrator (McAfee ePO ) pour configurer le comportement de verrouillage. La documentation de cette fonctionnalité sera incluse dans le Guide Produit du module Partagés de McAfee Endpoint Security 10.7.x dans le Guide de référence de l'interface du module Partagés de McAfee Endpoint Security 10.7.x. Contrôle Web McAfee Endpoint Security ® Prise en charge de Microsoft Edge : ajoute Microsoft Edge comme navigateur pris en charge. Problèmes résolus Cette version résout des problèmes connus. Pour obtenir une liste des problèmes connus actuels, consultez Problèmes connus liés à McAfee Endpoint Security 10.x (KB82450). Les problèmes résolus couvrent toutes les plates-formes de gestion. Tableau 3-1 Installation et migration Référence Résolution 1238934 Désormais, aucun écran bleu (erreur BugCheck 1a) ne s'affiche lors de l'installation d'Endpoint Security. 1241660, 1242888 Désormais, aucun écran bleu (erreur BugCheck D1) lié à mfeaack.sys ne s'affiche. 1241800, 1244858, Désormais, aucun écran bleu (erreurs BugCheck 133, 1e et 7f) ne s'affiche lors de la 1246343, 1247126 mise à niveau de McAfee® VirusScan® Enterprise vers Endpoint Security. 1249888 L'utilitaire SetupEP permet désormais de saisir plusieurs noms de module (en les séparant par une virgule) lors de l'importation de stratégies. 1251931 L'utilitaire mfeesp.exe démarre maintenant correctement après une mise à niveau d'Endpoint Security. 1252011 Désormais, aucun écran bleu (erreur BugCheck 3B) lié à mfencbdc.sys ne s'affiche lors de la mise à niveau d'Endpoint Security. 1258613 L'Assistant Migration de terminal conserve désormais les tâches Endpoint Security affectées existantes. Tableau 3-2 Partagés Référence Résolution 1222359 Cette version résout le problème de fuite de mémoire lié à mfencbdc.sys. 1236546 La boîte de dialogue Etat de sécurité McAfee n'indique plus de manière aléatoire que les modules Endpoint Security sont désactivés. 1239625 Le problème de blocage qui empêchait la communication du proxy avec McAfee Client Proxy a ® été résolu. 1246420 Vous ne pouvez plus utiliser icacls pour désactiver les modules Endpoint Security. 3
Tableau 3-3 Prévention contre les menaces Référence Résolution 1207741 La durée de chargement d'un fichier à l'aide de FactoryTalk Rockwell a été réduite. 1212782 Désormais, McAfee Profiler affiche correctement les processus analysés présentant un risque élevé et présentant un risque faible d'après la stratégie Endpoint Security configurée. 1224493 La requête Evénements de prévention contre les exploits fonctionne désormais correctement en cas de mise à niveau vers McAfee ePO 5.9. 1228048 L'erreur BugCheck 3B associée au pilote mfehidik.sys a été résolue. 1228513 Le module Prévention contre les exploits n'entraîne plus le blocage des applications Microsoft Office et d'Internet Explorer. 1229082 Les connexions aux logiciels tiers sont maintenant établies sans délai d'attente. 1230269 Le Client Endpoint Security affiche maintenant le nombre correct de fichiers analysés au cours d'une analyse à la demande. 1230484 Désormais, le journal d'activité du module Protection de l'accès affiche correctement le nom du fichier bloqué par la règle de protection de l'accès Exécution des fichiers depuis les dossiers utilisateur partagés. 1233810 La compilation de Rockwell Software Logix Designer 30 prend désormais moins de temps lorsque l'analyse à l'accès est activée. 1234259 Désormais, les signatures réapparaissent lorsque vous désactivez un filtre de signature dans la stratégie Prévention contre les exploits, puis que vous la réactivez. 1236052 Les règles définies par McAfee sont désormais correctement étiquetées comme des règles définies par McAfee et non comme des règles définies par l'utilisateur. 1238673 Le Client Endpoint Security ne se bloque plus lorsque vous activez l'option Analyser le système. 1238723 Le problème qui empêchait la finalisation des mises à jour des fichiers DAT a été résolu. 1240657 L'installation d'un logiciel tiers a maintenant lieu avec succès lorsque le module Prévention contre les menaces McAfee Endpoint Security est installé. ® 1243233 La mise à jour du module Prévention contre les exploits a désormais lieu sans heurt lorsque des fichiers de contenu sont manquants dans leur emplacement d'installation. 1244821 La boîte de dialogue Assistant Compatibilité des programmes n'indique plus d'erreur de pilote de plug-in FireCore NIPS lors de l'installation du module Prévention contre les menaces. 1245285 Le nom du fichier cible de la menace s'affiche désormais dans l'événement envoyé à McAfee ePO et dans le journal de protection de l'accès. 1246046 Les analyses à la demande utilisent maintenant moins de ressources processeur. 1247353 La règle de protection de l'accès Attaques doppelganging sur les processus s'affiche désormais dans McAfee ePO. Mettez à niveau l'extension uniquement pour résoudre ce problème dans les versions précédentes du client Endpoint Security. 1248764 Désormais, le module Prévention contre les menaces met en œuvre correctement les règles de protection de l'accès. 1249089 Les exclusions de Prévention contre les exploits fonctionnent désormais correctement avec les détails du signataire, car la valeur Signataire est désormais traitée telle quelle dans les événements. 1250085 Mfevtps.exe utilise désormais moins de ressources processeur. 1250306 Cette version résout un problème de fuite de mémoire lié à la fragmentation des paquets avec mfefirek.sys. 1250643 L'ensemble d'autorisations d'affichage des sous-règles de protection de l'accès fonctionne désormais correctement. 1254936 Les propriétés Endpoint Security, telles que les propriétés Extra.DAT et d'analyse à la demande, s'affichent désormais correctement dans McAfee ePO. 1256356 L'analyse ne reprend plus de façon aléatoire lorsque l'utilisateur est actif si l'option d'analyse à la demande Analyser uniquement lorsque le système est inactif est activée. 4
Tableau 3-3 Prévention contre les menaces (suite) Référence Résolution 1256656 Les caractères spéciaux sont désormais autorisés dans le champ Signataire des règles de prévention contre les exploits. 1256932 Les règles de protection des applications migrent désormais correctement vers les paramètres de Prévention contre les menaces à l'aide d'ESConfigTool. 1259768 Cette version résout une fuite de mémoire au niveau du pool non paginé lors de l'utilisation de Cygwin. Tableau 3-4 Pare-feu Référence Résolution 1209817 Désormais, les règles du mode adaptatif sont ajoutées et filtrées correctement sur la page Règles de pare-feu pour le client dans McAfee ePO. 1210839 Pare-feu McAfee Endpoint Security qui utilisent des plages d'adresses IP ne bloquent plus le ® trafic. 1214247 La durée d'ouverture de la stratégie Pare-feu a été réduite, indépendamment des règles ajoutées. 1223229 Les règles de pare-feu en cours d'enregistrement n'échouent plus en raison d'exceptions Java.SQL.SqlException de type erreurs IX_EPOPolicySettings_TenantTypeIDName de violation de la contrainte de clé unique. 1228817 McAfee ePO met désormais à jour les stratégies contenant des réseaux distants à partir du Catalogue Pare-feu lorsque le réseau est modifié dans le catalogue. 1232777 Certaines règles de pare-feu ne bloquent plus le trafic lorsqu'elles sont définies sur Désactivé. 1238337 Désormais, mfefw.exe met correctement en œuvre les stratégies qui incluent une signature au format incorrect sans pour autant consommer ne quantité excessive de ressources processeur. 1239127 Le module Pare-feu Endpoint Security reconnaît maintenant les adresses MAC VirtualBox associées à un hyperviseur. 1241115 Désormais, les modifications apportées aux règles de pare-feu persistent lors de l'ouverture de sous-fenêtres ou de la modification d'une règle avant son enregistrement et du retour à la vue de la stratégie Pare-feu dans McAfee ePO. 1245977 Les entrées de journal liées au trafic autorisé et au trafic bloqué sont maintenant générées lorsque le service de prévention contre les intrusions sur le réseau est activé. 1249305 Les résultats renvoyés par les requêtes de règle de pare-feu avec un filtre Action de règle sont maintenant corrects. 1256757 Vous pouvez désormais ajouter des adresses IPv6 sous réseaux approuvés dans une règle. Tableau 3-5 Protection adaptive contre les menaces Référence Résolution 1225548 Le module McAfee Endpoint Security Protection adaptive contre les menaces (ATP) ne bloque ® plus un fichier défini comme étant Approuvé connu par une exception de réputation d'entreprise. 1229868 Cette version résout un problème de fuite de mémoire lié à mfeatp.exe. 1242894 Les échantillons de fichiers ne sont plus soumis à McAfee Advanced Threat Defense à plusieurs ® reprises. Tableau 3-6 Contrôle Web Référence Résolution 1225364 Le module Contrôle Web est maintenant correctement activé sur le système lorsque vous abandonnez le réseau de l'entreprise et que le paramètre Désactiver si une appliance de passerelle web est détectée est activé. 1239725 Mfewc.exe utilise désormais moins de ressources mémoire. 5
Problèmes résolus dans la mise à jour de novembre pour la version 10.6.1 Cette version résout des problèmes connus. Pour obtenir une liste des problèmes connus actuels, consultez Problèmes connus liés à McAfee Endpoint Security 10.x (KB82450). Tableau 3-7 Partagés Référence Résolution 1254800 L'icône de la barre d'état système McAfee n'indique plus à tort que les modules Endpoint Security ne répondent pas. 1258035 Plus aucune exception de seconde chance mfeesp.exe ne se produit. Tableau 3-8 Prévention contre les menaces Référence Résolution 1228513 Les applications Microsoft Office ne se bloquent plus lors de la migration depuis McAfee VirusScan Enterprise vers Endpoint Security. 1237955 Le champ Signataire du module Protection de l'accès prend désormais en charge un nombre plus élevé de caractères. 1239608 Plus aucun pic d'utilisation processeur n'a lieu avec mfetp.exe lors de la mise en œuvre des stratégies. 1240144 L'option Rechercher les menaces contextuelle s'affiche maintenant correctement dans la langue du système d'exploitation. 1245285 Le nom du fichier cible de la menace s'affiche désormais correctement dans l'événement envoyé à McAfee ePO et dans le journal de protection de l'accès. 1246900 Désormais, McAfee ePO et le Client Endpoint Security valident les chemins d'accès pour les exclusions d'analyse à l'accès. 1247845 La mémoire du moteur Anti-Malware Engine est désormais protégée afin d'empêcher la corruption des produits tiers qui pourrait entraîner des faux positifs et l'incrimination incorrecte des fichiers nettoyés. 1250713 Le message pop-up de détection de logiciels malveillants est maintenant cohérent pour les analyses à l'accès. 1251396 Le module Prévention contre les exploits n'entraîne plus le blocage des moteurs de script Microsoft Windows. 1256801 Lorsqu'une barre oblique (/) est manquante dans le chemin d'accès d'une exclusion d'analyse à l'accès, la liste d'exclusion Risque élevé et Risque faible n'est plus vide sur le système client et la mise en œuvre de stratégie des exclusions valides fonctionne désormais correctement. Tableau 3-9 Protection adaptive contre les menaces Référence Résolution 1238355 Le type de fichier Inconnu est désormais orthographié correctement dans les événements ATP. 1249372 ATP honore désormais les exclusions d'analyse à l'accès, indépendamment de l'injection de DLL dans le processus exclu. Le processus n'est donc plus surveillé par la fonction Confinement d'application dynamique ou Real Protect. 1251575 Plus aucune fuite de mémoire liée à mfeatp.exe ne se produit. 1257207 Le champ Signataire de la fonction Confinement d'application dynamique prend désormais en charge un nombre plus élevé de caractères. 6
Problèmes résolus dans la mise à jour de décembre pour la version 10.6.1 Cette version résout des problèmes connus. Pour obtenir une liste des problèmes connus actuels, consultez Problèmes connus liés à McAfee Endpoint Security 10.x (KB82450). Tableau 3-10 Migration Référence Résolution 1258613 L'Assistant Migration de terminal conserve désormais les tâches Endpoint Security affectées existantes. Tableau 3-11 Prévention contre les menaces Référence Résolution 1238723 Le problème qui empêchait la finalisation des mises à jour des fichiers DAT a été résolu. 1245285 Le nom du fichier cible de la menace s'affiche désormais dans l'événement envoyé à McAfee ePO et dans le journal de protection de l'accès. 1249089 Les exclusions de Prévention contre les exploits fonctionnent désormais correctement avec les détails du signataire, car la valeur Signataire est désormais traitée telle quelle dans les événements. 1250643 L'ensemble d'autorisations d'affichage des sous-règles de protection de l'accès fonctionne désormais correctement. 1254936 Les propriétés Endpoint Security, telles que les propriétés Extra.DAT et d'analyse à la demande, s'affichent désormais correctement dans McAfee ePO. 1256356 L'analyse ne reprend plus de façon aléatoire lorsque l'utilisateur est actif si l'option d'analyse à la demande Analyser uniquement lorsque le système est inactif est activée. 1256656 Les caractères spéciaux sont désormais autorisés dans le champ Signataire des règles de prévention contre les exploits. 1256932 Les règles de protection des applications migrent désormais correctement vers les paramètres de Prévention contre les menaces à l'aide d'ESConfigTool. 1259768 Cette version résout une fuite de mémoire au niveau du pool non paginé lors de l'utilisation de Cygwin. Tableau 3-12 Pare-feu Référence Résolution 1228817 McAfee ePO met désormais à jour les stratégies contenant des réseaux distants à partir du Catalogue Pare-feu lorsque le réseau est modifié dans le catalogue. 1256757 Vous pouvez désormais ajouter des adresses IPv6 sous réseaux approuvés dans une règle. Informations sur l'installation Utilisez ces informations lors de l'installation d'Endpoint Security. Meilleure pratique : redémarrez le système client après avoir installé cette version du produit. 7
Configuration requise Cette version installe Endpoint Security sur les systèmes Windows pour tous les types de gestion. Pour obtenir une liste exhaustive des configurations système actuellement requises, reportez-vous à l'article KB82761. L'utilitaire mfeepmpk_utility.exe inclus dans ce package d'installation permet de résoudre un problème lié au pilote défectueux du module Prévention contre les exploits. Il détecte automatiquement la présence du pilote défectueux sur le terminal et vous invite à effectuer un redémarrage à usage unique au cours de l'installation ou de la mise à niveau afin de résoudre le problème. Pour plus d'informations, reportez-vous à l'article KB90301. Prise en charge de la mise à niveau Les modules Endpoint Security peuvent être mis à niveau à partir de la version mineure préalablement publiée. Pour profiter de performances optimales et d'une protection renforcée, mettez à niveau tous les modules Endpoint Security vers la même version. Fichiers de contenu Endpoint Security Vous devez mettre manuellement à jour le serveur McAfee ePO avec les derniers fichiers de contenu AMCore, ATP, et Prévention contre les exploits requis pour Endpoint Security. Les packages de contenu AMCore incluent le contenu ATP. McAfee publie des nouveaux fichiers de contenu ATP tous les mois. Pour plus d'informations sur le contenu le plus récent relatif au service ATP, reportez-vous aux Notes de publication de contenu de sécurité McAfee TIE et ATP. Pour plus d'informations sur le contenu le plus récent relatif au service Prévention contre les exploits, reportez-vous aux Notes de publication de contenu de sécurité du service McAfee Prévention contre les exploits. Logiciels de gestion • McAfee ePO 5.3.1 et versions ultérieures • McAfee ePO Cloud Pour connaître les dernières informations relatives aux droits octroyés et aux licences de gestion d'Endpoint Security, consultez l'article KB87057. • McAfee MVISION ePO • McAfee Agent 5.0.5 (version minimale requise pour Mise à jour d’octobre 2018 Microsoft Windows 10) • McAfee Agent 5.0.2 (version minimale requise pour toutes les autres versions de Microsoft Windows) • McAfee Agent5.5.1 (build 342) et versions ultérieures (recommandé) Pour les systèmes utilisant une version antérieure de McAfee Agent : • Sur les systèmes managés par McAfee ePO, vous devez mettre à niveau McAfee Agent manuellement avant son déploiement. • Sur les systèmes managés par McAfee ePO Cloud, aucune action n'est requise. Le nouvel agent est automatiquement installé sur les systèmes managés depuis l'URL d'installation de McAfee ePO Cloud envoyée aux utilisateurs. • Sur les systèmes non managés, aucune action n'est requise pour mettre à niveau la version 4.0 et les versions ultérieures. Si vous utilisez une version antérieure, mettez à niveau McAfee Agent manuellement. 8
Outils d'installation et de mise à niveau McAfee ePO fournit des outils pour faciliter l'installation et la mise à niveau d'Endpoint Security. Vous pouvez télécharger et installer ces outils depuis le Gestionnaire de logiciels. • Concepteur de package Endpoint Security : crée un package d'installation Endpoint Security unique et personnalisé, incluant les packages HotFix après la distribution du produit. Le package d'installation personnalisé est plus grand que le package d'installation standard, mais il assure que les versions HotFix sont appliquées pendant l'installation, au lieu d'attendre qu'une tâche de mise à jour récupère les fichiers HotFix du référentiel McAfee ePO. Vous pouvez également inclure des stratégies préconfigurées et personnalisées dans le package personnalisé. • Assistant Migration de terminal : migre les paramètres de stratégie personnalisés lorsque vous mettez à niveau des produits hérités vers Endpoint Security. Vous pouvez migrer automatiquement tous vos paramètres ou sélectionner des paramètres à migrer manuellement, puis les configurer avant la migration si nécessaire. • Endpoint Upgrade Assistant : simplifie et automatise les tâches requises pour mettre à niveau des environnements vers Endpoint Security. Endpoint Upgrade Assistant prend en charge les mises à niveau depuis des produits hérités ou des versions antérieures de Endpoint Security. Cet outil analyse les systèmes managés, détecte les produits McAfee installés qui sont pris en charge, puis détermine la configuration minimale requise pour la mise à niveau. Vous pouvez utiliser Endpoint Upgrade Assistant pour déterminer les systèmes prêts à être mis à niveau automatiquement, puis les mettre à niveau à l'aide d'une tâche de déploiement unique. Vous pouvez également planifier, déployer et localiser les mises à niveau manuelles dans votre environnement. • Endpoint Package Creator : associé à Endpoint Upgrade Assistant, il crée un package d'installation à utiliser avec des solutions de déploiement tierces. Problèmes connus Pour obtenir une liste des problèmes connus dans cette version du produit, reportez-vous à KB82450. Obtenir des informations sur le produit par e-mail Support Notification Service (SNS) propose des informations, des alertes et des meilleures pratiques utiles sur les produits pour vous aider à optimiser les fonctionnalités et les capacités de protection de vos produits McAfee. Pour recevoir les avis SNS par e-mail, accédez au centre d'abonnement SNS à l'adresse https:// sns.secure.mcafee.com/signup_login pour vous inscrire et sélectionner vos options d'informations sur les produits. Où trouver la documentation produit Accédez à la page docs.mcafee.com pour trouver la documentation relative à ce produit. Accédez à support.mcafee.com pour trouver du contenu sur les produits, notamment des articles techniques. Informations complémentaires à propos d'Endpoint Security Pour plus d'informations sur l'utilisation d'Endpoint Security, accédez au centre d'experts d'Endpoint Security. 9
Pour afficher les dernières recommandations pour l'installation et la gestion d'Endpoint Security, consultez les Recommandations pour Endpoint Security. Pour découvrir le forum aux questions sur Endpoint Security, y compris les informations d'installation, les meilleures pratiques en matière de configuration, les astuces de dépannage, etc., consultez l'article KB86704 de la base de connaissances. Copyright © 2019 McAfee, LLC McAfee et le logo McAfee sont des marques commerciales ou des marques déposées de McAfee, LLC ou de ses filiales aux Etats-Unis et dans d'autres pays. Les autres noms et marques sont la propriété de leurs détenteurs respectifs. 0-03
Vous pouvez aussi lire