Worry-Free Business Security Standard e Advanced Edition Service Pack 1 Guida dell'amministratore

Transcript

1 Worry-Free Business Security Standard e Advanced Edition Service Pack 1 Guida dell'amministratore Securing Your Journey to the Cloud p c Protected Cloud ws Web Security

2 Trend Micro Incorporated si riserva il diritto di apportare modifiche a questa documentazione e al prodotto in essa descritto senza alcun obbligo di notifica. Prima di installare e utilizzare il prodotto, leggere con attenzione i file readme, le note sulla versione e/o l'ultima edizione della documentazione appropriata, disponibili sul sito Web Trend Micro all'indirizzo: Trend Micro, il logo della sfera con una T di Trend Micro, TrendProtect, TrendSecure, Worry-Free, OfficeScan, ServerProtect, PC-cillin, InterScan e ScanMail sono marchi o marchi registrati di Trend Micro Incorporated. Tutti gli altri nomi di prodotti o società potrebbero essere marchi o marchi registrati dei rispettivi proprietari. Copyright Trend Micro Incorporated. Tutti i diritti riservati. Codice documento: WFIM96736/ Data di pubblicazione: Settembre 2014 Protetto da brevetto U.S.: 5,951,698 e 7,188,369

3 Questa documentazione illustra le caratteristiche principali del prodotto e/o fornisce le istruzioni per l'installazione in un ambiente di produzione. Prima installare o utilizzare il prodotto, leggere attentamente la documentazione. Informazioni dettagliate sull'utilizzo di caratteristiche specifiche del prodotto sono disponibili nella guida in linea di Trend Micro e nella Knowledge Base di Trend Micro. Trend Micro si impegna continuamente a migliorare la propria documentazione. Per domande, commenti o suggerimenti riguardanti questo o qualsiasi documento Trend Micro, scrivere all'indirizzo docs@trendmicro.com. È possibile esprimere un giudizio sulla documentazione al seguente indirizzo:

4

5 Sommario Prefazione Prefazione... xi Documentazione Worry-Free Business Security... xii Destinatari... xii Convenzioni utilizzate nella documentazione... xiii Capitolo 1: Presentazione di Worry-Free Business Security Standard e Advanced Panoramica di Trend Micro Worry-Free Business Security Novità di questa versione (WFBS 9.0 SP1) Novità di WFBS Principali funzioni e vantaggi Trend Micro Smart Protection Network Servizi di reputazione file Servizi di reputazione Web Reputation (solo Advanced) Smart Feedback Filtro URL Vantaggi della protezione Descrizione delle minacce Virus e minacce informatiche Spyware e grayware Spam Intrusioni Comportamento dannoso Falsi punti di accesso Tentativi di phishing Attacchi tramite invii di posta in massa Minacce Web i

6 Guida dell'amministratore di Worry-Free Business Security 9.0 SP1 Capitolo 2: Informazioni preliminari Rete Worry-Free Business Security Security Server Server di scansione Agent Console Web Apertura della console Web Navigazione nella console Web Icone della console Web Stato in tempo reale Capitolo 3: Installazione degli Agent Installazione di Security Agent Requisiti di installazione del Security Agent Considerazioni sull'installazione del Security Agent Funzioni disponibili per i Security Agent Installazione di Security Agent e supporto IPv Metodi di installazione del Security Agent Installazione dalla pagina Web interna Installazione con Impostazione script di accesso Installazione con Client Packager Installazione con Installazione remota Installazione con Vulnerability Scanner Installazione con notifica Migrazione a un Security Agent Esecuzione di operazioni post-installazione sui Security Agent Installazione di Messaging Security Agent Requisiti di installazione di Messaging Security Agent Installazione del Messaging Security Agent (solo Advanced) Rimozione di agent Rimozione di agent dalla console Web Disinstallazione di agent dalla console Web Disinstallazione del Security Agent dal client Uso dello strumento di disinstallazione di SA ii

7 Sommario Disinstallazione del Messaging Security Agent da Microsoft Exchange Server (solo Advanced) Capitolo 4: Gestione dei gruppi Gruppi Aggiunta di gruppi Aggiunta degli agent ai gruppi Spostamento di agent Spostamento di Security Agent tra gruppi Spostamento di agent tra Security Server utilizzando la console Web Spostamento di un Security Agent tra Security Server con Client Mover Replica delle impostazioni Replica delle impostazioni del gruppo del Security Agent Replica delle impostazioni del Messaging Security Agent (solo Advanced) Importazione ed esportazione delle impostazioni dei gruppi del Security Agent Esportazione delle impostazioni Importazione delle impostazioni Capitolo 5: Gestione delle impostazioni di sicurezza di base per i Security Agent Riepilogo delle Impostazioni di sicurezza base per i Security Agent Metodi di scansione Configurazione dei metodi di scansione Scansione in tempo reale per i Security Agent Configurazione della scansione in tempo reale per i Security Agent Firewall Configurazione del firewall Utilizzo delle eccezioni Firewall iii

8 Guida dell'amministratore di Worry-Free Business Security 9.0 SP1 Disattivazione del firewall su un gruppo di agent Disattivazione del firewall su tutti gli agent Reputazione Web Configurazione della reputazione Web per Security Agent Filtro URL Configurazione del filtro URL URL approvati/bloccati Configurazione degli URL approvati/bloccati Monitoraggio del comportamento Configurazione del monitoraggio del comportamento Programmi affidabili Configurazione di un programma affidabile Controllo dispositivo Configurazione del controllo dispositivo Strumenti utente Configurazione degli strumenti dell'utente Privilegi client Configurazione dei privilegi degli agenti Directory di quarantena Configurazione della directory di quarantena Capitolo 6: Gestione delle Impostazioni di sicurezza di base per i Messaging Security Agent (solo Advanced) Messaging Security Agent Scansione dei messaggi da parte di Messaging Security Agent Impostazioni predefinite di Messaging Security Agent Configurazione della scansione in tempo reale per i Messaging Security Agent Configurazione della scansione in tempo reale per Messaging Security Agent Anti-Spam Servizi Reputation iv

9 Sommario Scansione dei contenuti Filtro dei contenuti Gestione delle regole del filtro dei contenuti Tipi di regole di filtro dei contenuti Aggiunta di regole di filtro dei contenuti per tutte le condizioni di associazione Aggiunta di una regola di filtro dei contenuti per le condizioni di associazione Aggiunta di una regola di monitoraggio del filtro dei contenuti Creazione di eccezioni alle regole per il filtro dei contenuti Prevenzione della perdita di dati Lavoro di preparazione Gestione delle regole per Prevenzione della perdita di dati Regole per la Prevenzione della perdita di dati predefinite Aggiunta delle regole per Prevenzione della perdita di dati Blocco allegati Configurazione del blocco degli allegati Reputazione Web Configurazione della Reputazione Web per Messaging Security Agent Mobile Security Supporto di Mobile Security Configurazione del controllo di accesso al dispositivo Annullamento della cancellazione dei dati di un dispositivo in attesa Cancellazione manuale dei dati dai dispositivi Configurazione dei criteri di sicurezza Quarantena per i Messaging Security Agent Consultazione delle directory di quarantena Visualizzazione dei risultati della query e azioni correttive Gestione delle directory di quarantena Configurazione delle directory di quarantena Impostazioni di notifica per i Messaging Security Agent Configurazione delle impostazioni di notifica per i Messaging Security Agent v

10 Guida dell'amministratore di Worry-Free Business Security 9.0 SP1 Configurazione di Manutenzione spam Gestione della End User Quarantine Assistenza Trend Micro/Programma di debug Generazione di rapporti del programma di debug di sistema Monitoraggio in tempo reale Uso del Monitoraggio in tempo reale Aggiunta di una declinazione di responsabilità ai messaggi in uscita Capitolo 7: Gestione delle scansioni Informazioni sulle scansioni Scansione in tempo reale Scansione manuale Esecuzione di scansioni manuali Scansione pianificata Configurazione delle scansioni pianificate Destinazioni di scansione e azioni per i Security Agent Destinazioni di scansione e azioni per i Messaging Security Agent Capitolo 8: Gestione degli aggiornamenti Panoramica sugli aggiornamenti Componenti da aggiornare Hotfix, patch e service pack Aggiornamenti del Security Server Configurazione dell'origine di aggiornamento del Security Server Aggiornamento manuale del Security Server Configurazione degli aggiornamenti pianificati per il Security Server Rollback dei componenti Aggiornamenti di Security Agent e Messaging Security Agent Aggiornamenti automatici vi

11 Sommario Aggiornamenti manuali Suggerimenti e promemoria per l'aggiornamento di un agent Update Agent Configurazione degli Update Agent Capitolo 9: Gestione delle notifiche Notifiche Configurazione degli eventi per le notifiche Variabili token Capitolo 10: Utilizzo di Difesa dalle infezioni Strategia di difesa dalle infezioni Configurazione della difesa dalle infezioni Stato attuale della difesa dalle infezioni Valutazione delle vulnerabilità Configurazione della valutazione delle vulnerabilità Esecuzione delle valutazioni di vulnerabilità su richiesta Damage Cleanup Esecuzione della disinfezione su richiesta Capitolo 11: Gestione delle impostazioni globali Impostazioni globali Configurazione delle impostazioni del proxy Internet Configurazione delle impostazioni del server SMTP Configurazioni delle impostazioni di desktop/server Configurazione delle impostazioni di sistema Capitolo 12: Utilizzo dei registri e dei rapporti Registri Utilizzo delle query del registro Rapporti Uso dei rapporti singoli vii

12 Guida dell'amministratore di Worry-Free Business Security 9.0 SP1 Uso dei rapporti pianificati Interpretazione dei rapporti Operazioni di manutenzione per rapporti e registri Capitolo 13: Esecuzione di operazioni di amministrazione Modifica della password della console Web Operazioni relative a Plug-in Manager Gestione della licenza di prodotto Partecipazione al programma Smart Feedback Modifica della lingua dell'interfaccia dell'agent Salvataggio e ripristino delle impostazioni del programma Disinstallazione di Security Server Capitolo 14: Uso degli strumenti di gestione Tipi di strumenti Installazione di Trend Micro Remote Manager Agent Risparmio di spazio su disco Esecuzione di Disk Cleaner sul Security Server Esecuzione di Disk Cleaner sul Security Server da interfaccia della riga di comando Risparmio di spazio su disco sui client Spostamento di database Scan Server Ripristino dei file crittografati Decrittografia e ripristino di file sul Security Agent Decrittografia e ripristino di file sul Security Server, directory di quarantena personalizzata o Messaging Security Agent Ripristino dei messaggi Transport Neutral Encapsulation Format Utilizzo dello strumento ReGenID Gestione dei componenti aggiuntivi di SBS e EBS Installazione dei componenti aggiuntivi di SBS e EBS manualmente viii

13 Sommario Uso dei componenti aggiuntivi di SBS e EBS Appendice A: Icone dei Security Agent Controllo dello stato dei Security Agent... A-2 Visualizzazione delle icone del Security Agent nella barra delle applicazioni di Windows... A-4 Accesso al flyover della console... A-5 Appendice B: Supporto dell'ipv6 in WFBS Supporto IPv6 per WFBS e i Security Agent... B-2 Requisiti IPv6 del Security Server... B-2 Requisiti del Security Agent... B-3 Requisiti del Messaging Security Agent... B-3 Limitazioni del server IPv6 puro... B-3 Limitazioni del Security Agent IPv6 puro... B-4 Configurazione indirizzi IPv6... B-5 Schermate che visualizzano gli indirizzi IP... B-6 Appendice C: Visualizzazione della Guida Knowledge Base di Trend Micro... C-2 Come contattare l'assistenza tecnica... C-2 Case Diagnostic Tool... C-3 Velocizzazione della chiamata all'assistenza tecnica... C-3 Informazioni di contatto... C-3 Invio di file sospetti a Trend Micro... C-4 Centro informazioni sulla sicurezza... C-4 TrendLabs... C-5 Riscontri sulla documentazione... C-5 Appendice D: Nozioni e terminologia prodotti Patch critica... D-2 ix

14 Guida dell'amministratore di Worry-Free Business Security 9.0 SP1 Hotfix... D-2 IntelliScan... D-2 IntelliTrap... D-3 Sistema di rilevamento anti-intrusione... D-4 Parole chiave... D-6 Patch... D-10 Espressioni regolari... D-11 Elenco di esclusione scansione... D-20 Service Pack... D-27 Porta dei cavalli di Troia... D-27 File non disinfettabili... D-28 Indice Indice... IN-1 x

15 Prefazione Prefazione Guida per l'amministratore di Trend Micro Worry-Free Business Security. Questo documento contiene le informazioni introduttive e illustra le procedure per l'installazione degli agent e per la gestione di agent e Security Server. xi

16 Guida dell'amministratore di Worry-Free Business Security 9.0 SP1 Documentazione Worry-Free Business Security La documentazione di Worry-Free Business Security include: TABELLA 1. Documentazione Worry-Free Business Security DOCUMENTAZIONE Guida all'installazione e all'aggiornamento Guida dell'amministrator e Guida File Readme Knowledge Base DESCRIZIONE un documento PDF che illustra i requisiti e le procedure di installazione del Security Server e l'aggiornamento del server e degli agenti un documento PDF contenente le informazioni introduttive, le procedure per l'installazione del client e la gestione di Security Server e agente File HTML compilati in formato WebHelp o CHM che forniscono procedure, consigli di utilizzo e informazioni specifiche contiene un elenco di problemi noti e la procedura di base per l'installazione. Contiene inoltre le informazioni più recenti sul prodotto che non è stato possibile inserire nella documentazione nel software né in quella stampata Un database online contenente informazioni utili per la risoluzione dei problemi. Fornisce le informazioni più recenti sui problemi noti riscontrati nell'utilizzo dei prodotti. Per accedere alla Knowledge Base, visitare il seguente sito Web: Le versioni aggiornate dei documenti PDF e del file Readme sono disponibili per il download alla pagina seguente: Destinatari La documentazione di Worry-Free Business Security è destinata agli utenti seguenti: xii

17 Prefazione Amministratori della sicurezza: responsabili della gestione di Worry-Free Business Security, comprese le attività di gestione e installazione di Security Server e agent. Si presuppone che questi utenti abbiano conoscenze avanzate di reti e gestione dei server. Utenti finali: utenti che hanno il client Security Agent installato nei propri computer. Le conoscenza informatiche di questi utenti variano da principiante a utente esperto. Convenzioni utilizzate nella documentazione Per facilitare l individuazione e l interpretazione delle informazioni, la documentazione di Worry-Free Business Security segue le convenzioni illustrate di seguito: TABELLA 2. Convenzioni utilizzate nella documentazione CONVENZIONE TUTTO MAIUSCOLO Grassetto Corsivo <Testo> Nota DESCRIZIONE Acronimi, abbreviazioni e nomi di alcuni comandi e tasti della tastiera Menu e comandi dei menu, pulsanti dei comandi, schede, opzioni e attività Riferimenti ad altra documentazione o a componenti di nuova tecnologia Indica che il testo all'interno delle parentesi angolari deve essere sostituito da dati effettivi. Ad esempio, C:\Programmi \<nome_file> può corrispondere a C:\Programmi \esempio.jpg. Indica note per la configurazione o raccomandazioni Suggerimento Indica informazioni su procedure ottimali e consigli di Trend Micro xiii

18 Guida dell'amministratore di Worry-Free Business Security 9.0 SP1 CONVENZIONE AVVERTENZA! DESCRIZIONE Indica avvisi relativi ad attività che possono comportare danni per i computer della rete xiv

19 Capitolo 1 Presentazione di Worry-Free Business Security Standard e Advanced In questo capitolo viene fornita una panoramica su Worry-Free Business Security (WFBS). 1-1

20 Guida dell'amministratore di Worry-Free Business Security 9.0 SP1 Panoramica di Trend Micro Worry-Free Business Security Trend Micro Worry-Free Business Security (WFBS) protegge utenti e risorse delle piccole imprese dal furto di dati e identità, siti pericolosi e spam (solo Advanced). Questo documento fornisce informazioni per WFBS sia Standard che Advanced. Le sezioni e i capitoli relativi alla versione Advanced sono contrassegnati come "(Solo Advanced)". Parte di Trend Micro Smart Protection Network, WFBS è: Più sicura: Blocca virus, spyware, spam (Solo Advanced) e minacce Web prima che raggiungano i client. Il filtro URL blocca l'accesso ai siti Web pericolosi e consente di migliorare la produttività. Più intelligente: La scansione e gli aggiornamenti rapidi bloccano le nuove minacce, che hanno così un impatto minimo sui client. Più semplice: Facile da implementare e senza bisogno di amministrazione, WFBS rileva più efficacemente le minacce per consentire di concentrarsi sul lavoro invece che sulla protezione. Novità di questa versione (WFBS 9.0 SP1) Worry-Free Business Security comprende le nuove funzioni e i miglioramenti sottostanti. TABELLA 1-1. Novità di WFBS 9.0 SP1 FUNZIONALITÀ/MIGLIORAMENTO DESCRIZIONE Miglioramenti del rilevamento Attivazione della protezione preventiva contro i file eseguibili compressi (packer) Prestazioni del motore Damage Cleanup migliorate 1-2

21 Presentazione di Worry-Free Business Security Standard e Advanced Miglioramenti FUNZIONALITÀ/MIGLIORAMENTO DESCRIZIONE I registri di reputazione Web includono informazioni sui processi in esecuzione Miglioramenti alla facilità d'uso La versione di Security Server viene visualizzata nella schermata di accesso TABELLA 1-2. Problemi noti risolti Il testo dell'interfaccia utente è stato aggiornato per riflettere meglio il funzionamento di WFBS N. NUMERO ELEME HOTFIX/PATCH PROBLEMA SOLUZIONE NTO CRITICA 1 N/D Un utente richiede un modo per configurare Messaging Security Agent in modo che esegua scansioni di blocco degli allegati nei messaggi e- mail in quarantena contenenti spam (MSA ) Dopo l'aggiornamento del server Worry-Free Business Security dalla versione 8.0 o 8.0 Service Pack 1 alla 9.0, lo stato in tempo reale del servizio Smart Scan nella console Web del server diventa non disponibile. Questo problema si verifica perché il server Worry-Free Business Security 9.0 non è in grado di aggiornare correttamente Smart Scan Pattern. Questo hotfix aggiunge un'opzione per configurare Messaging Security Agent in modo che esegua scansioni di blocco degli allegati nei messaggi in quarantena contenenti spam. Questo hotfix assicura che il server Worry-Free Business Security 9.0 sia in grado di aggiornare correttamente Smart Scan Pattern. 1-3

22 Guida dell'amministratore di Worry-Free Business Security 9.0 SP1 N. NUMERO ELEME HOTFIX/PATCH PROBLEMA SOLUZIONE NTO CRITICA Il pacchetto del server Worry- Free Business Security 9.0 contiene la libreria di un software di crittografia OpenSSL interessata dalla vulnerabilità Heartbleed Se Microsoft Windows è in modalità a contrasto elevato e gli utenti accedono alla console di Worry-Free Business Security 9.0 in Microsoft Internet Explorer, non saranno in grado di spostare i client da un gruppo a un altro È possibile che gli agent Worry-Free Business Security non siano in grado di eseguire scansioni manuali nelle unità di rete È possibile che nel corso del processo del database del server Worry-Free Business Security si verifichi la perdita di memoria durante l'esecuzione della query del registro spyware. Questa patch critica consente di aggiornare la libreria del software di crittografia OpenSSL nel pacchetto del server Worry-Free Business Security 9.0 SP1 per risolvere questo problema. Questo hotfix corregge un attributo di funzione in modo da consentire a Internet Explorer di recuperare correttamente le informazioni quando Windows è in modalità a contrasto elevato. Gli utenti possono quindi spostare correttamente i client tra i gruppi in questo scenario. Questo hotfix assicura che gli agent Worry-Free Business Security siano in grado di eseguire scansioni manuali nelle unità di rete. Questo hotfix assicura che nel corso del processo del database del server Worry- Free Business Security non si verifichi la perdita di memoria durante l'esecuzione della query del registro spyware. 1-4

23 Presentazione di Worry-Free Business Security Standard e Advanced N. NUMERO ELEME HOTFIX/PATCH PROBLEMA SOLUZIONE NTO CRITICA Quando gli utenti ordinano i dati facendo clic sulle colonne "Virus rilevati", Spyware rilevato, Spam rilevato e URL violati nella struttura client dell'interfaccia utente del server, Worry-Free Business Security non è in grado di ordinare i dati correttamente I servizi del Security Agent non vengono caricati correttamente durante l'avvio se gli amministratori utilizzano lo script di accesso AutoPCC per l'implementazione dei client Nel Security Agent vengono visualizzate in modo causale finestre popup senza alcun motivo apparente Nei sistemi operativi Microsoft a 64 bit la versione a 32 bit di Internet Explorer 9 potrebbe arrestarsi in modo anomalo quando coesiste con il Security Agent Il campo Operazione eseguita nei registri dei virus esportati dal server Worry- Free Business Security non contiene alcuna informazione. Questo hotfix consente di risolvere il problema di ordinamento dei dati relativo alle colonne Virus rilevati, Spyware rilevato, Spam rilevato e URL violati. Questo hotfix assicura il corretto funzionamento dei servizi del Security Agent durante l'avvio quando gli amministratori utilizzano lo script di accesso AutoPCC per l'implementazione dei client. Questo hotfix assicura che nel Security Agent vengano visualizzate finestre popup solo per gli eventi necessari in base alla configurazione delle notifiche degli utenti. Questo hotfix assicura che il browser funzioni correttamente quando coesiste con il Security Agent nei sistemi operativi Microsoft a 64 bit. Questo hotfix assicura che i registri dei virus vengano importati correttamente dal server Worry-Free Business Security. 1-5

24 Guida dell'amministratore di Worry-Free Business Security 9.0 SP1 N. NUMERO ELEME HOTFIX/PATCH PROBLEMA SOLUZIONE NTO CRITICA È presente un'incoerenza nel campo "Data/ora" tra il registro della posta elettronica POP3 del server Worry-Free Business Security e il registro del Security Agent È possibile che gli utenti non riescano ad aggiornare Smart Scan Pattern da un'origine di reindirizzamento HTTP I Security Agent ricevono notifiche fumetto durante l'aggiornamento dei loro file di programma. I clienti chiedono la possibilità di disabilitare questo tipo di notifiche Dopo l'installazione dell'agent Worry-Free Business Security, è possibile che durante il processo PccNTMon.exe si verifichi un problema di perdita di handle È possibile che il driver EYES incluso nel pacchetto di Worry- Free Business Security e che funziona con un driver di terze parti segnali a volte falsi allarmi. Questo hotfix assicura che le informazioni del registro della posta elettronica POP3 del server Worry-Free Business Security siano coerenti con il registro del Security Agent. Questo hotfix assicura che durante la procedura di aggiornamento il carattere del simbolo del dollaro venga elaborato correttamente nelle risposte di reindirizzamento HTTP in modo che gli utenti possano completare l'aggiornamento di Smart Scan Pattern da un'origine di reindirizzamento HTTP. Questo hotfix fornisce un'opzione per disabilitare le notifiche fumetto visualizzate quando l'agent sta aggiornando i propri file di programma. Questo hotfix risolve il problema di perdita di handle nei computer interessati. Questo hotfix consente di aggiornare il driver EYES per impedire che segnali falsi allarmi. 1-6

25 Presentazione di Worry-Free Business Security Standard e Advanced N. NUMERO ELEME HOTFIX/PATCH PROBLEMA SOLUZIONE NTO CRITICA TmListen potrebbe arrestarsi in modo imprevisto dopo l'installazione dell'agent Worry-Free Business Security Il Security Agent installato nei computer che eseguono Windows XP non è in grado di rilevare minacce informatiche che si trovano nel settore boot di un dispositivo USB quando gli utenti accedono a Windows con un account non amministratore Il servizio Ntrtscan.exe potrebbe arrestarsi in modo imprevisto mentre il Security Agent esegue una scansione manuale in una posizione con un percorso la cui lunghezza include più di 260 caratteri A volte, il servizio Security Agent Listener, TmListen.exe, si arresta in modo imprevisto all'avvio del Security Agent. Questo hotfix assicura la corretta esecuzione di TmListen dopo l'installazione dell'agent Worry-Free Business Security. Questo hotfix consente di aggiornare i file del Security Agent per risolvere il problema. Questo hotfix consente al Security Agent di utilizzare una variabile flessibile anziché una variabile fissa per memorizzare i percorsi dei file durante le scansioni e impedire l'arresto imprevisto di Ntrtscan.exe. Questo hotfix consente di migliorare il meccanismo di gestione degli errori del Security Agent per impedire l'arresto imprevisto di TmListen.exe all'avvio del Security Agent. 1-7

26 Guida dell'amministratore di Worry-Free Business Security 9.0 SP1 N. NUMERO ELEME HOTFIX/PATCH PROBLEMA SOLUZIONE NTO CRITICA A volte, lo stato di un computer Security Agent viene visualizzato come "Trend Micro Security Agent è disattivato" nel Centro operativo di Microsoft Windows anche se il Security Agent è abilitato nel computer A causa di un problema nelle impostazioni del motore di scansione virus, l'accesso alla console del Security Agent nella piattaforma dell'applicazione Novell ZENworks potrebbe richiedere molto tempo La funzione cgicheckip.exe del Security Server consente agli utenti di eseguire la scansione di tutte le porte di qualsiasi rete Microsoft Office si blocca quando i file di Office vengono aperte in cartelle condivise. È possibile risolvere questo problema implementando il parametro CheckRtPCWOplock. Questo hotfix consente di aggiornare i file del Security Agent in modo che nel Centro operativo di Windows venga visualizzato lo stato corretto per il Security Agent. Questo hotfix risolve il problema consentendo agli utenti di modificare le impostazioni del motore di scansione virus nel server Worry-Free Business Security e di implementare globalmente le nuove impostazioni del motore di scansione virus nei client Worry-Free Business Security. Questo hotfix consente di migliorare il meccanismo di controllo delle porte della funzione cgicheckip.exe in modo che convalidi correttamente il numero della porta inviato da un client prima di eseguire la scansione della porta. Questo hotfix consente agli utenti di impostare il parametro CheckRtPCWOplock in Impostazioni globali e implementarlo nel client per risolvere il problema del blocco. 1-8

27 Presentazione di Worry-Free Business Security Standard e Advanced N. NUMERO ELEME HOTFIX/PATCH PROBLEMA SOLUZIONE NTO CRITICA A volte, lo stato di un computer Security Agent in un ambiente di rete VPN viene visualizzato come " Trend Micro Security Agent è disattivato " nel Centro operativo di Microsoft Windows Il Security Agent sovrascrive sempre questa chiave del Registro di sistema del client e la imposta come valore predefinito per il modulo del firewall: HKLM\SYSTEM \CurrentControlSet \services\tmtdi \Parameters\ RedirectIpv Durante gli aggiornamenti del Security Agent, il Security Agent recupera le impostazioni OUS (Other Update Sources) dal file ClientAllSetting.ini e aggiorna il file OUS.ini utilizzando le informazioni recuperate. Quando il servizio principale del Security Server viene interrotto, il file "ClientAllSetting.ini" viene tuttavia cancellato. Il Security Agent non è quindi in grado di recuperare alcuna impostazione OUS per aggiornare il file OUS.ini e gli aggiornamenti del Security Agent non vengono eseguiti correttamente. Questo hotfix consente di aggiornare i file del Security Agent in modo che nel Centro operativo di Windows venga visualizzato lo stato del client corretto. Questo hotfix consente di modificare la funzione Redirect IPv6 sovrascrivendo manualmente, ma non forzatamente, la chiave RedirectIpv6 e impostandola come valore predefinito. Questo hotfix consente di aggiungere un meccanismo di controllo che impedisce al Security Agent di apportare modifiche al file OUS.ini nel caso non sia in grado di recuperare alcuna impostazione OUS dal file ClientAllSetting.ini. In questo modo, i Security Agent possono comunque completare gli aggiornamenti quando il file ClientAllSetting.ini è vuoto. 1-9