Dette dokumentet inneholder viktig informasjon om den gjeldende versjonen. Vi anbefaler at du leser hele dokumentet.

Transkript

1 Produktmerknader Revisjon A McAfee Agent Til bruk med McAfee epolicy Orchestrator Innhold Om denne versjonen Nye funksjoner Problemer som er løst Installeringsinstruksjoner Kjente problemer Hente produktinformasjon via e-post Finn produktdokumentasjon Om denne versjonen Dette dokumentet inneholder viktig informasjon om den gjeldende versjonen. Vi anbefaler at du leser hele dokumentet. Vi støtter ikke den automatiske oppgraderingen til en forhåndsversjon av programvaren. Hvis du vil oppgradere til en produksjonsversjon av programvaren, så må du først avinstallere den eksisterende versjonen. Utgivelsesdato 28. mars 2017 <tw:it val="utgivelsesbuild "/> <tw:it val="mcafee Agent"/> McAfee Agent-utvidelse

2 Versjonsinformasjon Versjonsdetaljer om McAfee Agent 5.0.x finnes i KB McAfee Agent 5.0.x kan bare brukes med McAfee epolicy Orchestrator (McAfee epo ) eller nyere og McAfee epo Cloud. Du kan administrere tidligere versjoner av McAfee Agent med McAfee Agent 5.0.x-utvidelsene, men tidligere versjoner av agentutvidelsene kan ikke administrere McAfee Agent 5.0.x-klienter. Støttede McAfee-produkter Du finner en liste over produkter som støttes av McAfee, i KB Vurdering Høy prioritet Obligatorisk Kritisk Høy prioritet Anbefalt Høy prioritet i alle miljøer. Hvis du ikke implementerer en oppdatering med høy prioritet, så kan det eventuelt påvirke virksomheten negativt. De aller fleste oppdateringene og hurtigreparasjonene er å betrakte som høy prioritet. Hvis du vil ha mer informasjon, kan du lesekb Nye funksjoner Den gjeldende versjonen av produktet har disse nye funksjonene. Støtte for Microsoft Windows 10 Creators Update McAfee Agent støtter nå Microsoft Windows 10 Creators Update. Du finner en detaljert liste over operativsystemer og versjoner som støttes, i KB McAfee Agent støtter ikke Mac OS X 10.6, 10.7 og Støtte for 64 biters opprinnelig Mac OS X McAfee Agent støtter nå 64-biters opprinnelig Mac OS X. Forbedringer i installeringsprogram Hvis du slår av eller starter på nytt, gir McAfee Agent nå mer informasjon til brukeren når produkter distribueres i systemet. Hvis brukeren forsøker å slå av eller starte på nytt mens agenten distribuerer produkter, varsler McAfee Agent brukeren om at systemet ikke bør slås av. Hvis det gjør det, kan det føre til stabilitetsproblemer i operativsystemet. Brukeren kan likevel fortsette med avslåingsoperasjonen. Når distribueringen er ferdig, kan brukeren starte avslåing på nytt senere ved å klikke på Avbryt på varselet som vises. Hvis ikke, slår systemet seg automatisk av. McAfee-produktoppdateringer som DAT og innholdsoppdateringer berøres ikke av denne nye funksjonen. 2

3 Valgfri SysCore Fordi McAfee Agent ikke bruker SysCore i installeringsprogrammet, oppgraderes eller installeres ikke SysCore i systemet. Dette gjør McAfee Agent-installeringsprogrammet lettere og reduserer både størrelsen på pakken og installeringstiden. Når en støttet versjon av SysCore ( eller nyere) installeres i systemet, begynner McAfee Agent å bruke beskyttelsesfunksjonene og aktiverer egenbeskyttelse for filer, mapper, register, tjenester og kjørbare filer. RPM-installering for Red Hat Linux-enheter McAfee Agent støtter nå distribuering av McAfee Agent ved hjelp av tredjepartsverktøy som YUM, der agenten kan distribueres i administrert modus. 1 Generer rpm (MAProvision.rpm/MAProvision.deb) fra install.sh med opsjonen (-p). 2 Sjekk inn rpm-ene (MAProvision.rpm/MAProvision.deb, MFEcma.rpm/MFEcma.deb, MFErt.rpm/ MFErt.deb) i programdatabasen for tredjepartsverktøy for distribuering (som YUM, apt-get). 3 Installer McAfee Agent i administrert modus med tredjepartsverktøy. (Eksempel: yum install MAProvision.rpm) Tilpassede egenskaper Tilpassede egenskaper er en funksjon som finnes i både McAfee epo og McAfee Agent, og som administratorer kan bruke til å rapportere en tekstverdi som del av systemegenskaper. Disse systemegenskapene kan brukes til å tagge og identifisere systemer i McAfee epo for å utføre ulike handlinger som å tildele policyer og oppgaver og sortere systemer i systemtreet. Tidligere versjoner av McAfee Agent (5.0.4 og eldre) og McAfee epo (5.3.x og 5.1.x) støtter bare fire tilpassede egenskaper, og verdiene for disse egenskapene kan bare angis manuelt fra klientsystemet. Forbedrede funksjoner i Tilpassede egenskaper: Standardantallet tilpassede egenskaper som støttes, er økt til åtte. McAfee epo-administrator kan utføre følgende handlinger: Angi tilpassede egenskaper eksternt fra McAfee epo-konsollen. Tillate eller nekte systemadministratorer å vise en bestemt tilpasset egenskap ved å bruke register- eller kommandolinjealternativer. Tillate eller nekte systemadministratorer å redigere en bestemt tilpasset egenskap ved å bruke installeringsprogram- eller kommandolinjealternativer. Gi engangstillatelse for redigering til systemadministratorer for å endre en bestemt tilpasset egenskap som har opphevet skrivetilgang. En tilpasset egenskap som er tom, kan overskrives av systemadministratorer uavhengig av angitt policy for skrivetillatelse. Fra og med McAfee Agent kan du angi opptil åtte tilpassede egenskaper. Når du bruker McAfee Agent med tidligere versjoner av McAfee epo (før 5.9.0), rapporteres de fire første (1 4) tilpassede egenskapene som del av systemegenskaper som effektivt kan brukes til tagging, spørringer og hurtigsøk. De fire gjenværende (5 8) tilpassede egenskapene kan ikke brukes til tagging, og rapporteres som del av McAfee Agent-produktegenskapene. Følgende tabell forklarer virkemåten til tilpassede egenskaper på siden for systemegenskaper for ulike versjoner av McAfee epo og McAfee Agent. 3

4 McAfee epo 5.1.x og 5.3.x 5.1.x og 5.3.x og nyere og nyere McAfee Agent og eldre og nyere og eldre og nyere Antall tilpassede egenskaper McAfee Agent støtter Antall tilpassede egenskaper McAfee epo støtter Tagging av tilpasset egenskap Egenskaper rapportert på McAfee Agent-fanen på McAfee epo-konsollen Tilpassede egenskaper rapportert som systemegenskap Policyer for tilpassede egenskaper Handlingene systemadministratorer kan utføre på tilpassede egenskaper, er basert på følgende policyvilkår: Tillat visning: Aktiver eller deaktiver systemadministratorers mulighet til å vise bestemte tilpassede egenskaper. Tillat redigering: Aktiver eller deaktiver systemadministratorers mulighet til å redigere bestemte tilpassede egenskaper. Konfigurere policyer for tilpassede egenskaper Du kan bestemme hvilke policyer for tilpassede egenskaper som angis i klientsystemet. 1 Velg Meny Policy Policykatalog. 2 Velg McAfee Agent fra produktlisten og Tilpassede egenskaper fra kategorilisten. 3 Klikk på Ny policy, skriv navnet på policyen og klikk på OK. Klikk på policyens navn for å redigere en eksisterende policy. 4 Klikk på navnet til den nye policyen du opprettet fra policykatalogsiden. 5 Angi alternativene Tillat visning og Tillat redigering for hver tilpasset egenskap etter behov. 6 Klikk på Lagre. Tilpassede egenskaper-oppgave McAfee epo-administrator kan angi tilpassede egenskaper eksternt gjennom oppgaver. Angi verdier: Aktiver eller deaktiver angivelse av en tilpasset egenskapsverdi gjennom en oppgave. Overskriv klientens systemverdier Hvis Overskriv klientens systemverdier er aktivert, overskriver en ny verdi den eksisterende verdien, uavhengig av verdien angitt i klientsystemet. Hvis Overskriv klientens systemverdier er deaktivert, og egenskapen er tom i klientsystemet, angis en ny verdi. Verdi: En ny verdi som må angis i klientsystemet. 4

5 Gi engangstillatelse for redigering: Aktiver eller deaktiver McAfee epo-administrators mulighet til å gi engangstillatelse for redigering gjennom en oppgave. Engangstillatelse for redigering: Gi engangstillatelse for redigering slik at systemadministratorer kan redigere en bestemt tilpasset egenskap i klientsystemet. Konfigurere klientoppgave Konfigurer nivået av tilgangskontroll som du trenger i klientsystemet. 1 Velg Meny Policy Klientoppgavekatalog. 2 Velg McAfee Agent Tilpassede egenskaper fra listen Klientoppgavetyper. 3 Klikk på Ny oppgave, velg oppgaven Tilpassede egenskaper og klikk på OK. 4 Skriv et navn på og en beskrivelse av oppgaven. 5 Konfigurer disse feltene i Tilpassede egenskaper etter behov: Angi verdier: Konfigurer innstillingene for tilpassede egenskaper. Gi engangstillatelse for redigering: Konfigurer engangstillatelsen for redigering for hver tilpasset egenskap. 6 Klikk på Lagre. Angi tilpassede egenskaper i klientsystemet Handlingene systemadministratorer kan utføre på tilpassede egenskaper, er basert på følgende policyvilkår: Hvis alternativet Tillat redigering er aktivert i policyen, kan systemadministratorer endre en tilpasset egenskap så mange ganger de vil, med maconfig/frminst. maconfig-verktøyalternativer Skriv strengen for ditt operativsystem på kommandolinjen: Windows-operativsystemer: maconfig.exe -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" Andre operativsystemer enn Windows: maconfig -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" frminst-kommandolinjealternativer Windows-operativsystemer: frminst.exe /install=agent /customprops1="prop1" / customprops2="prop2".../customprops8="prop8" Hvis alternativet Tillat redigering er deaktivert i policyen, kan systemadministratorer: Redigere en tilpasset egenskap hvis verdien i klientsystemet er tom. Redigere en tilpasset egenskap én gang hvis McAfee epo-administratoren har gitt engangstillatelse til redigering av egenskapen. Ikke redigere en tilpasset egenskap hvis egenskapen allerede inneholder en verdi, og de ikke har fått engangstillatelse til redigering. Hvis alternativet Tillat visning er aktivert i policyen, kan systemadministratorer vise den tilpassede egenskapsverdien fra registeret eller ved å bruke cmdagent. cmdagent-verktøyalternativer 5

6 Skriv strengen for ditt operativsystem på kommandolinjen: Windows-operativsystemer: cmdagent.exe -x Andre operativsystemer enn Windows: cmdagent -x Hvis alternativet Tillat visning er deaktivert i policyen, kan ikke systemadministratorer vise den tilpassede egenskapsverdien fra registeret eller ved å bruke cmdagent. Problemer som er løst I den gjeldende versjonen av produktet er disse problemene løst. Hvis du vil ha en liste over problemer som er løst i tidligere versjoner, kan du lese versjonsmerknadene for den spesifikke versjonen. Sikkerhet McAfee Agent har ekstra beskyttelse for utvalgte McAfee Agent-prosesser mot ikke-klarert tredjepartskode. Ekstra beskyttelsesmekanismer i McAfee Agent gjør det mulig å oppdatere amcore DAT-filer. ( ) McAfee Agent er beskyttet mot tredjepartsprogramvare som injiserer usignerte DLL-er i MSI-installeringsprogrammet. ( ) En angriper kan ikke lenger blokkere McAfee Agent-installering i Mac-operativsystemer. ( ) Den overflødige filen ServerSitelist.xml er nå fjernet fra McAfee Agent-datamappen (Windows). ( ) McAfee Agent kan eventuelt installeres for å kjøre macmnsvc med rotlegitimasjon (Linux og Mac). Dette alternativet brukes bare hvis McAfee Agent må bruke portnumre lavere enn ( ) Dette alternativet er ikke beregnet på generell distribuering på grunn av økt sikkerhetsrisiko forbundet med å kjøre et program under høyere tillatelsesnivåer. McAfee Agent fjerner nå en sårbarhet i funksjonen for ekstern visning av logg. Du finner mer informasjon i SB ( ) Installering Under en oppgradering til en ny versjon, viste McAfee Agent Feil Kunne ikke slette nøkkelen \SOFTWARE \McAfee\McTray\McAfeeCommonUpdaterPlugin. Dette problemet er løst i denne versjonen. ( ) McAfee Agent fortsetter nå å virke som forventet når du oppgraderer Mac-operativsystemet til den nyeste versjonen. ( ) Når McAfee Agent oppgraderes med framepkg_upd.exe, opprettholdes agent-guid. ( ) McAfee Agent SmartInstaller varsler nå brukeren om operativsystemer som ikke støttes, under installering. ( ) McAfee Agent støtter nå installering i systemer med 1 TB rotmappe. ( ) Egnede plattformkontroller er nå lagt til for å unngå bruk av ugyldige pakker. ( ) McAfee Agent angir nå de tilpassede egenskapene riktig når agenten oppgraderes med framepkg.exe. ( ) 6

7 I Linux-baserte operativsystemer støtter McAfee Agent nå oppgraderinger med opprinnelig installeringsprogram, uten å endre agentmodus. ( ) Etter installering av McAfee Agent i Mac-operativsystemer (10.11 eller 10.12) forsvinner ikke lenger gjestebrukerkontoen fra påloggingsskjermbildet, siden Sperrefunksjon og rullegardinmenyen Vise raskt brukerbytte som. ( ) Ytelse Tjenesten masvc har ikke lenger et høyt CPU-forbruk under distribuering av McAfee Agent, McAfee VirusScan Enterprise og McAfee Host Intrusion Prevention. ( ) McAfee Agent-minneutnyttelse for felles tjenester forblir nå nesten konstant. ( ) Produktadministrasjon Lastbalanserereren er nå deaktivert i policyen for programdatabase når master-programdatabasen er deaktivert. ( ) Brukernavn i McAfee epo-systemegenskapen vises ikke lenger i formatet staff\[user Name]. ( ) Videresending av prioriterte hendelser fungerer nå som forventet hvis Videresend hendelser med en prioritet lik eller høyere enn er satt til Til informasjon. ( ) McAfee Agent opprettholder agent-guid riktig i filene EventFilter.ini og Eventpolicies.ini. Derfor analyseres nå trusselhendelser generert av McAfee Endpoint Security for Mac, riktig av McAfee epo. ( ) Med McAfee Agent installert på RHEL 7 / kjerne 3 utløser ikke lenger masvc-prosessen en automatisk montering for hver mappe konfigurert for automatisk montering. ( ) McAfee Agent-programdatabasen beregnes nå riktig med Pingetid og Undernettavstand for UNC og andre distribuerte programdatabaser basert på utvalgskriterier for programdatabase. ( ) Tjenesten McAfee Agent Windows Management Instrumentation (WMI) mislykkes ikke lenger med hyppig agent-til-server-kommunikasjon. ( ) McAfee Agent håndhever nå alternativet Aktiver agent-til-server-kommunikasjon i generell policy for McAfee Agent. ( ) Videresending av prioriterte hendelser fungerer nå som forventet hvis Videresend hendelser med en prioritet lik eller høyere enn er satt til Høy. ( ) Når McAfee epo forsøkte å lukke agent-til-server-kommunikasjon, svarte ikke McAfee Agent, og etterlot en åpen tilkobling på serveren. Dette førte til tilkoblingsforvirring for innkommende forespørsler om agent-til-server-kommunikasjon, og førte til feil i påfølgende agent-til-server-kommunikasjon. Dette problemet er løst i denne versjonen. ( , ) McAfee Agent utvider nå miljøvariablene riktig. Dermed lykkes oppdateringer. ( , ) I Mac-systemer mislyktes agent-til-server-kommunikasjon på grunn av skader i McAfee Agent-databasen. McAfee Agent fjerner nå skaden og agent-til-server-kommunikasjonen lykkes. Bruker kan se ekstra logging. ( ) McAfee Agent samler inn og rapporterer nå egenskapene Navn på datamaskin og Beskrivelse av datamaskin riktig. ( ) McAfee Agent viser nå neste agent-til-server-kommunikasjonsintervall riktig i minutter og sekunder. ( ) McAfee Agent håndhever nå proxy-utelukkingslisten ved oppdatering av innhold. ( ) 7

8 Ved oppgradering av Mac-operativsystemer fra El Capitan til Sierra, ble den temp-mappen for agent slettet, noe som førte til mislykkede DAT-oppdateringer. Nå gjenopprettes temp-mappen hvis den slettes under OS-oppgradering, og DAT-oppdateringen blir vellykket. ( ) McAfee Agent identifiserer og rapporterer nå operativsystemegenskapene for Oracle Enterprise Linux riktig. ( ) Tidlig innføring-builden av McAfee Agent hadde kompatibilitetsproblemer med McAfee Application Control ved utføring av oppgaven. Dette problemet er løst i denne versjonen. ( ) Planlegger McAfee Agent kjører nå den ukentlige oppgaven som valgt i Planlagt type, uavhengig av innstillingene for Gjelder for perioden. ( ) McAfee Agent kjører klientoppgaver i henhold til verdien definert i alternativer stopp oppgaven hvis den kjøres i med maksimumsgrense for kjøretid for klientoppgaver satt til 7 dager. ( ) McAfee Agent kjører nå klientoppgaver ferdig hvis oppgaven kjøres lenger enn en dag, når alternativet stopp oppgaven hvis den kjøres i er deaktivert. ( ) McAfee Agent 5.0.x-oppgaver kjører som planlagt, uavhengig av overgang til sommertid. ( ) Daglige McAfee Agent-klientoppgaver ignorerer ikke lenger randomisering ved første utføring når gjentakelse er konfigurert. ( ) Etter utføring av en ikke-utført ukentlig oppgave, krasjer ikke masvc-tjenesten. ( ) McAfee Agent kjører nå månedlige oppgaver som planlagt etter overgang til sommertid. ( ) VirusScan Enterprise-konsollen viser nå tiden for Gjenta oppgave Til riktig etter utføring av policyhåndhevelse i klientsystemet. ( ) McAfee Agent håndhever nå verdien angitt for alternativet Stopp oppgaven hvis den kjøres i, og stopper oppgaven som forventet. ( ) SuperAgent McAfee Agent får nå oppdateringer fra SuperAgent-programdatabasen. ( ) Tidligere versjon av McAfee Agent 5.0.X kunne ikke analysere http-hodene når HTTP-pakkene ble delt i mindre pakker. Dermed mislyktes SuperAgent-reproduksjon. Dette problemet er løst i denne versjonen. ( , ) Distribuering eller oppdatering fra SuperAgent-programdatabase mislykkes ikke lenger i langsomme nettverk. Tidsavbrudd for McAfee Agent nedlasting er økt fra 30 minutter til seks timer. ( , ) Oppdateringsverktøy Tjenestene masvc og macompatsvc håndterer forespørslene om oppdateringsstatus riktig når Mue lukkes uventet. ( ) McAfee Agent-versjonen oppdateres nå med det riktige agentversjonsnummeret i agentskriptfilene. ( ) McAfee Agent sender ikke lenger e-post til rotkontoen ved kjøring av McAfee Agent-skriptet for kontroll av tjenestetilstand. ( ) McAfee Agent kjører nå de kjørbare filene bare etter vellykket oppdatering. ( ) 8

9 Kjørbare filer kjører etter hver oppdatering hvis Kjør bare etter vellykkede oppdateringer er deaktivert. ( ) En generisk skriptfeil oppstår ikke lenger når en oppdateringsoppgave forsøker å oppdatere DAT-versjonen. ( ) McAfee Agent viser ikke lenger feilmeldingen McTray ble blokkert fra tilgang i macmnsvc.log. Meldinger relatert til agent-til-server-kommunikasjon logges i mfemactl.log for McAfee støtte. ( ) ExtraDAT-filen lastes ikke lenger ned hver gang oppdateringen kjøres. ( ) Annet Filene for McAfee Agent-installeringsprogrammet legges nå til i node-til-node-programdatabaser i Linux-systemer. ( ) Siden for klientoppgaven for McAfee Agent-produktdistribuering viser nå en produktliste ved oppretting av en Ny oppgave via Ny klientoppgavetildeling. ( ) Datakanalmeldinger lastes ikke lenger opp kontinuerlig på grunn av skriveproblemer i SQLite-databasen. ( ) Meldingsbussen dupliserer ikke lenger meldinger mellom klient- og serverprogrammer. ( ) Når McAfee Agent mottok visse HTTP-sekvenser via kommunikasjonsporten for agentvekking, avsluttet prosessen macmnsvc uventet. Dette problemet er løst i denne versjonen. ( ) Med alternativet spansk under velg språk brukt av agent (eller et annet språk som ikke er engelsk) ved utføring av en oppdatering, ble agentloggmeldingene merket som desconocido (eller ukjent). Nå viser oppdateringsoppgaven Información på agentovervåkningsskjermen. ( ) McAfee Agent oppdager nå plattformen og bestemmer riktig bitversjon (32-biters eller 64-biters) av McAfee Agent som skal installeres. ( ) McAfee Agent viser nå riktige revisjonsloggoppføringsdetaljer. ( ) McAfee Agent smartinstaller mislykkes ikke lenger hvis det er et mellomrom i navnet på datamaskinen. ( ) Installeringsinstruksjoner Hvis du vil ha informasjon om installasjon eller oppgradering av McAfee Agent, kan du se McAfee Agent Produktveiledning for PD Kjente problemer Du finner en liste over kjente problemer med denne produktutgivelsen i denne McAfee KnowledgeBase-artikkelen: KB

10 Hente produktinformasjon via e-post Med Støttevarseltjenesten (SNS) får du nyttige produktnyheter, varsler og beskrivelser av den beste måten å gjøre tingene på. Slik kan du få mer ut av funksjonalitet og beskyttelsesfunksjoner i McAfee-produktene. Hvis du ønsker å motta e-post-varsler for SNS, så kan du gå inn på abonnementssenteret for SNS på for å registrere deg og velge dine produkt- og informasjonsalternativ. Finn produktdokumentasjon I ServicePortal finner du informasjon om lanserte produkter, inkludert produktdokumentasjon, tekniske artikler og mer. Oppgave 1 Gå til ServicePortal på og klikk på fanen Kunnskapssenter. 2 Klikk på Produktdokumentasjon under Innholdskilde i panelet Kunnskapsbase. 3 Velg et produkt og en versjon, og klikk på Søk for å se en liste av dokumenter Intel Corporation Intel og Intel-logoen er varemerker/registrerte varemerker for Intel Corporation. McAfee og McAfee-logoen er varemerker/registrerte varemerker for McAfee, Inc. Andre navn og merker kan hevdes som andres eiendom. A29