McAfee Agent Versionsinformation Version A. Om den här versionen. För användning med McAfee epolicy Orchestrator. Versionsinformation

Transkript

1 Versionsinformation Version A McAfee Agent För användning med McAfee epolicy Orchestrator Innehåll Om den här versionen Nya funktioner Lösta problem Installationsinstruktioner Kända problem Produktinformation via e-post Hitta produktdokumentation Om den här versionen Detta dokument innehåller viktig information om aktuell version. Vi rekommenderar att du läser igenom hela dokumentet. Vi stöder inte automatisk uppgradering av förhandsprogramvara. Du måste avinstallera den befintliga versionen för att uppgradera till en produktionsversion av programvaran. Släppdatum 28 mars 2017 Släppt bygge McAfee Agent McAfee Agent-tillägg Versionsinformation För versionsinformation om McAfee Agent 5.0.x, se KB McAfee Agent 5.0.x kan endast användas med McAfee epolicy Orchestrator (McAfee epo ) eller senare McAfee epo Cloud. Du kan hantera tidigare versioner av McAfee Agent med tilläggen McAfee Agent 5.0, men tidigare versioner av agenttillägg kan inte hantera McAfee Agent 5.0.x-klienter. 1

2 McAfee-produkter som stöds En lista över de produkter som stöds av McAfee finns i KB Klassificering Hög prioritet Obligatorisk Kritisk Hög prioritet Rekommenderas Hög prioritet för alla miljöer. Om du inte tillämpar en kritisk uppdatering kan det påverka din verksamhet. De flesta korrigeringar snabbkorrigeringar anses ha hög prioritet. Mer information finns i KB Nya funktioner Dessa nya funktioner ingår i den aktuella versionen av produkten. Stöd för Microsoft Windows 10 Creators-uppdateringen McAfee Agent har nu stöd för Microsoft Windows 10 Creators-uppdateringen. En detaljerad lista med operativsystem versioner som stöds finns i KB McAfee Agent saknar stöd för Mac OS X 10.6, Stöd för ursprungligt Mac OS X 64-bitars McAfee Agent har nu stöd för ursprungligt Mac OS X 64-bitars. Förbättringar i installationsprogram Om McAfee Agent stängs av eller startas om finns nu ytterligare information till användaren när produkter distribueras i systemet. Om användaren påbörjar en systemavstängning eller omstart när agenten distribuerar produkter, meddelar McAfee Agent användaren att avstängningen inte kan fortsätta. Om den fortsätter kan det orsaka stabilitetsproblem i operativsystemet. Användaren kan ändå fortsätta med avstängningen. När produktdistributionen är klar kan användaren påbörja en ny avstängning senare genom att klicka på Avbryt i aviseringen som visas. Om inte, fortsätter systemet automatiskt med avstängningen. McAfee-produktuppdateringar, som t.ex. DAT- innehållsuppdateringar, påverkas inte av denna nya funktion. Valfri SysCore Eftersom McAfee Agent inte förbrukar SysCore i sitt installationsprogram, kommer den inte att uppgradera eller installera SysCore i systemet. Detta innebär att McAfee Agent-installationsprogrammet blir mindre både storleken på paketet installationstiden minskas. När en version som stöds av SysCore ( eller senare) installeras i systemet, börjar McAfee Agent använda sina skyddsmöjligheter samt aktiverar egenskydd för filer, mappar, register, tjänster körbara filer. 2

3 RPM-installation för Red Hat Linux-enheter McAfee Agent har nu stöd för distribution av McAfee Agent med verktyg från tredje part, som t.ex. YUM där agenter kan distribueras i hanterat läge. 1 Generera rpm (MAProvision.rpm/MAProvision.deb) från install.sh med alternativet (-p). 2 Checka in rpms (MAProvision.rpm/MAProvision.deb, MFEcma.rpm/MFEcma.deb, MFErt.rpm/ MFErt.deb) på lagringsplatsen med distributionsverktyg från tredje part (t.ex. YUM, apt-get). 3 Installera McAfee Agent i hanterat läge med verktyg från tredje part. (Exempelvis: yum install MAProvision.rpm) Anpassade egenskaper Anpassade egenskaper är en funktion i både McAfee epo McAfee Agent där administratörer kan rapportera valfritt textvärde som en del av systemegenskaperna. Dessa systemegenskaper kan användas för att tagga identifiera system i McAfee epo till att utföra olika åtgärder som t.ex. att tilldela principer, aktiviteter sortera system i systemträdet. Tidigare versioner av McAfee Agent (5.0.4 lägre) McAfee epo (5.3.x 5.1.x) har endast stöd för fyra anpassade egenskaper värdena för dessa egenskaper kan endast anges manuellt från klientsystemet. Utökade funktioner i anpassade egenskaper: Standardantalet för anpassade egenskaper som stöds har ökat till åtta. McAfee epo-administratören kan utföra följande åtgärder: Ange anpassade egenskaper fjärrstyrt från McAfee epo-konsolen. Tillåta eller neka att systemadministratörer ser vissa anpassade egenskaper med hjälp av register- eller kommandoradsalternativ. Tillåta eller neka att systemadministratörer redigerar vissa anpassade egenskaper med hjälp av installationsprogram- eller kommandoradsalternativ. Bevilja en engångsbehörighet för redigering till systemadministratörer som behöver ändra en viss anpassad egenskap med en återkallad skrivbehörighet. En anpassad egenskap som är tom kan skrivas över av systemadministratörer, oavsett vilken skrivprincip som angetts. Från med McAfee Agent kan du ange upp till åtta anpassade egenskaper. När du använder McAfee Agent med tidigare versioner av McAfee epo (före 5.9.0), rapporteras de första fyra (1 4) anpassade egenskaperna som en del av systemegenskaperna. De är smidiga att använda i taggnings-, fråge- snabbsökningsfunktioner. De kvarvarande fyra (5 8) anpassade egenskaperna kan inte användas för taggning rapporteras som en del av McAfee Agents produktegenskaper. I följande tabell förklaras de anpassade egenskaperna på sidan Systemegenskaper i olika versioner av McAfee epo McAfee Agent. 3

4 McAfee epo 5.1.x 5.3.x 5.1.x 5.3.x senare senare McAfee Agent tidigare senare tidigare senare Antal anpassade egenskaper som McAfee Agent har stöd för Antal anpassade egenskaper som McAfee epo har stöd för Taggning med anpassad egenskap Egenskaper rapporteras på fliken McAfee Agent i McAfee epo-konsolen Anpassade egenskaper rapporteras som systemegenskaper Principer för anpassade egenskaper Systemadministratörens åtgärd i Anpassade egenskaper baseras på följande principvillkor: Tillåt visning Aktivera eller inaktivera att systemadministratörer kan se vissa anpassade egenskaper. Tillåt redigering Aktivera eller inaktivera att systemadministratörer kan redigera vissa anpassade egenskaper. Konfigurera principer för anpassade egenskaper Du kan bestämma vilka principer för anpassade egenskaper som ska konfigureras i klientsystemet. 1 Välj Meny Princip Principkatalog. 2 I listan Produkt väljer du McAfee Agent i listan Kategori väljer du Anpassade egenskaper. 3 Klicka på Ny princip, skriv principnamnet klicka sedan på OK. Redigera en befintlig princip genom att klicka på principens Namn. 4 Klicka på det nya principnamn som du skapade på sidan Principkatalog. 5 Konfigurera alternativen Tillåt visning Tillåt redigering för varje anpassad egenskap efter behov. 6 Klicka på Spara. Aktivitet för anpassade egenskaper McAfee epo-administratören kan fjärrkonfigurera anpassade egenskaper med hjälp av aktiviteter. Ange värden Aktivera eller inaktivera inställning av värden för anpassade egenskaper via en aktivitet. Skriv över värden i klientsystemet Om Skriv över värden i klientsystemet är aktiverat, skriver ett nytt värde över det befintliga värdet oavsett vilket värde som angivits i klientsystemet. Om Skriv över värden i klientsystemet är inaktiverat egenskapen är tom i klientsystemet, anges ett nytt värde. Värde Ett nytt värde som måste anges i klientsystemet. 4

5 Bevilja engångsbehörighet för redigering Aktivera eller inaktivera att McAfee epo-administratören får bevilja engångsbehörighet för redigering via en aktivitet. Engångsbehörighet för redigering Bevilja engångsbehörighet för redigering till systemadministratörer som ska redigera en viss anpassad egenskap i klientsystemet. Konfigurera klientaktivitet Konfigurera den nivå för åtkomstkontroll som du behöver ha i klientsystemet. 1 Välj Meny Princip Klientaktivitetskatalog. 2 I listan Klientaktivitetstyper väljer du McAfee Agent Anpassade egenskaper. 3 Klicka på Ny aktivitet, välj aktiviteten Anpassade egenskaper klicka sedan på OK. 4 Ge aktiviteten ett namn en beskrivning. 5 I Anpassade egenskaper konfigurerar du följande fält efter behov: Ange värden Konfigurera inställningarna för Anpassade egenskaper. Bevilja engångsbehörighet för redigering Konfigurera alternativet engångsbehörighet för redigering för varje anpassad egenskap. 6 Klicka på Spara. Ange anpassade egenskaper i klientsystemet Systemadministratörens åtgärd i Anpassade egenskaper baseras på följande principvillkor: Om alternativet Tillåt redigering är aktiverat i principen kan systemadministratörer ändra en anpassad egenskap hur många gånger som helst med hjälp av maconfig/frminst. Alternativ för verktyget maconfig På kommandoraden anger du den sträng som är lämplig för ditt operativsystem: Windows-operativsystem: maconfig.exe -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" Operativsystem som inte är Windows: maconfig -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" Kommandoradsalternativ för frminst Windows-operativsystem: frminst.exe /install=agent /customprops1="prop1" / customprops2="prop2".../customprops8="prop8" Om alternativet Tillåt redigering är inaktiverat i principen kan systemadministratörer: Redigera en anpassad egenskap om värdet i klientsystemet är tomt. Redigera en anpassad egenskap en gång om McAfee epo-administratören har beviljat en engångsbehörighet för åtkomst till egenskapen. Inte ändra en anpassad egenskap om egenskapen redan innehåller ett värde saknar behörighet med engångsåtkomst. Om alternativet Tillåt visning är aktiverat i principen kan systemadministratörer se det anpassade egenskapsvärdet, antingen från registret eller med hjälp av cmdagent. Alternativ för verktyget cmdagent 5

6 På kommandoraden anger du den sträng som är lämplig för ditt operativsystem: Windows-operativsystem: cmdagent.exe -x Operativsystem som inte är Windows: cmdagent -x Om alternativet Tillåt visning är inaktiverat i principen kan systemadministratörer inte se det anpassade egenskapsvärdet, vare sig från registret eller med hjälp av cmdagent. Lösta problem Dessa problem har lösts i den aktuella versionen av produkten. En lista över problem som åtgärdats i tidigare versioner finns i Viktigt om den specifika versionen. Säkerhet McAfee Agent har extra skydd för markerade McAfee Agent-processer mot kodinmatning från tredje part som inte är betrodd. Ytterligare skyddsmekanismer i McAfee Agent innebär att amcore DAT-filer uppdateras. ( ) McAfee Agent är skyddat mot tredje parts programvara som matar in osignerade DLL:er i sitt MSI-installationsprogram. ( ) En angripare kan inte längre blockera McAfee Agent-installationen i Mac-operativsystem. ( ) Den redundanta filen ServerSitelist.xml tas nu bort från McAfee Agent-datakatalogen (Windows). ( ) McAfee Agent kan som ett alternativ installeras att köra macmnsvc med rotautentiseringsuppgifter (Linux Mac). Alternativet används bara om McAfee Agent måste använda portnummer som är lägre än ( ) Alternativet är inte avsett för allmän distribution på grund av den ökade säkerhetsrisk som är förknippad med att köra ett program med högre behörighetsnivåer. McAfee Agent korrigerar nu en sårbarhet i sin visningsfunktion för fjärrloggen. Mer information finns i SB ( ) Installation Under en uppgradering till en ny version visade McAfee Agent Fel Det gick inte att ta bort nyckeln \SOFTWARE\McAfee\McTray\McAfeeCommonUpdaterPlugin. I den här versionen är problemet löst. ( ) McAfee Agent fortsätter nu att fungera som förväntat när du uppgraderar Mac-operativsystem till den senaste versionen. ( ) När McAfee Agent uppgraderas med framepkg_upd.exe, behålls agentens GUID. ( ) McAfee Agent SmartInstaller varnar nu användaren om operativsystem som inte stöds under installationen. ( ) McAfee Agent har nu stöd för installation i system med 1 TB i rotkatalogen. ( ) Lämpliga plattformskontroller har lagts till för att undvika ogiltig paketanvändning. ( ) McAfee Agent anger nu anpassade egenskaper när agenten uppgraderas med framepkg.exe. ( ) 6

7 I Linux-baserade operativsystem har nu McAfee Agent stöd för uppgraderingar med det inbyggda installationsprogrammet utan att agentläget behöver ändras. ( ) När du har installerat McAfee Agent på Mac-operativsystem (10.11 eller 10.12), försvinner inte längre gästanvändarkontot från inloggningsskärmen, sidan Föräldrakontroll från listrutan Visa snabb användarväxlingsmeny som. ( ) Prestanda Tjänsten masvc har inte längre en hög processorförbrukning under distributionen av McAfee Agent, McAfee VirusScan Enterprise McAfee Host Intrusion Prevention. ( ) Minnesanvändningen i McAfee Agents gemensamma tjänster förblir nu nästan konstant. ( ) Produktens hanterbarhet Lastbalanseraren är nu inaktiverad i lagringsplatsprincipen när huvudlagringsplatsen är inaktiverad. ( ) Användarnamn i systemegenskapen i McAfee epo visas inte längre i formatet staff\[user Name]. ( ) Vidarebefordran av prioriterade händelser fungerar nu som förväntat om Vidarebefordra händelser med en prioritet lika med eller större än är inställt på Information. ( ) McAfee Agent behåller agentens GUID på rätt sätt i filerna EventFilter.ini Eventpolicies.ini. Därför kommer hothändelser som genereras av McAfee Endpoint Security for Mac nu tolkas på rätt sätt av McAfee epo. ( ) När McAfee Agent är installerad på RHEL 7/kernel 3, utlöser processen masvc inte längre en automatisk montering av varje katalog som är konfigurerad att göra en automatisk montering. ( ) McAfee Agent-lagringsplatsen beräknas nu korrekt med Ping-tid Delnätsavstånd för UNC andra spridda lagringsplatser som baseras på lagringsplatsens urvalskriterier. ( ) McAfee Agent-tjänsten WMI (Windows Management Instrumentation) misslyckas inte längre med hög frekvens för kommunikation mellan agent server. ( ) McAfee Agent använder nu alternativet Aktivera kommunikation mellan agent server i den allmänna McAfee Agent-principen. ( ) Vidarebefordran av prioriteda händelser för Mac fungerar nu som förväntat om Vidarebefordra händelser med en prioritet lika med eller större än är inställt på Större. ( ) När McAfee epo försökte stänga kommunikationen mellan agent server svarade inte McAfee Agent, utan lämnade en öppen anslutning till servern. Detta orsakade att anslutningen nekades för inkommande begäranden om kommunikation mellan agent server medförde efterföljande ASC-fel. I den här versionen är problemet löst. ( , ) McAfee Agent expanderar nu miljövariablerna på rätt sätt. Det innebär att uppdateringarna lyckas. ( , ) I Mac-system misslyckades kommunikationen mellan agent server på grund av ett fel i McAfee Agent-databasen. McAfee Agent tar nu bort felet ASC kan utföras. Användaren kan se att extra loggning görs. ( ) McAfee Agent samlar nu in rapporterar egenskaperna Datornamn Datorbeskrivning på rätt sätt. ( ) McAfee Agent visar nu nästa kommunikationsintervall mellan agent server på rätt sätt i minuter sekunder. ( ) 7

8 McAfee Agent använder nu listan med proxyundantag när innehållet uppdateras. ( ) Vid uppgradering av Mac-operativsystem från El Capitan till Sierra, togs agentens Temp-mapp bort, vilket orsakade att DAT-uppdateringar misslyckades. Nu återskapas Temp-mappen om den tas bort under operativsystemuppgraderingen DAT-uppdateringen utförs. ( ) McAfee Agent identifierar rapporterar nu operativsystemets egenskaper för Oracle Enterprise Linux på rätt sätt. ( ) Pionjärgruppsversionen McAfee Agent hade kompatibilitetsproblem med McAfee Application Control när aktiviteten kördes. I den här versionen är problemet löst. ( ) Schemaläggare McAfee Agent kör nu aktiviteten varje vecka enligt valen i Schemaläggningstyp, oavsett inställningarna i Gällande period. ( ) McAfee Agent kör klientaktiviteter enligt det värde som definierats i Stoppa aktiviteten om den körs för, med den maximala körtidsgränsen 7 dagar för klientaktiviteten. ( ) McAfee Agent kör nu klientaktiviteter tills de är slutförda om aktiviteten körs i mer än en dag, när alternativet Stoppa aktiviteten om den körs för är inaktiverat. ( ) Aktiviteter i McAfee Agent 5.0.x körs nu enligt schema oavsett eventuell justering till sommartid. ( ) McAfee Agents dagliga klientaktiviteter ignorerar inte längre slumpmässigt val vid den första körningen när den har konfigurerats att upprepas. ( ) Efter körningen av en missad veckoaktivitet kraschar inte längre tjänsten masvc. ( ) McAfee Agent kör nu månadsaktiviteter enligt schema efter ändringen till sommartid. ( ) VirusScan Enterprise-konsolen visar nu tiden för Upprepa aktivitet tills på rätt sätt efter körningen av en principtillämpning på klientsystemet. ( ) McAfee Agent använder nu värdeuppsättningen för alternativet Stoppa aktiviteten om den körs för stoppar aktiviteten som förväntat. ( ) SuperAgent McAfee Agent får nu uppdateringar från SuperAgent-lagringsplatsen. ( ) Tidigare version av McAfee Agent 5.0.X kunde inte tolka http-huvuden när HTTP-paket delades upp i mindre paket. Därför misslyckades SuperAgent-replikeringen. I den här versionen är problemet löst. ( , ) Distribution eller uppdatering från SuperAgent-lagringsplatsen misslyckas inte längre i långsamma nätverk. Hämtnings-timeouten i McAfee Agent har utökats från 30 minuter till sex timmar. ( , ) Uppdaterare Tjänsterna masvc macompatsvc hanterar nu begäranden om uppdateringsstatus när Mue stängs oväntat. ( ) McAfee Agent-versionen är nu uppdaterad med lämpligt agentversionsnummer i agentskriptfilerna. ( ) McAfee Agent skickar inte e-post till rotkontot längre när McAfee Agent-tjänstens hälsokontrollskript körs. ( ) McAfee Agent kör endast de körbara filerna om uppdateringen lyckades. ( ) 8

9 Körbara filer körs efter varje uppdatering om Kör endast om uppdateringen lyckades är inaktiverat. ( ) Ett allmänt skriptfel uppstår inte längre när en uppdateringsaktivitet försöker uppdatera DAT-versionen. ( ) McAfee Agent visar inte längre felen McTray blockerades från åtkomst i macmnsvc.log. AAC-relaterade meddelanden loggas i mfemactl.log för McAfee-stöd. ( ) ExtraDAT-filen hämtas inte längre varje gång uppdateringen körs. ( ) Övrigt McAfee Agent-installationsprogrammets filer läggs nu till i Peer-to-Peer-lagringsplatser i Linux-system. ( ) McAfee Agent-produktdistributionens klientaktivitetssida visar nu en produktlista när en Ny aktivitet skapas via Ny klientaktivitetstilldelning. ( ) Datakanalmeddelanden överförs inte längre fortlöpande på grund av SQLite-databasens skrivningsproblem. ( ) Meddelandebussen duplicerar inte längre meddelanden mellan klient- serverprogram. ( ) När McAfee Agent tog emot vissa HTTP-sekvenser i kommunikationsporten för agentaktivering stängdes macmnsvc-processen oväntat. I den här versionen är problemet löst. ( ) När du valde ett språk som användes av en agent, som t.ex. Spanska (eller något annat icke-engelskt språk) utförde en uppdatering, markerades agentloggens meddelanden som desconocido (eller okänd). Nu visar uppdateringsaktiviteten Información på agentövervakarens skärm. ( ) McAfee Agent känner nu av plattformen fastställer dess bitar (32-bitars eller 64-bitars) för den McAfee Agent som ska installeras. ( ) McAfee Agent visar nu rätt information om granskningsloggen. ( ) McAfee Agent SmartInstaller misslyckas inte längre om det finns ett mellanslag i datornamnet. ( ) Installationsinstruktioner Mer information om installation eller uppgradering av McAfee Agent finns i McAfee Agent Produkthandbok PD Kända problem Läs följande McAfee KnowledgeBase-artikel för en lista med kända problem i den här produktversionen: KB

10 Produktinformation via e-post Support Notification Service (SNS) levererar värdefulla nyheter om produkten, varningar bästa praxis för att hjälpa dig att öka funktionaliteten skyddsfunktionerna i McAfee-produkterna. Gå till SNS-prenumerationscenter på för att registrera dig välja produktinformationsalternativ Hitta produktdokumentation I ServicePortal kan du hitta information om en lanserad produkt, inklusive produktdokumentation, tekniska artiklar med mera. Åtgärd 1 Gå till ServicePortal på klicka på fliken Knowledge Center. 2 I rutan Knowledge Base under Innehållskälla klickar du på Produktdokumentation. 3 Välj en produkt version, klicka sedan på Sök för att visa en lista med dokument Intel Corporation Intel Intel-logotypen är varumärken/registrerade varumärken som tillhör Intel Corporation. McAfee McAfee-logotypen är varumärken/registrerade varumärken som tillhör McAfee, Inc. Övriga namn varumärken kan tillhöra andra. A32