感謝您使用 VirusScan Enterprise 軟體。本文件包含此版本的重要相關資訊。我們強烈建議您閱讀整份文件。
此產品的測試版可使用至測試版產品授權到期日 (2008 年 11 月 30 日)。
目前軟體版本中的新功能及更新功能:
優化的 Rootkit 偵測及清除功能,無須重新啟動系統 — 安全的記憶體修復、支援在系統核心進行更完善的 IRP 修復,以及可在核心層級讀取遭鎖定之檔案等功能,提供更強大的 Rootkit 偵測與清除偵測能力而無須重新啟動系統。
改善系統啟動時的常駐掃描效能 — 新增的開機快取處理程序可改善系統啟動期間的常駐掃描效能。
更強大的自我保護 — 強化的自我保護功能,進而能抵抗可能終止McAfee 處理程序的多樣化惡意處理程序。這提供更強大的 VirusScan Enterprise 自我保護與產品穩定性。
此功能使用可依風險承受度設定的敏感度層級,在執行 VirusScan Enterprise 8.7i 的端點上尋找可疑檔案。
啟用此功能時,它會偵測可疑程式,並傳送包含可疑程式指紋的 DNS 要求到 McAfee Avert Labs,然後將適當的動作傳回至 VirusScan Enterprise 8.7i。
即時防禦功能亦可抵抗多種可能無法取得簽名的惡意軟體。
除了提供世界級的 DAT 型偵測外,VirusScan Enterprise 亦具備此種保護。不需安裝額外的用戶端軟體即可取得相同的使用經驗。
在此版本中,此功能只適用於按指定掃描與電子郵件掃描,且預設為停用。您必須選取一個敏感度層級以啟用該功能。
新的延後掃描選項改善按指定掃描的本機控制,包括在使用電池電源或進行簡報時,延後掃描的能力。其中一個選項可設定讓使用者依照指定的時間增量單位來延後排定的按指定掃描。您可指定小時增量單位 (最多 24 小時) 或永久。
增強的系統節流控制除檔案掃描外,現已包括登錄與記憶體掃描。
電子郵件掃描程式現在支援雙位元組與多位元組語言。如此可改善偵測的可靠性。
依 API 指定緩衝區溢位排除項目的功能先前已從 VirusScan Enterprise 8.5i 中移除;VirusScan Enterprise 8.7i 版本恢復此功能。API 排除項目名稱有區分大小寫。
本章節說明此版本軟體的已知問題。
σòÅΘíî
在 VirusScan Enterprise 安裝期間,系統不會移除 64 位元版本的 Panda Antivirus 2008。在 VirusScan Enterprise 獨立式產品安裝期間,系統會告知使用者手動移除產品。在背景安裝期間 (例如透過 ePolicy Orchestrator 部署),VirusScan Enterprise 安裝失敗,且無通知。在上述任一情況中,使用者都必須手動解除安裝 64 位元版本的 Panda Antivirus 2008,然後再重新安裝 VirusScan Enterprise。
σòÅΘíî
我們不建議將 VirusScan Enterprise 8.7i 安裝在執行「VirusScan NetApp 7.1 保護」主控台的系統中。否則,「VirusScan NetApp 7.1 保護」主控台將會停用。.此行為是可預期的,因為「VirusScan Enterprise 存放區保護」即將發行,且其為「VirusScan NetApp 7.1 保護」的取代產品。
σòÅΘíî
使用「ePolicy Orchestrator 簽入精靈」以將 VSE870Reports.NAP 檔案新增至存放庫。
可能的話,登出「Reporting (報告)」主控台。
在 ePolicy Orchestrator 安裝目錄中,刪除 AVI 目錄中的 REPORTVERSIONS.SQL 檔案。
使用「ePO 驗證」登入「Reporting (報告)」主控台。
按一下「Yes (確定)」,以下載新的報告。
σòÅΘíî
「原則遷移」工具 (ePOPolicyMigration.exe) 可將 VirusScan Enterprise 的原則與工作從舊版的 VirusScan Enterprise 升級。此工具只會在每部伺服器上執行一次。如果您在同一部伺服器中同時安裝 VirusScan Enterprise 8.0i .NAP 檔案與 8.5i .NAP 或延伸模組,則必須選擇要升級 VirusScan Enterprise 8.0i 或 8.5i 的原則與工作。您無法升級兩者。
當升級 ePolicy Orchestrator 3.6.1 中的 VirusScan Enterprise 8.5i 原則與工作時,先簽入 .NAP 檔案,然後在伺服器上執行「原則遷移」工具。
當升級 ePolicy Orchestrator 4.0 中的 VirusScan Enterprise 8.5i 原則與工作時,先簽入延伸模組,然後在伺服器上執行「原則遷移」工具。
當升級 VirusScan Enterprise 8.0i 原則與工作時,使用下列命令列選項並加上 force 參數:ePOPolicyMigration.exe /force80
σòÅΘíî
當使用 ePOPolicyMigration.exe 來將舊版中的 VirusScan Enterprise 原則遷移到較新版本的產品時,某些「存取保護」原則不會遷移。如需此問題的相關資訊,請參閱「McAfee 支援知識庫」文章 616156。
σòÅΘíî
當從 ePolicy Orchestrator 3.6.1 遷移至 ePolicy Orchestrator 4.0 之後,VirusScan Enterprise 8.7i 事件不會顯示。如需此問題的相關資訊,請參閱「McAfee 支援知識庫」文章 616597。
此版本的 VirusScan Enterprise 支援 Lotus Notes 6.0x、6.5 及 7.0x 版。如需有關支援之作業系統的資訊,請參閱 VirusScan Enterprise 8.7i 安裝指南。
σòÅΘíî
當安裝 VirusScan Enterprise 8.7i 的系統同時受到「McAfee 網路存取控制」(McAfee NAC) 的保護時,若包含在 VirusScan Enterprise 8.7i 裡的 DAT 版本的經歷時間大於 McAfee NAC 原則裡的設定,則可能會發生 DAT 符合性的問題。若 DAT 版本超出此經歷時間,則 McAfee NAC 會隔離系統直到系統管理員或使用者採取修正步驟為止。在大部份的情況下,修正之後都必須重新啟動。
在「稽核」模式中執行 McAfee NAC。這可允許掃描用戶端系統並加以回報,毋須承受因 DAT 符合性問題所導致的隔離風險。在此情況下,我們建議將所有 McAfee NAC 原則設定在「稽核」模式下執行。
σòÅΘíî
本機系統應用程式事件記錄包含事件 ID 5004。
若要解決此問題,請解除安裝失敗的產品、重新啟動系統,然後重新安裝產品。
σòÅΘíî
NVIDIA® 驅動程式可能會引起效能問題或系統回應失敗。當 VirusScan Enterprise 8.7i 在含有特定 NVIDIA 驅動程式的系統中執行時,可能會以 100% CPU 效能執行或導致系統回應失敗。如需此問題的相關資訊,請參閱「知識庫」文章 614212 與 65066。
σòÅΘíî
當針對 EMC Filer 上偵測到的威脅項目採取動作時,建議您只使用「清除」與「刪除」動作選項。請勿使用「拒絕存取」動作選項。VirusScan Enterprise 與 EMC 之間的防毒保護實作必須採取「清除」或「刪除」動作,以保護偵測到的威脅。「拒絕存取」不會採取任何動作,並允許再次存取偵測到的項目。
σòÅΘíî
在安裝有 Microsoft Windows 2000 Professional 與 Server 作業系統的系統上執行 VirusScan Enterprise 8.7i 時,每次重新啟動系統後的第一次更新工作都會失敗。在這種情況下,每當手動或排程的系統重新啟動發生後,第一次更新工作都會失敗;此外,在系統執行數天後再執行手動更新時也會失敗。在上述任一情況中,後續的更新工作均可順利完成。如果此情況中的更新工作失敗,請啟動其他更新工作或等待下一個排定工作的執行。
σòÅΘíî
當使用以 VirusScan Enterprise 8.7i 建立的鏡像存放庫與新安裝的 McAfee Agent 4.0 版時,更新可能會失敗。在此情況下,系統找不到 Sitelist.xml 檔案。將受 ePolicy Orchestrator 管理之用戶端電腦上的代理程式從 ePolicy Orchestrator Agent 3.6.1 升級到 McAfee Agent 4.0 版時,不會發生此問題。
σòÅΘíî
未將存放庫存取失敗記錄在 VirusScan Enterprise 8.7i 更新記錄裡,但記錄在 McAfee Agent 記錄中。McAfee Agent 記錄的預設位置為:<磁碟機>:\Documents and Settings\All Users\Application Data\McAfee\Common Framework\mcscript.log。
σòÅΘíî
從命令列執行的無訊息更新工作仍會顯示進度對話方塊。儘管已成功完成安裝,但當您從命令列執行 "setup.exe /q RUNAUTOUPDATESILENTLY=TRUE" 時仍顯示「更新進行中」對話方塊。
σòÅΘíî
當您在本地化系統上為鏡像站台位置的資料夾命名時,我們建議您使用單一位元組字元。在本地化系統上為鏡像站台位置的資料夾命名時,若使用雙位元組字元或擴充字元,則當您在「鏡像位置」文字方塊中指定資料夾名稱後,資料夾名稱可能會變更。此問題發生在 McAfee Agent 中,預計會在之後的 McAfee Agent 版本裡修正此問題。
σòÅΘíî
從命令列匯入 SiteList.xml 檔案可能會失敗。當您從命令列執行 "setup.exe CMASOURCEDIR="<磁碟機>:\Documents and Settings\<使用者名稱>\Desktop\" 以安裝產品,並從桌面匯入 Sitelist.xml 檔案時,安裝作業會成功,但匯入 Sitelist.xml 檔案時會失敗。
若要解決此問題,請使用由 ePolicy Orchestrator Agent 3.6.1 所建立的 Sitelist.xml 檔案。如果 McAfee Agent 4.0 安裝作業「更新」了先前安裝的 ePolicy Orchestrator Agent 3.6.1,則會產生正確的 Sitelist.xml 檔案供 VirusScan Enterprise 8.7i 匯入。
σòÅΘíî
當在 64 位元系統上進行偵測時,事件通知可能會失敗。如需偵測的相關資訊,請參閱活動記錄及常駐掃描程式訊息對話方塊。
σòÅΘíî
有些客戶回報,他們看到系統匣中的「VirusScan 統計資料 (VShield)」損毀或消失。如需此問題的相關資訊,請參閱「McAfee 支援知識庫」文章 613892。
σòÅΘíî
σòÅΘíî
當在具有 Microsoft Windows Server 2008 的系統上執行 VirusScan Enterprise 8.7i 時,常駐掃描程式可能無法刪除在網路共用資料夾中偵測到的檔案。對於刪除在網路檔案系統中偵測到的檔案,常駐掃描程式的能力有限。在此情況下,如果無法刪除偵測到的檔案,則會移除檔案內容僅留下大小為零的檔案。
McAfee 說明文件旨在針對產品實作中的每個階段提供您需要的資訊,涵蓋的範圍從評估新產品到維護現有產品。您可能還可以使用其他文件,須視產品而定。產品發行後,有關此產品的其他資訊會輸入於 McAfee ServicePortal 的線上知識庫。
|