home *** CD-ROM | disk | FTP | other *** search
/ Magazyn Enter 1999 March / enter_03_1999_2.iso / sophos / sav / nt / READNTG.TXT < prev    next >
Text File  |  1999-01-04  |  17KB  |  477 lines
  1.  
  2.  
  3.                  Sophos Anti-Virus for Windows NT Release Notes
  4.                  ----------------------------------------------
  5.  
  6.                     Version 3.17 International, January 1999
  7.  
  8.  
  9.                                      NOTICE
  10.                                      ------
  11.  
  12.  The software program enclosed with this Notice ("the Software") is a
  13.  pre-release version. You acknowledge, therefore, that you will use the
  14.  Software entirely at your own risk. Accordingly, the Software is provided
  15.  "as is" and in no event will Sophos Plc be liable to you for any loss or
  16.  damage of any kind (except personal injury or death resulting from Sophos
  17.  PlcÆs negligence) arising from your use of or inability to use the Software,
  18.  or from faults or defects in the Software whether caused by negligence or
  19.  otherwise.
  20.  
  21.  No warranties, conditions, undertakings or other obligations, whether
  22.  expressed or implied by common law, trade usage, course of dealing or
  23.  otherwise, are given or undertaken by Sophos Plc in respect of the Software,
  24.  all of which are hereby excluded to the fullest extent permitted by law.
  25.  
  26.  
  27.  
  28.  New in this version
  29.  -------------------
  30.  
  31.  The virus information in this pre-release version is the same as that in
  32.  Sophos Anti-Virus Version 3.17. A list of new viruses detected by Version
  33.  3.17 can be found in "What's New" on the Release CD, or in the READNEWS.TXT
  34.  file on the SWEEP for DOS 3.17 Installation Disk.
  35.  
  36.  Functional enhancements include:
  37.  
  38.    * Multiple language support (see "Additional information").
  39.  
  40.    * A new splash screen.
  41.  
  42.    * A new InterCheck driver, compatible with Windows NT 5 (see
  43.      "Additional information").
  44.  
  45.    * The automatic selection of "all local disks" by default in the
  46.      drive list.
  47.  
  48.    * An independently-resizeable application window for easier
  49.      configuration.
  50.  
  51.    * Ability to exclude specified directories, as
  52.      well as individual files, in the exclusion list.
  53.      
  54.    * Faster loading of the virus library.
  55.  
  56.    * An enhanced desktop messaging module (DESKTOP.SMM).
  57.  
  58.    * Built-in support for third-party products (e.g. RoboMon, Event
  59.      Viewer) which may lock elements of the system during updating.
  60.  
  61.    * Full support for auto-updating using the Novell IntraNetware
  62.      Client32 modules.
  63.  
  64.    * Full support for the forthcoming release of the Sophos
  65.      Anti-Virus Administration tool.
  66.  
  67.    * Improved file checksuming.
  68.  
  69.  
  70.  Please Note:
  71.  
  72.    * NT machines which automatically upgrade from a central installation of
  73.      Sophos Anti-Virus will need to be restarted if they are changed from an
  74.      International to a standard installation. Until the restart occurs the
  75.      InterCheck client will not be active (see "Additional information").
  76.  
  77.  
  78.  
  79.  Additional information
  80.  ----------------------
  81.  
  82.  1. Multiple language support
  83.  
  84.  This pre-release is now internationalised allowing it to support multiple
  85.  languages. Currently English, French, German, Japanese and Spanish versions
  86.  are available.
  87.  
  88.  SETUP will automatically install the appropriate language support files
  89.  based on the computer's regional settings. You can check the
  90.  computer's regional settings from:
  91.       Start/Settings/Control Panel/Regional Settings
  92.  
  93.  If you run SETUP on a supported language platform, the language support
  94.  files will be installed along with the standard Sophos Anti-Virus For
  95.  Windows NT components. These support files will be installed to the
  96.  following sub-folders in the "Sophos SWEEP for NT" program folder:
  97.       English     - always installed.
  98.       French      - \FRA sub-folder
  99.       German      - \DEU sub-folder
  100.       Japanese    - \JPN sub-folder
  101.       Spanish     - \ESP sub-folder
  102.  
  103.  
  104.  If you wish to install additional language support files please use the
  105.  following procedure:
  106.  
  107.    i)   Delete setup.exe from the central installation directory
  108.  
  109.    ii)  Copy all the language sub directories from the CD-ROM into the
  110.         central installation
  111.  
  112.    iii) Run setup in the normal manner from the CD-ROM
  113.  
  114.  
  115.  If you do NOT wish to install the Japanese support files on a Japanese
  116.  system, use the SETUP command line qualifier "-LANG=ENG" to force only
  117.  the English files to be copied:
  118.     a:\SETUP -LANG=ENG
  119.  
  120.  
  121.  2. InterCheck client
  122.  
  123.  A number of enhancements have been incorporated into the InterCheck client.
  124.  Please note that after upgrading from a previous version of Sophos Anti-Virus
  125.  for Windows NT the system must be restarted before the new InterCheck driver
  126.  is activated. You do not need to restart your system immediately after an
  127.  upgrade. InterCheck will continue to operate correctly. The new features will
  128.  be activated next time the system is restarted. These new features include:
  129.  
  130.    * Support for NFS clients
  131.  
  132.      The InterCheck client can now operate with the following NFS
  133.      network clients:
  134.  
  135.        InterDrive NFS (FTP Software)
  136.        Chameleon NFS (NetManage)
  137.        Maestro NFS (Hummingbird Communications Ltd)
  138.        Solstice NFS version 3.1 (Sun Microsystems Inc)
  139.  
  140.  
  141.    * Improved time-out settings
  142.  
  143.      InterCheck time-outs have been made adaptive to avoid errors
  144.      when checking very large files.
  145.  
  146.  
  147.    * Simplified support for Web servers
  148.  
  149.      The client now no longer requires Service Pack 3 with Windows
  150.      NT 4.0 to function correctly with Web and FTP server software.
  151.  
  152.  
  153.    * Simplified support for Novell Application Launcher (NAL)
  154.  
  155.      When using NAL, it is no longer necessary to configure
  156.      InterCheck to exclude the $special.net file.
  157.  
  158.  
  159.    * Direct access to ZIP disks
  160.  
  161.      InterCheck no longer reports an error when a non-administrator
  162.      first attempts to use a ZIP disk which was formatted under DOS
  163.      or Windows 95.
  164.  
  165.  
  166.    * Enhanced error reporting
  167.  
  168.      Additional reporting of configuration errors has been built
  169.      into the new InterCheck client.
  170.  
  171.  
  172.  3. Disinfecting files
  173.  
  174.  Sophos Anti-Virus for Windows NT supports the automatic disinfection of files
  175.  to which the administrator does not have write access. This feature is
  176.  available only for scheduled sweeps of local drives.
  177.  
  178.  The feature is enabled automatically if the SWEEP service is running as
  179.  "LocalSystem". If an alternative account is being used, it must be given the
  180.  rights "Back up files and directories" and "Restore files and directories".
  181.  
  182.  All documents reported as having been disinfected should be reviewed to
  183.  ensure that the virus made no changes to the content.
  184.  
  185.  
  186.  4. Administration security
  187.  
  188.  An administrator can choose to set the immediate job configuration details
  189.  which all non-administrators MUST use. This can be done via the
  190.  administrator-only "Security" option.
  191.  
  192.  Using this feature prevents non-administrators from changing the immediate
  193.  job configuration. Non-administrators will only be able to start and stop
  194.  immediate jobs and choose which of their own files to sweep.
  195.  
  196.  When configuring Administration security, the administrator can control the
  197.  way in which infected files are quarantined when the Removal mode is set to
  198.  "Move". To keep the files of individual users separate when they are
  199.  quarantined, the string %USER% can be used in the quarantine path.  This will
  200.  be replaced with the name of the logged-in user at the time the file is
  201.  quarantined.
  202.  
  203.  For example, if the path in the Action dialogue is set to:
  204.  
  205.    \\SERVER\InterChk\Infected\%USER%
  206.  
  207.  then quarantined files will be moved into a directory structure such as:
  208.  
  209.    \\SERVER\InterChk\Infected\FirstUser\CONCEPT.000
  210.    \\SERVER\InterChk\Infected\UserTwo\FORM.000
  211.    \\SERVER\InterChk\Infected\UserTwo\MYDOC.000
  212.    \\SERVER\InterChk\Infected\ThirdPerson\COOLGAME.000
  213.  
  214.  The string %USER% can also be used in the Report dialogue to place users'
  215.  report files in separate folders.
  216.  
  217.  The administrator-defined configuration details are stored in the HKEY_USERS
  218.  section of the registry. The key HKEY_USERS\.DEFAULT\ Software\Sophos\SWEEPNT
  219.  is used if the service is running as "LocalSystem", and the service's own
  220.  USERS key if running in another account. These configuration details can be
  221.  deployed to computers on which Sophos Anti-Virus for Windows NT is already
  222.  running using the tool SWDEPLOY (available in the directory \TOOLS\SWDEPLOY
  223.  on the Release CD).
  224.  
  225.  N.B. When selecting "Scheduled access to network resources", Sophos
  226.       recommends that you use an account that is dedicated to Sophos
  227.       Anti-Virus for Windows NT. This ensures that the Sophos Anti- Virus
  228.       service maintains its own configuration information.
  229.  
  230.  
  231.  5. Switching between International and Standard version 
  232.  
  233.  During an unattended auto-upgrade the set up program will not initiate the
  234.  restart sequence required to re-enable the InterCheck client driver. This
  235.  will result in the loss of on-access protection until a manual restart is
  236.  performed.
  237.  
  238.  
  239.  Troubleshooting
  240.  ---------------
  241.  
  242.  The following problems may require the use of the Registry Editor
  243.  (Regedt32.exe). Microsoft have issued the following warning with respect to
  244.  the Registry Editor:
  245.  
  246.    "Using Registry Editor incorrectly can cause serious, system-wide
  247.    problems that may require you to reinstall Windows NT to correct
  248.    them. Microsoft cannot guarantee that any problems resulting from
  249.    the use of Registry Editor can be solved. Use this tool at your
  250.    own risk."
  251.  
  252.  
  253.  1. Errors accessing network shares from remote computers
  254.  
  255.  After installing Sophos Anti-Virus for Windows NT you may encounter
  256.  difficulties accessing network shares from remote computers. You may also
  257.  receive one of the following error messages:
  258.  
  259.    "Not enough server storage is available to process this command."
  260.  
  261.    "Not enough memory to complete transaction. Close some
  262.    applications and retry."
  263.  
  264.  Additionally, the Windows NT server may log one or both of the following
  265.  event messages in the system log:
  266.    
  267.    Event ID    : 2011
  268.    Source      : Srv
  269.    Description : The Server's configuration
  270.                  parameter "IRPStackSize" is too small for the server to use a
  271.                  local device.  Please increase the value of this parameter.
  272.  
  273.    Event ID    : 0
  274.    Source      : Srv
  275.    Description : Description for Event ID 0 could
  276.                  not be found. It contains the insertion string
  277.                  \device\LanManServer.
  278.  
  279.  This is a restriction imposed by the default NT server configuration. The
  280.  following registry entry is required to solve the problem.
  281.  
  282.      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\
  283.      Parameters\IrpStackSize
  284.      Type: REG_DWORD
  285.      Data: 0x6
  286.  
  287.  You can use REGEDT32 to modify or create this entry in the registry. You will
  288.  need to restart the system before the change will take effect.  If you still
  289.  experience problems a larger value can be selected. The valid range for this
  290.  parameter is 0x1 to 0xC (1 to 12).  Please see the Microsoft knowledge base
  291.  article ID Q10075 for further information.
  292.  
  293.  
  294.  2. Auto-upgrade service
  295.  
  296.  To function correctly the auto-upgrade service MUST be installed as the
  297.  "LocalSystem" account and have "Allow Service to Interact with Desktop"
  298.  selected.
  299.  
  300.  
  301.  3. Sweep service application error
  302.  
  303.  Occasionally Sophos Anti-Virus may encounter files whose structure can lead
  304.  to the service appearing to "hang" or clients losing their connections. In
  305.  these conditions it is possible to fine tune the types of files which SWEEP
  306.  will check using the following registry settings.
  307.  
  308.    To disable the checking of non-template Word documents set:
  309.      HKEY_LOCAL_MACHINE\SOFTWARE\Sophos\SweepNT\Advanced\NITB
  310.      Type: REG_DWORD
  311.      Data: 0x0
  312.  
  313.    To disable the checking of VBA3 documents (e.g. Excel files) set:
  314.      HKEY_LOCAL_MACHINE\SOFTWARE\Sophos\SweepNT\Advanced\VBA3
  315.      Type: REG_DWORD
  316.      Data: 0x0
  317.  
  318.    To disable the checking of VBA5 documents (Office 97 files) set:
  319.      HKEY_LOCAL_MACHINE\SOFTWARE\Sophos\SweepNT\Advanced\VBA5
  320.      Type: REG_DWORD
  321.      Data: 0x0
  322.  
  323.    To disable the checking of the Portable Executable files set:
  324.      HKEY_LOCAL_MACHINE\SOFTWARE\Sophos\SweepNT\Advanced\PEF
  325.      Type: REG_DWORD
  326.      Data: 0x0
  327.  
  328.    To disable the automatic decompression of VBA5 compressed streams:
  329.      HKEY_LOCAL_MACHINE\SOFTWARE\Sophos\SweepNT\Advanced\VB5D
  330.      Type: REG_DWORD
  331.      Data: 0x0
  332.  
  333.  You can use REGEDT32 to modify or create these entries in the registry. You
  334.  will need to restart the service before the changes will take effect.
  335.  
  336.  
  337.  4. Intercheck logging
  338.  
  339.  For InterCheck logging to work correctly the SWEEP for Windows NT Network
  340.  Service must use an account that is able to see the InterCheck Server share.
  341.  This may not be the case if the auto-upgrade option was not selected during
  342.  installation.
  343.  
  344.  If InterCheck logging fails to work correctly a suitable account may be
  345.  selected as follows:
  346.  
  347.    * Go to Control Panel->Services.
  348.  
  349.    * Select the SWEEP for Windows NT Network Service.
  350.  
  351.    * Click the "Startup..." button.
  352.  
  353.    * Under "Log on As:", select the field "This Account".
  354.  
  355.    * Enter an account in the form DOMAIN\User with access to the relevant
  356.      InterCheck Server share.
  357.  
  358.    * Fill in the password field as appropriate.
  359.  
  360.    * Click "OK" to confirm the change.
  361.  
  362.    * Stop and then Start the service.
  363.  
  364.  
  365. 5. Third party applications using SAVI.DLL.
  366.  
  367. If the installed versions of SAVI.DLL and SWDETECT.DLL do not match, third
  368. party applications may report that Sophos-Anti Virus failed to load
  369. correctly. Sophos recommends that users upgrade both SWDETECT.DLL and
  370. SAVI.DLL each month to ensure full protection of their system.
  371. Versions of Sophos Anti-Virus before 3.15 require SAVI.DLL version 1.03.
  372. After this point users should install version 1.04 of SAVI.DLL.
  373.  
  374.   To install SAVI and the Sophos Anti-Virus engine follow the following
  375.   procedure
  376.  
  377.       * Stop the third party application
  378.  
  379.       * Copy the Sophos Anti-virus components to the third party directory.
  380.  
  381.       * Restart the third party application
  382.  
  383.   For example to upgrade the Content Technologies MAILsweeper and
  384.   WEBsweeper services
  385.  
  386.       1. Stop the Content Techologies MAILsweeper and WEBsweeper services
  387.             Start/Settings/Control Panel/Services
  388.              Content Techologies MAILsweeper
  389.               Stop
  390.  
  391.             Start/Settings/Control Panel/Services
  392.              Content Techologies WEBsweeper
  393.               Stop
  394.  
  395.       2. Installation of Sweep for NT engine
  396.            Put Sweep for NT Installation disk into A: drive
  397.               type Expand A:\SWDETECT.DL_ <dest>SWDETECT.DLL
  398.               type Expand A:\SAVI.DL_ <dest>SAVI.DLL
  399.  
  400.           Where <dest> represents the MIMEsweeper program directory,
  401.           usually:
  402.           C:\MSW\PROGRAM.
  403.  
  404.           giving for example
  405.  
  406.           Expand A:SWDETECT.DL_ C:\MSW\PROGRAM\SWDETECT.DLL
  407.           Expand A:SAVI.DL_ C:\MSW\PROGRAM\SAVI.DLL
  408.  
  409.       3. Restart the Content Techologies MAILsweeper and WEBsweeper services
  410.             Start/Settings/Control Panel/Services
  411.              Content Techologies MAILsweeper
  412.               Start
  413.  
  414.             Start/Settings/Control Panel/Services
  415.              Content Techologies WEBsweeper
  416.               Start
  417.  
  418.  
  419. 6. Messages on the GUI appear in another language.
  420.  
  421.  The SWEEP For Windows NT service either runs in the "Local System" account
  422.  or in an account specified at installation. Messages generated within the
  423.  service are produced in the locale for that account and displayed on the GUI.
  424.  
  425.  If the administrator has set the machine's locale to one language, and the
  426.  logged on user is running in another, Sophos Anti-Virus reports will be 
  427.  generated in the locale of the service while the user is presented with an
  428.  interface translated to their language of choice.
  429.  
  430.  Compatibility issues
  431.  --------------------
  432.  
  433.  1. NT 4.0 service pack 2
  434.  
  435.  Important: Do not use this software with NT 4.0 service pack 2 unless you
  436.  have installed the Microsoft hot fix KRNL40I.EXE.
  437.  
  438.  
  439.  2. Banyan VINES support
  440.  
  441.  Please note that InterCheck will not check files on remote Banyan VINES
  442.  drives unless the Banyan VINES network support was started at boot time.
  443.  
  444.  
  445.  3. PATHWORKS Version 4 server
  446.  
  447.  NT clients which use a PATHWORKS 4 server for the central installation
  448.  directory may repeatedly auto upgrade.
  449.  
  450.  This problem only occurs on PATHWORKS 4 and not on the more recent PATHWORKS
  451.  versions.
  452.  
  453.  
  454.  
  455.                                 ----------------
  456.  
  457.  
  458.              Sophos Plc, The Pentagon, Abingdon, OX14 3YP, England
  459.                       Tel 01235 559933 o Fax 01235 559935
  460.  
  461.  
  462.    Sophos Plc, 2, Place de la Defense, BP240, 92053 Paris la Defense, France
  463.                     Tel 01 46 92 24 42 o Fax 01 46 92 24 00
  464.  
  465.  
  466.           Sophos GmbH, Am Hahnenbusch 21, D-55268 Nieder-Olm, Germany
  467.                        Tel 06136 91193 o Fax 06136 911940
  468.  
  469.  
  470.                Sophos Inc, 18 Commerce Way, Woburn, MA 01801, USA
  471.                       Tel 781 932 0222 o Fax 781 932 0251
  472.  
  473.  
  474.                           Sales email sales@sophos.com
  475.                    Technical support email support@sophos.com
  476.                            Web http://www.sophos.com/
  477.