home
***
CD-ROM
|
disk
|
FTP
|
other
***
search
/
Chip 2005 February
/
CMCD0205.ISO
/
Software
/
Demo
/
Sophos
/
angz.exe
/
FRA
/
READNTG.TXT
< prev
next >
Wrap
Text File
|
2004-11-18
|
28KB
|
684 lines
Notes de publication pour Sophos Anti-Virus pour Windows NT/2000/XP/2003
------------------------------------------------------------------------
Version du produit : 3.88.0
Version du moteur de virus : 2.26.0
Version des donnΘes virales : 3.88, DΘcembre 2004
www.sophos.com - www.sophos.fr
Table des matiΦres
------------------
1. NouveautΘs de cette version
2. Informations importantes pour les utilisateurs de MailMonitor
3. Remarques gΘnΘrales
4. Informations supplΘmentaires
5. Informations issues des versions prΘcΘdentes
6. ProblΦmes connus
7. RΘsolution des problΦmes
8. ProblΦmes de compatibilitΘ
1. NouveautΘs de cette version
------------------------------
* Une correction a ΘtΘ apportΘe α Sophos Anti-Virus pour signaler correctement
les noms des fichiers et des dossiers auxquels sont associΘs des flots de
donnΘes alternatifs (ADS ou Alternate Data Streams) contenant des virus.
Ceci n'affecte que les systΦmes de fichiers NTFS.
Pour en savoir plus sur la fonctionnalitΘ ADS de NTFS, reportez-vous α :
http://support.microsoft.com/kb/105763
Par dΘfaut, la fonctionnalitΘ de contr⌠le ADS est dΘsactivΘe dans le
produit. Pour l'activer, crΘez dans le registre la valeur suivante :
ClΘ : HKEY_LOCAL_MACHINE\SOFTWARE\Sophos\ADVANCED
Nom de la valeur : Scan Streams
Type : REG_DWORD
DonnΘes : 0x00000001
* Le programme d'installation de Sophos Anti-Virus a ΘtΘ modifiΘ pour
supprimer dans le cadre d'une mise α jour tous les fichiers nommΘs
DELST??.TXT crΘΘs dans les dossiers systΦme et TEMP utilisateur.
Notez que cette correction n'affecte que les fichiers temporaires qui seront
crΘΘs α l'avenir. Les fichiers DELST??.TXT actuels doivent Ωtre supprimΘs
manuellement.
* Un correctif a ΘtΘ apportΘ pour corriger un problΦme de contr⌠le des
dossiers contenant dans leurs noms des caractΦres α deux octets. Ceci
s'applique seulement α des dossiers lorsqu'ils sont spΘcifiΘs pour un
contr⌠le immΘdiat ou programmΘ.
* Nouvelles informations virales.
2. Informations importantes pour les utilisateurs de MailMonitor
----------------------------------------------------------------
AprΦs avoir mis α jour α la nouvelle version de Sophos Anti-Virus, les
utilisateurs de MailMonitor doivent suivre les Θtapes dΘcrites ci-dessous.
a) MailMonitor pour SMTP
Il n'est pas nΘcessaire pour les utilisateurs de MailMonitor pour SMTP
utilisant la version 1.2.0 (ou ultΘrieure) de prendre des mesures suite α
une mise α jour α cette version de Sophos Anti-Virus. Il est conseillΘ aux
utilisateurs qui exΘcutent les versions prΘcΘdentes de MailMonitor de
mettre α jour α la version actuelle.
Les utilisateurs qui choisissent de ne pas mettre α jour MailMonitor
doivent redΘmarrer le service MailMonitor pour SMTP aprΦs avoir mis α jour
α cette version de Sophos Anti-Virus.
b) MailMonitor pour Exchange
Les utilisateurs de MailMonitor pour Exchange 2000 doivent s'assurer qu'ils
utilisent la version 1.0.1 (ou ultΘrieure) du produit avant de mettre α
jour α cette version de Sophos Anti-Virus.
c) MailMonitor pour Notes/Domino
Dans la fenΩtre du serveur Domino, tapez :
tell savdb quit
tell savmail quit
load savdb
load savmail
3. Remarques gΘnΘrales
----------------------
a) Types d'archives
Par dΘfaut, les archives ne sont pas contr⌠lΘes. Pour permettre le contr⌠le
des archives, sΘlectionnez l'option "Fichiers compressΘs" dans Sophos
Anti-Virus. En fonction du nombre d'archives prΘsentes, on peut augmenter
le temps de contr⌠le.
La sΘlection de l'opΘration de contr⌠le des archives active le contr⌠le des
archives de type ARJ, CMZ, GZIP, RAR, RAR3, TAR, UUE, ZIP, LHA, LZH, BZip2,
Stuffit, des archives auto-extractibles de ce type, des fichiers Zipmail,
l'aide compressΘe et des fichiers compressΘs avec MS Compress.
Les archives auto-extractibles sont seulement contr⌠lΘes comme telles si la
gestion des archives a ΘtΘ sΘlectionnΘe pour ce type d'archive. Autrement,
elles seront uniquement contr⌠lΘes comme des exΘcutables.
Si le contr⌠le des archives et le contr⌠le des virus Macintosh sont tous
les deux sΘlectionnΘs, les fichiers BinHex et MacBinary seront aussi
contr⌠lΘs.
Les fichiers Unix ELF sont contr⌠lΘs lorsque leur extension se trouve dans
la liste des fichiers exΘcutables ou si l'option "Tous les fichiers" est
sΘlectionnΘe.
b) Liste des extensions
Les extensions de fichiers suivantes sont contr⌠lΘes par dΘfaut en modes
immΘdiat et programmΘ.
..., 386, 3GR, ADD, ASP, BAT, CHM, CMD, COM, CPL, DBX, DLL, DMD, DOC, DOT,
DRV, EML, EXE, FLT, FON, FOT, HLP, HT?, HTA, HTML, I13, IFS, INI, JS, JSE,
LNK, MOD, MPD, MPP, MPT, MSO, NWS, OCX, OV?, PDF, PDR, PIF, PL, POT, PPS,
PPT, PRC, RTF, SCR, SH, SHB, SHS, SRC, SWF, SYS, VB?, VXD, WBK, XL?,
4. Informations supplΘmentaires
-------------------------------
Les problΦmes suivants peuvent nΘcessiter l'utilisation de l'Editeur de
registre (REGEDT32.EXE). La sociΘtΘ Microsoft a lancΘ l'avertissement suivant
concernant l'utilisation de l'Editeur de registre :
"Une utilisation incorrecte de l'Editeur du Registre peut causer de graves
problΦmes dans tout le systΦme et entraεner la rΘinstallation de Windows
95/98/Me pour les corriger. Microsoft ne garantit pas que tous les
problΦmes rΘsultant de l'utilisation de l'Editeur de Registre pourront Ωtre
rΘsolus. L'utilisation de cet outil est α votre propre risque."
a) Configuration requise
Cette version de Sophos Anti-Virus pour Windows NT/2000/XP exige la
version NT 4.0 ou supΘrieure de Windows. Elle ne fonctionnera pas sur
Windows NT 3.51.
b) RΘdamarrage aprΦs une mise α niveau InterCheck
Si le pilote InterCheck a ΘtΘ mis α niveau, aprΦs avoir effectuΘ la mise α
niveau α partir d'une version prΘcΘdente de Sophos Anti-Virus pour Windows
NT/2000/XP, le systΦme doit Ωtre redΘmarrΘ avant que le nouveau pilote
InterCheck soit activΘ. Il n'est pas nΘcessaire de redΘmarrer votre systΦme
immΘdiatement aprΦs la mise α niveau. InterCheck continuera α fonctionner
correctement et les nouvelles fonctionnalitΘs seront activΘes au
redΘmarrage suivant du systΦme.
c) Installation
La commande "SETUP /UPDATE" est prioritaire sur l'installation des stations
de travail, c'est-α-dire qu'elle ne sera pas interrompue si une station de
travail est en train d'Θtablir le besoin d'une mise α niveau ou
est en cours de mise α niveau.
Plusieurs qualificateurs de lignes de commande ont ΘtΘ ajoutΘs au programme
d'installation :
-a installation non interactive
-updaccount=domain\username\password mise α jour infos compte
-ni installation non interactive
-in programme d'installation invisible
-inl chargeur invisible
ExΘcution de Setup lors d'une session sur terminal client :
Si vous voulez exΘcuter Setup lors d'une session sur terminal client,
assurez-vous tout d'abord qu'aucune autre instance de Setup n'est
exΘcutΘe dans aucune session.
d) "Terminal Server" et "Citrix MetaFrame"
Si vous exΘcutez Terminal Server ou Citrix MetaFrame, vous pouvez lancer
la fenΩtre Sophos Anti-Virus et le moniteur InterCheck dans une fenΩtre
du terminal client. Seul un utilisateur α la fois peut exΘcuter Sophos
Anti-Virus et doit Ωtre connectΘ avec les droits de l'administrateur.
Les applications SAV Interface fonctionnant sur un terminal client sont
dΘsormais correctemenpt signalΘes dans l'onglet SAVI de la fenΩtre Sophos
Anti-Virus. Elles sont aussi correctement interrompues et redΘmarrΘes par
le programme d'installation de Sophos Anti-Virus.
e) Sous-systΦme d'envoi de messages
Il est possible d'arrΩter l'affichage d'un message sur le bureau Θmis par
le Client InterCheck α sa fermeture. Pour cela, ajoutez la valeur
suivante au registre :
Key: HLM\SOFTWARE\Sophos\SweepNT\SMMs\Desktop.smm
Value Name: Shutdown Message Action
Type: REG_DWORD
Data: 0x0000000F
Il est possible de forcer SMTP.SMM α envoyer ses rapports sous la forme de
piΦces jointes codΘes en MIME. Pour cela, ajoutez la valeur suivante au
registre :
ClΘ : HLM\SOFTWARE\Sophos\Sweep95\SMMs\SMTP.smm
Nom valeur : Mime Encode
Type : REG_DWORD
DonnΘes : 0x00000001
Les fichiers stockΘs hors ligne sont signalΘs. Pour supprimer ces messages,
ajoutez la valeur suivante au registre :
ClΘ : HLM\SOFTWARE\Sophos\ADVANCED
Nom valeur : REPORT_OFF_LINE_FILES
Type : REG_DWORD
DonnΘes : 0x00000000
Les fichiers cryptΘs sont signalΘs. Pour supprimer ces messages, ajoutez la
valeur suivante au registre :
ClΘ : HLM\SOFTWARE\Sophos\ADVANCED
Nom valeur : REPORT_PASSWORD_ENCRYPTED
Type : REG_DWORD
DonnΘes : 0x00000000
f) Interaction avec les fichiers stockΘs hors ligne
Par dΘfaut, lors des contr⌠les immΘdiats et programmΘs, Sophos Anti-Virus
ne retrouve pas les fichiers signalΘs comme Θtant stockΘs hors ligne pour
le contr⌠le. Vous pouvez modifier cette option par dΘfaut en paramΘtrant la
valeur suivante dans le registre :
ClΘ : HLM\Software\Sophos\ADVANCED\
Nom valeur : SCAN_FILES_IN_HSM
Type : REG_DWORD
DonnΘes : 0x00000001
Par dΘfaut, lors des contr⌠les immΘdiat et programmΘ, Sophos Anti-Virus
rΘinitialise la derniΦre heure d'accΦs aux fichiers. Cette option par
dΘfaut peut Ωtre remplacΘe en paramΘtrant la valeur suivante dans le
registre :
ClΘ : HLM\Software\Sophos\ADVANCED\
Nom valeur : RESET_LAST_ACCESSED_TIME
Type : REG_DWORD
DonnΘes : 0x00000000
g) Gestion du fichier journal
Le fichier journal peut devenir trΦs volumineux. Il n'est pas possible de
supprimer SWEEP.LOG lorsque le service fonctionne. Cependant, si
l'emplacement du fichier SWEEP.LOG est modifiΘ, l'original peut alors Ωtre
supprimΘ.
h) Notification SNMP
Un module d'envoi de messages existe pour gΘnΘrer des dΘroutements SNMP.
Quatre types de dΘroutements sont possibles. Ils ont les OID
(identificateurs d'objet) suivants :
1.3.6.1.4.1.2604.2.1.1.1.1 Alerte virale
1.3.6.1.4.1.2604.2.1.1.1.2 Message d'erreur
1.3.6.1.4.1.2604.2.1.1.1.3 Message d'information
1.3.6.1.4.1.2604.2.1.1.1.4 DΘroutement du test
Chaque dΘroutement porte une chaεne sur la version de SAV et une chaεne
d'informations donnant la nature de l'alerte.
Des donnΘes ont les OID attribuΘs suivants :
1.3.6.1.4.1.2604.2.1.1.2.1.1 Texte de l'alerte virale
1.3.6.1.4.1.2604.2.1.1.2.1.2 Texte du message d'erreur
1.3.6.1.4.1.2604.2.1.1.2.1.3 Texte du message d'information
1.3.6.1.4.1.2604.2.1.1.2.1.4 Chaεne de dΘroutement du test
1.3.6.1.4.1.2604.2.1.1.2.2 Chaεne de version
Remarque : il est impossible d'interroger le MIB (base d'informations de
gestion) α distance. Les donnΘes ne
sont disponibles qu'α partir du contenu du dΘroutement.
i) Informations sur les virus
Si vous avez besoin d'informations sur les virus, vous pouvez consulter le
site Web de Sophos o∙ figurent les informations les plus rΘcentes et les
plus prΘcises.
5. Informations issues des versions prΘcΘdentes
-----------------------------------------------
Novembre 2004 (3.87)
* Gestion amΘliorΘe des fichiers Zip
* Une amΘlioration a ΘtΘ apportΘe pour remΘdier α la situation dans laquelle
une application tente de fermer Windows lors d'une mise α jour de Sophos
Anti-Virus. On peut dΘsormais empΩcher ceci pour que la mise α jour puisse
se terminer correctement.
* Si SAV32CLI fonctionne lorsque le programme d'installation de Sophos Anti-
Virus est lancΘ, il est maintenant automatiquement fermΘ pour qu'il ne
bloque pas l'opΘration d'installation.
* Une correction a ΘtΘ apportΘe au programme d'installation. Si un rΘpertoire
d'installation centralisΘe est crΘΘ sur un serveur, lorsque Sophos Anti-
Virus est installΘ sur une station de travail, par dΘfaut seulement,
"InterCheck Client" (et non "InterCheck Server") est sΘlectionnΘ pour
l'installation.
* Un changement trΦs minime a ΘtΘ apportΘ α la boεte de dialogue de
configuration. Si "Contr⌠ler les boεtes aux lettres" est dessΘlectionnΘ,
"DΘsinfecter les boεtes aux lettres" est dΘsactivΘ.
* Le contr⌠le sur accΦs comporte le correctif d'un problΦme de sauvegarde des
documents Microsoft Office dans les partages NetWare. Le problΦme s'est posΘ
lorsque le contr⌠le Θtait paramΘtrΘ pour contr⌠ler des fichiers "en
Θcriture".
Vous devez effectuer une rΘinitialisation aprΦs la mise α jour de Sophos
Anti-Virus α cette version pour rendre ce changement effectif. Ceci
s'applique Θgalement α la mise α jour automatique.
AprΦs avoir mis α jour Sophos Anti-Virus, si vous sentez une dΘgradation des
performances ou si des erreurs sont signalΘes lorsque vous essayez
d'enregistrer des feuilles de calcul Excel dans les partages Windows, voyez
la solution de rechange dans la section 6g.
Octobre 2004 (3.86)
* L'extension de fichier .MD? a ΘtΘ supprimΘe de la liste des types de
fichiers contr⌠lΘs par dΘfaut.
* Une correction a ΘtΘ apportΘe pour corriger le problΦme suivant : la version
de Sophos Anti-Virus enregistrΘe dans le registre Windows est 0.0.0, ce qui
fait que SAVAdmin indique que la version 0.0.0 de Sophos Anti-Virus est
installΘe sur l'ordinateur.
Le registre et SAVAdmin doivent dΘsormais correctement indiquer 3.86.1 comme
numΘro de version.
* NumΘrotation des versions
Jusqu'α prΘsent, le numΘro de version des donnΘes virales Θtait utilisΘ
comme numΘro de version global du produit Sophos Anti-Virus. Par exemple :
Version du produit : 3.85, Septembre 2004
Il y a maintenant un numΘro de version global du produit de maniΦre α ce que
les donnΘes virales puissent Ωtre mises α jour sans modifier le numΘro de
version du produit. Par exemple :
Version du produit : 3.86.0
Version des donnΘes virales : 3.86, Octobre 2004
* Gestion amΘliorΘe d'Outlook Express
* Correction pour les alertes par courriel SMTP
Une correction a ΘtΘ apportΘe pour corriger un problΦme qui se posait lors
du changement de nom d'un ordinateur Windows sur lequel Client for Microsoft
Networks n'Θtait pas installΘ. Jusqu'α prΘsent, cela entraεnait
l'utilisation d'un nom d'ordinateur incorrect comme objet des alertes par
courriel SMTP.
* Une correction a ΘtΘ apportΘe au programme d'installation de maniΦre α ce
que, lorsqu'il est exΘcutΘ avec la qualificateur de ligne de commande
"config=4" (ne redΘmarrez pas le service α la fin de l'installation), SAV
Interface est correctement rΘenregistrΘ en fin d'opΘration.
* Si vous avez passΘ α une version antΘrieure du scanneur sur accΦs,une
amΘlioration apportΘe au programme d'installation rΘduit les risques
d'incompatibilitΘ entre la version dΘjα installΘe et la version antΘrieure.
* Une correction a ΘtΘ apportΘe au programme d'installation pour corriger le
fait que, dans Windows XP, Windows Security Console ne reprΘsentait pas
correctement le statut d'installation de Sophos Anti-Virus.
* Contr⌠le sur accΦs des mappages de lecteurs du client Citrix
Si, dans une session, les utilisateurs de Citrix Metaframe ont des lecteurs
locaux mappΘs, ces derniers seront maintenant contr⌠lΘs par la copie serveur
de Sophos Anti-Virus. Cela signifie qu'il n'est pas nΘcessaire que Sophos
Anti-Virus soit installΘ sur l'ordinateur client.
* Correction du problΦme des DLL verrouillΘs affectant le programme
d'installation
Parfois, le programme d'installation ne pouvait pas s'exΘcuter correctement
α cause de DLL verrouillΘes. Des changements ont ΘtΘ apportΘs au programme
d'installation et α Sophos Anti-Virus pour rΘduire le risque que cela se
reproduise.
Septembre 2004 (3.85)
* Gestion amΘliorΘe des fichiers PDF, RAR et HTML
* Contr⌠le amΘliorΘe de la base de donnΘes Access
* Lorsque le droit utilisateur "Outrepasser le contr⌠le de dΘfilement" est
supprimΘ, Sophos Anti-Virus fonctionne quand mΩme correctement sur Windows
XP.
* La Liste d'exclusion peut dΘsormais compter jusqu'α 126 entrΘes.
* Contr⌠le sur accΦs amΘliorΘ
Le contr⌠le sur accΦs comporte un correctif servant α corriger une
dΘgradation des performances lors du contr⌠le des fichiers infectΘs sur un
rΘseau. Ce problΦme n'affecte que les utilisateurs de Windows XP Service
Pack 2.
Le contr⌠le sur accΦs comporte par ailleurs un correctif pour un problΦme
pouvant Ωtre rencontrΘ lors de la fermeture de session lorsque les profils
itinΘrants sont stockΘs sur un filer NetApp. L'erreur a ΘtΘ vue dans les
(mais ne se limite peut-Ωtre pas aux) versions Data ONTAP 6.4.3 et 6.4.4R1
de NetApp. Elle se produit seulement sur les stations de travail Windows XP
sur lequel fonctionne un Microsoft Redirector Hotfix spΘcifique (KB321936),
et lorsque le contr⌠le sur accΦs est paramΘtrΘ pour contr⌠ler "α la
lecture".
Pour rendre ces changements effectifs, vous devez effectuer une
rΘinitialisation aprΦs avoir mis α jour Sophos Anti-Virus α cette version.
Ceci s'applique aussi α la mise α jour automatique.
6. ProblΦmes connus
-------------------
a) Serveur NetWare et station de travail Windows 2000
Ce problΦme affecte uniquement l'exΘcution du programme d'installation/mise
α jour sur les ordinateurs Windows 2000 lorsque le RΘpertoire
d'Installation CentralisΘe est situΘ sur un serveur NetWare.
Lorsqu'il est nΘcessaire de placer un nouveau fichier IDE dans un
RΘpertoire d'Installation CentralisΘe (CID) situΘ sur un serveur NetWare et
d'exΘcuter la commande "setup /update" sur une station de travail Windows
2000, la ligne de commande suivante doit Ωtre utilisΘe au lieu de la
commande rΘfΘrencΘe :
setup /update /srcpath=\\serveurnetware\chemincid
o∙ \\serveurnetware\chemincid est le chemin UNC complet au CID.
b) SAV32CLI et Setup
Si SAV32CLI est exΘcutΘ lorsque Setup est lancΘ, Setup Θchouera. Pour
contourner le problΦme, fermez SAV32CLI avant d'exΘcuter Setup.
Le message d'aide dans SAV32CLI ne mentionne actuellement pas les nouvelles
options disponibles (en particulier, -cdr and -oe).
c) Serveur InterCheck et Windows 2000
Le Serveur InterCheck est sΘlectionnΘ par dΘfaut dans les installations
sous Windows 2000. S'il n'est pas indispensable, vous devez le
dΘsΘlectionner lors de l'installation.
d) S'il est nΘcessaire d'installer le Serveur InterCheck sur le terminal
serveur terminal, le Client InterCheck doit aussi Ωtre installΘ. Les
installations suivantes du Serveur InterCheck ne nΘcessiteront pas
l'installation du Client InterCheck au mΩme moment.
e) Mise α jour de Sophos Anti-Virus sur Windows XP
Sur un ordinateur autonome Windows XP Edition familiale ou sur un
ordinateur autonome Windows XP Edition professionnelle qui n'a pas ΘtΘ dans
un domaine Windows, si vous essayez d'installer ou de mettre α jour α cette
version de Sophos Anti-Virus, l'installation ou la mise α jour ne rΘussira
pas si les conditions suivantes ne sont pas remplies :
* Un utilisateur exΘcute la version de septembre 2003 (3.73) ou une version
antΘrieure d'Sophos Anti-Virus et/ou d'InterCheck Monitor.
* Pendant que cet utilisateur est connectΘ, un deuxiΦme utilisateur se
connecte α l'ordinateur.
* Le deuxiΦme utilisateur installe cette version de Sophos Anti-Virus ou
met α jour Sophos Anti-Virus de la version de september 2003 (3.73) ou
antΘrieure α cette version.
Dans ce cas, lorsque le programme d'installation commence α copier les
fichiers d'installation, le message suivant apparaεt :
"Erreur lors de la crΘation du fichier C:\Program Files\Sophos SWEEP for
NT\SHRDRES.DLL"
Cliquez sur "Interrompre". Le programme d'installation affiche le message
suivant :
"Le Setup de Sophos n'a pas pu terminΘ cette installation."
Cliquez sur "Quitter".
Pour que l'installation ou la mise α jour rΘussisse, procΘdez comme suit :
pour tous les utilisateurs de l'ordinateur qui exΘcutent la version de
septembre 2003 (3.73) ou antΘrieure de Sophos Anti-Virus et/ou d'InterCheck
Monitor, fermez Sophos Anti-Virus et/ou InterCheck Monitor. Puis poursuivez
avec l'installation ou la mise α jour.
f) Si une installation non interactive est lancΘe sur le terminal serveur
lorsque la fenΩtre Sophos Anti-Virus ou InterCheck Monitor exΘcutent une
session sur terminal client, il se peut que Setup s'interrompe ou ne
parvienne pas α rΘexΘcuter la fenΩtre Sophos Anti-Virus ou InterCheck
Monitor α la fin de l'installation. Setup aura terminΘ la mise α jour,
ainsi l'utilisateur pourra fermer Setup via le Gestionnaire des tΓches,
et/ou manuellement ouvrir la fenΩtre Sophos Anti-Virus ou InterCheck
Monitor.
g) Si vous configurez Sophos Anti-Virus pour qu'il puisse effectuer des
contr⌠les α l'intΘrieur des fichiers archive et qu'il tente d'en effectuer
un α l'intΘrieur d'un fichier auto-extractible WinZip version 8, il se peut
qu'il signale qu'il ne parvient pas α lire le fichier ou qu'il s'agit d'une
archive multi-volume. Par contre, Sophos Anti-Virus dΘtecte quand mΩme
correctement les virus prΘsents dans ces auto-extractibles sans bloquer
l'accΦs aux fichiers sains qui y figurent.
g) Si vous utilisez Windows 2000 ou une version supΘrieure et si vous
configurez le contr⌠le sur accΦs pour contr⌠ler les fichiers "α
l'Θcriture", il se peut qu'il y ait des ralentissements lors de
l'enregistrement des documents Microsoft Office dans les partages rΘseau
Windows. Pour remΘdier α ce problΦme, dΘsactivez dans Windows le cache c⌠tΘ
client. Cela peut s'effectuer de deux maniΦres :
* En dΘsactivant le verrouillage opportuniste sur la station de travail.
* En dΘsactivant le verrouillage opportuniste sur le serveur o∙ le
partage est situΘ.
Pour plus de dΘtails sur la faτon de procΘder, reportez-vous α l'article
296264 de la base de connaissances Microsoft intitulΘ "Configuring
Opportunistic Locking in Windows" (
http://support.microsoft.com/default.aspx?scid=kb;en-us;296264).
Pour que ces changements deviennent effectifs, vous devez rΘinitialiser
l'ordinateur.
7. RΘsolution des problΦmes
---------------------------
a) Erreurs d'accΦs aux partages rΘseau α partir d'ordinateurs distants
AprΦs l'installation de Sophos Anti-Virus pour Windows NT/2000/XP, il se
peut que vous ayez des difficultΘs pour accΘder aux partages rΘseau α
partir d'ordinateurs distants. Il se peut que vous receviez aussi l'un des
messages d'erreurs suivants :
"Stockage serveur disponible insuffisant pour traiter cette commande."
"MΘmoire insuffisante pour terminer la transaction. Fermez certaines
applications et rΘessayez."
De plus, le serveur Windows NT peut enregistrer l'un des deux ou les deux
messages d'ΘvΘnement suivants dans le journal systΦme :
Event ID : 2011
Source : Srv
Description : Le paramΦtre de configuration du serveur "IRPStackSize" est
trop faible pour que le serveur utilise un pΘriphΘrique locale. Veuillez
augmenter la valeur de ce paramΦtre.
Event ID : 0
Source : Srv
Description : La description de l'EvΘnement ID 0 est introuvable. Elle
contient la chaεne d'insertion \device\LanManServer.
Il s'agit d'une restriction imposΘe par la configuration par dΘfaut du
serveur Windows NT. L'entrΘe suivante dans le registre est nΘcessaire pour
rΘsoudre le problΦme.
ClΘ : HLM\SYSTEM\CurrentControlSet\Services\LanmanServer\
Parameters\
Nom valeur : IrpStackSize
Type : REG_DWORD
DonnΘes : 0x6
Pour modifier ou crΘer cette entrΘe dans le registre, vous pouvez utiliser
REGDT32. Pour que les changements prennent effet, il vous faudra redΘmarrer
votre systΦme. Si vous rencontrez toujours des problΦmes, vous pouvez
sΘlectionner une valeur plus grande. La gamme valide pour ce paramΦtre va
de 0x1 α 0xC (1 α 12). Pour plus d'informations, veuillez consulter
l'article ID Q198386 de la base de connaissances de Microsoft.
b) Service de mise α jour de SWEEP pour Windows NT
Pour fonctionner correctement, le service de mise α jour automatique doit
Ωtre installΘ en tant que compte "LocalSystem" et avec l'option "Permettre
au service d'interagir avec le Bureau" sΘlectionnΘe.
c) Journalisation InterCheck
Pour que la journalisation InterCheck fonctionne correctement, le service
SWEEP pour Windows NT Network Server doit utiliser un compte capable de
voir le partage du Serveur InterCheck. Ceci peut ne pas Ωtre le cas si
l'option de mise α jour automatique n'a pas ΘtΘ sΘlectionnΘe lors de
l'installation.
Si l'inscription au journal d'ΘvΘnements InterCheck ne fonctionne pas
correctement, le compte appropriΘ peut Ωtre sΘlectionnΘ comme suit :
* Choisissez Panneau de configuration|Services.
* SΘlectionnez le service SWEEP for Windows NT Network.
* Cliquez sur le bouton "DΘmarrage".
* Sous "Connecter en tant que :", sΘlectionnez le champ "Ce compte".
* Entrez un compte de la forme DOMAIN\User avec l'accΦs au partage du
Serveur InterCheck adΘquat.
* Renseignez le champ mot de passe comme appropriΘ.
* Cliquez sur "OK" pour confirmer le changement.
* ArrΩtez puis redΘmarrez le service.
d) Terminal services
Pour fonctionner correctement, l'utilisateur doit exΘcuter la fenΩtre
Sophos Anti-Virus et le moniteur InterCheck en tant que clients du terminal
ou sur la console, avec les droits de l'administrateur.
8. ProblΦmes de compatibilitΘ
-----------------------------
a) Support des Banyan VINES
Veuillez noter qu'InterCheck ne contr⌠le pas les fichiers prΘsents sur les
lecteurs distants Banyan VINES α moins que le support rΘseau Banyan VINES
ait ΘtΘ activΘ au dΘmarrage.
b) Serveur PATHWORKS version 4
Les clients Windows NT utilisant un serveur PATHWORKS 4 pour le rΘpertoire
d'installation centralisΘe peuvent effectuer une mise α jour automatique
rΘguliΦre. Ce problΦme se produit uniquement sur PATHWORKS 4 et non pas sur
les versions ultΘrieures de PATHWORKS.
c) Instant Internet de Bay Networks (Performance Technologies)
Un conflit entre la version du client WinSock installΘe par l'application
Instant Internet et le module SMTP.SMM de Sophos peuvent provoquer un
dΘmarrage ou une interruption incorrectes du service Sophos Anti-Virus.
Pour y remΘdier, ajoutez la valeur suivante dans le registre.
ClΘ : HKEY_LOCAL_MACHINE\Software\Sophos\SweepNT\SMMS\SMTP\
Nom valeur : No Startup Check
Type : REG_DWORD
DonnΘes : 0x1
Cela empΩche le module SMTP de vΘrifier les protocoles de transports rΘseau
appropriΘs lors du dΘmarrage.