Dit document bevat belangrijke informatie over de huidige versie. Het is raadzaam om het hele document te lezen.

Transcriptie

1 Versie-informatie Revisie A McAfee Agt Te gebruik met McAfee epolicy Orchestrator Cloud Inhoud Over deze versie Nieuwe functies Opgeloste problem Installatie-instructies Bekde problem Productinformatie ontvang via Productdocumtatie zoek Over deze versie Dit documt bevat belangrijke informatie over de huidige versie. Het is raadzaam om het hele documt te lez. We ondersteun ge automatische upgrades van e pre-releaseversie van de software. Als u wilt upgrad naar e productierelease van de software, moet u eerst de bestaande versie verwijder. Releasedatum 28 maart 2017 Releasebuild McAfee Agt McAfee Agt-extsie

2 Versie-informatie Zie KB82105 voor de versiedetails van McAfee Agt 5.0.x. McAfee Agt 5.0.x kan alle word gebruikt met McAfee epolicy Orchestrator (McAfee epo ) of hoger McAfee epo Cloud. U kunt voorgaande versies van McAfee Agt beher met de McAfee Agt 5.0.x-extsies, maar met voorgaande versies van de agtextsies kunt u ge McAfee Agt 5.0.x-clits beher. Ondersteunde McAfee-product Zie KB88502 voor e lijst met product die door McAfee word ondersteund. Classificatie - Hoge prioriteit Verplicht Kritiek Hoge prioriteit Aanbevol Hoge prioriteit voor alle omgeving. Wanneer u e update met hoge prioriteit niet toepast, kan dit gevolg voor uw bedrijf hebb. De meeste patches hotfixes zijn hoge prioriteit. Lees KB51560 voor meer informatie. Nieuwe functies De huidige release van het product omvat de volgde nieuwe functies. Ondersteuning voor Microsoft Windows 10-makersupdate McAfee Agt biedt nu ondersteuning voor Microsoft Windows 10-makersupdate. Zie KB51573 voor e gedetailleerde lijst met ondersteunde besturingssystem versies. McAfee Agt biedt ge ondersteuning voor Mac OS X 10.6, Ondersteuning voor systeemeig Mac OS X 64-bits McAfee Agt biedt nu ondersteuning voor systeemeig Mac OS X 64-bits. Verbetering in installatieprogramma Wanneer product op het systeem word geïmplemteerd het systeem wordt afgeslot of opnieuw wordt opgestart, verstrekt McAfee Agt de gebruiker nu aanvullde informatie. Als de gebruiker het systeem probeert af te sluit of opnieuw probeert op te start terwijl de agt bezig is met de implemtatie van e product, gereert McAfee Agt e melding dat het systeem niet mag word afgeslot. Als het systeem toch wordt afgeslot, kan dit stabiliteitsproblem in het besturingssysteem veroorzak. De gebruiker kan het systeem indi gewst wel afsluit. Zodra het product is geïmplemteerd, kan de gebruiker de afsluitbewerking opnieuw activer door in de weergegev melding op Annuler te klikk. Anders wordt het systeem automatisch voorbereid om te word afgeslot. Deze nieuwe functie heeft ge invloed op McAfee-productupdates zoals DAT- inhoudsupdates. 2

3 Optionele SysCore Omdat SysCore niet nodig is tijds de installatie van McAfee Agt 5.0.5, wordt er ge SysCore-upgrade of -installatie op het systeem uitgevoerd. Daardoor is het installatieprogramma van McAfee Agt zo klein, wat zowel de grootte als de installatietijd van het pakket t goede komt. Als e ondersteunde versie van SysCore ( of hoger) op het systeem is geïnstalleerd, gaat McAfee Agt de eig beveiligingsfuncties gebruik wordt zelfbeveiliging voor bestand, mapp, register, services uitvoerbare bestand ingeschakeld. Aangepaste eigschapp Aangepaste eigschapp is e functie van zowel McAfee epo als McAfee Agt, waarmee beheerders e tekstwaarde kunn weergev als onderdeel van systeemeigschapp. Deze systeemeigschapp kunn word gebruikt om system in McAfee epo te tagg te idtificer voor de uitvoering van diverse acties, bijvoorbeeld om beleid toe te wijz, tak uit te voer system te sorter in de Systeemboom. In eerdere versies van McAfee Agt (5.0.4 lager) McAfee epo (5.3.x 5.1.x) werd maar vier Aangepaste eigschapp ondersteund, de waard voor deze eigschapp kond alle handmatig via het clitsysteem word ingesteld. Verbeterde functies van Aangepaste eigschapp: Het standaardaantal Aangepaste eigschapp dat nu wordt ondersteund, is verhoogd tot acht. E McAfee epo-beheerder kan de volgde acties uitvoer: Aangepaste eigschapp op afstand instell vanuit de McAfee epo-console. Toestaan of weiger dat systeembeheerders e bepaalde aangepaste eigschap kunn bekijk met register- of opdrachtregelopties. Toestaan of weiger dat systeembeheerders e bepaalde aangepaste eigschap kunn bewerk met installatieprogramma- of opdrachtregelopties. Systeembeheerders machtig voor emalig bewerk, zodat zij e bepaalde aangepaste eigschap kunn wijzig waarvoor schrijftoegang is ingetrokk. E lege aangepaste eigschap kan door systeembeheerders word overschrev, ongeacht het ingestelde schrijfbeleid. Vanaf McAfee Agt kunt u maximaal acht Aangepaste eigschapp instell. Als McAfee Agt met e eerdere versie van McAfee epo (vóór 5.9.0) wordt gebruikt, word de eerste vier (1 4) Aangepaste eigschapp weergegev als onderdeel van de systeemeigschapp die kunn word gebruikt om te tagg, query's uit te voer voor snelle zoekopdracht. De overige vier (5 8) Aangepaste eigschapp kunn niet word gebruikt voor tagfuncties, word weergegev als onderdeel van de McAfee Agt-producteigschapp. In de volgde tabel wordt voor de verschillde versies van McAfee epo McAfee Agt de werking van Aangepaste eigschapp op de pagina Systeemeigschapp uitgelegd. 3

4 McAfee epo 5.1.x 5.3.x 5.1.x 5.3.x hoger hoger McAfee Agt lager hoger lager hoger Aantal Aangepaste eigschapp dat door McAfee Agt wordt ondersteund Aantal Aangepaste eigschapp dat door McAfee epo wordt ondersteund Tagg van aangepaste eigschap Eigschapp die word weergegev op het McAfee Agt-tabblad van de McAfee epo-console Aangepaste eigschapp die als systeemeigschap word weergegev Aangepaste eigschapp-beleid Acties van systeembeheerders voor Aangepaste eigschapp zijn gebaseerd op de volgde beleidsomstandighed: Bekijk toestaan: hiermee kunt u in- of uitschakel dat systeembeheerders e bepaalde aangepaste eigschap kunn bekijk. Bewerk toestaan: hiermee kunt u in- of uitschakel dat systeembeheerders e bepaalde aangepaste eigschap kunn bewerk. Aangepaste eigschapp-beleid configurer U kunt instell welke beleidsregels voor Aangepaste eigschapp op het clitsysteem word ingesteld. 1 Selecteer Mu Beleid Beleidscatalogus. 2 Selecteer McAfee Agt in de lijst Product selecteer Aangepaste eigschapp in de lijst Categorie. 3 Klik op Nieuw beleid, typ de beleidsnaam klik op OK. Klik op de Naam van het beleid als u e bestaand beleid wilt bewerk. 4 Klik op de pagina Beleidscatalogus op de naam van het nieuwe beleid dat u hebt gemaakt. 5 Stel de opties voor Bekijk toestaan Bewerk toestaan voor elke aangepaste eigschap naar ws in. 6 Klik op Opslaan. Aangepaste eigschapp-taak 4

5 E McAfee epo-beheerder kan de Aangepaste eigschapp op afstand instell via tak. Waard instell: hiermee kunt u het instell van aangepaste eigschapp via e taak in- of uitschakel. Clitsysteemwaard overschrijv Als Clitsysteemwaard overschrijv is ingeschakeld, zal e nieuwe waarde de bestaande waarde overschrijv, ongeacht de waarde die op het clitsysteem is ingesteld. Als Clitsysteemwaard overschrijv is uitgeschakeld de eigschap op het clitsysteem leeg is, wordt e nieuwe waarde ingesteld. Waarde: e nieuwe waarde die op het clitsysteem moet word ingesteld. Machtiging voor emalig bewerk gev: hiermee kunt u in- of uitschakel dat McAfee epo-beheerders e machtiging voor emalig bewerk kunn gev via e taak. Machtiging voor emalig bewerk: hiermee geeft u e systeembeheerder de emalige machtiging om e bepaalde aangepaste eigschap op het clitsysteem te bewerk. Clittaak configurer Configureer het niveau van toegangscontrole dat u op het clitsysteem nodig hebt. 1 Selecteer Mu Beleid Clittaakcatalogus. 2 Selecteer in de lijst Typ clittaak de optie Aangepaste eigschapp van McAfee Agt. 3 Klik op Nieuwe taak, selecteer de taak Aangepaste eigschapp klik op OK. 4 Typ e naam beschrijving voor de taak. 5 In Aangepaste eigschapp kunt u de volgde veld configurer: Waard instell: configureer de instelling voor Aangepaste eigschapp. Machtiging voor emalig bewerk gev: configureer de optie Machtiging voor emalig bewerk voor elke aangepaste eigschap. 6 Klik op Opslaan. Aangepaste eigschapp op clitsysteem instell Acties van systeembeheerders voor Aangepaste eigschapp zijn gebaseerd op de volgde beleidsomstandighed: Als de optie Bewerk toestaan in het beleid is ingeschakeld, kunn systeembeheerders e aangepaste eigschap e willekeurig aantal keer wijzig met maconfig/frminst. Opties voor hulpprogramma maconfig Voer op de opdrachtregel de toepasselijke tekreeks voor uw besturingssysteem in: Windows-besturingssystem: maconfig.exe -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" Niet-Windows-besturingssystem: maconfig -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" frminst-opdrachtregelopties Windows-besturingssystem: frminst.exe /install=agt /customprops1="prop1" / customprops2="prop2".../customprops8="prop8" 5

6 Als de optie Bewerk toestaan in het beleid is uitgeschakeld, kunn systeembeheerders: E aangepaste eigschap bewerk als de waarde op het clitsysteem leeg is. E aangepaste eigschap emaal bewerk als de McAfee epo-beheerder e emalige toegangsmachtiging voor de eigschap heeft gegev. E aangepaste eigschap niet bewerk als de eigschap al e waarde bevat emalige toegang niet is toegestaan. Als de optie Bekijk toestaan in het beleid is ingeschakeld, kunn systeembeheerders de waarde van de aangepaste eigschap bekijk vanuit het register of met cmdagt. Opties voor hulpprogramma cmdagt Voer op de opdrachtregel de toepasselijke tekreeks voor uw besturingssysteem in: Windows-besturingssystem: cmdagt.exe -x Niet-Windows-besturingssystem: cmdagt -x Als de optie Bekijk toestaan in het beleid is uitgeschakeld, kunn systeembeheerders de waarde van de aangepaste eigschap niet bekijk vanuit het register of met cmdagt. Opgeloste problem In de huidige release van het product zijn de volgde problem opgelost. Voor e lijst met problem die in eerdere releases zijn opgelost, raadpleegt u de Versie-informatie voor de specifieke release. Beveiliging McAfee Agt biedt geselecteerde McAfee Agt-process aanvullde bescherming teg injectie van niet-vertrouwde code van derd. Aanvullde beschermingsmechanism in McAfee Agt mak mogelijk dat amcore DAT-bestand kunn word bijgewerkt. ( ) McAfee Agt is beschermd teg software van derd die niet-ondertekde DLL's in het MSI-installatieprogramma plaatst. ( ) E aanvaller kan de installatie van McAfee Agt op Mac-besturingssystem niet meer blokker. ( ) Het redundante bestand ServerSitelist.xml wordt nu uit de McAfee Agt-gegevsmap verwijderd (Windows). ( ) McAfee Agt kan optioneel word geïnstalleerd om macmnsvc met rootaanmeldingsgegevs uit te voer (Linux Mac). Deze optie wordt alle gebruikt als McAfee Agt poortnummers, lager dan 1024, moet gebruik. ( ) Vanwege het grotere beveiligingsrisico dat is gekoppeld aan de uitvoering van e applicatie onder verhoogde machtigingsniveaus, is deze optie is niet bedoeld voor algeme implemtatie. E kwetsbaarheid in de functie voor het op afstand bekijk van logboek in McAfee Agt is nu opgelost. Zie SB10183 voor meer informatie. ( ) 6

7 Installatie McAfee Agt werkt nu zoals het hoort wanneer u e upgrade van e Mac-besturingssysteem naar de meest recte versie uitvoert. ( ) McAfee Agt SmartInstaller waarschuwt de gebruiker tijds de installatie nu voor niet-ondersteunde besturingssystem. ( ) McAfee Agt kan nu word geïnstalleerd op system met e hoofdmap van 1 TB. ( ) Om te voorkom dat er e ongeldig pakket wordt gebruikt, wordt nu gecontroleerd of het platform geschikt is. ( ) McAfee Agt stelt nu de aangepaste eigschapp in wanneer e agtupgrade wordt uitgevoerd met framepkg.exe. ( ) Op Linux-besturingssystem biedt McAfee Agt nu ondersteuning voor upgrades met e systeemeig installatieprogramma zonder de agtmodus te wijzig. ( ) Nadat McAfee Agt is geïnstalleerd op e Mac-besturingssysteem (10.11 of 10.12), verdwijnt het account van de gastgebruiker niet meer van het aanmeldingsscherm, de pagina Ouderlijk toezicht de vervolgkeuzelijst Mu Snelle gebruikerswisseling ton als. ( ) Prestaties De service masvc verbruikt niet langer veel CPU tijds de implemtatie van McAfee Agt, McAfee VirusScan Enterprise McAfee Host Intrusion Prevtion. ( ) Het geheugverbruik van algeme McAfee Agt-services blijft nu nagoeg constant. ( ) Productbeheerbaarheid De Gebruikersnaam in de McAfee epo- systeemeigschap wordt niet langer weergegev in de indeling staff\[gebruikersnaam]. ( ) Het doorstur van prioriteitsgebeurtiss werkt nu zoals het hoort als Gebeurtiss doorstur met e prioriteit die gelijk is aan of groter is dan is ingesteld op Informatief. ( ) McAfee Agt bewaart de agt-guid nu correct in de bestand EvtFilter.ini Evtpolicies.ini. Daarom word bedreigingsgebeurtiss, gegereerd door McAfee Endpoint Security for Mac nu goed geparseerd door McAfee epo. ( ) Als McAfee Agt is geïnstalleerd op RHEL 7 / kernel 3, wordt er tijds het masvc-proces niet langer e automatische koppeling geactiveerd voor elke map die is geconfigureerd voor uitvoering van e automatische koppeling. ( ) McAfee Agt herkt nu de optie Communicatie agt-server inschakel in het McAfee Agt-beleid Algeme. ( ) Het doorstur van prioriteitsgebeurtiss op e Mac werkt nu zoals het hoort als Gebeurtiss doorstur met e prioriteit die gelijk is aan of groter is dan is ingesteld op Belangrijk. ( ) Wanneer McAfee epo probeerde e communicatie agt-server te sluit, reageerde McAfee Agt niet meer bleef er e geopde verbinding op de server achter. Daardoor werd verbindingsverzoek voor inkomde communicatie agt-server geweigerd ontstond er ASC-fout. Dit probleem is opgelost als onderdeel van deze versie. ( , ) De omgevingsvariabel word nu correct uitgevouw in McAfee Agt. De updates word daardoor correct uitgevoerd. ( , ) Op Mac-system mislukte de communicatie agt-server als gevolg van e beschadigde McAfee Agt-database. McAfee Agt verwijdert nu de beschadiging ASC wordt uitgevoerd. De gebruiker kan aanvullde logboekregistratie bekijk. ( ) 7

8 McAfee Agt verzamelt toont de eigschapp Computernaam Beschrijving van de computer nu correct. ( ) McAfee Agt geeft het geschatte interval voor de volgde communicatie agt-server nu weer in minut second. ( ) Wanneer e upgrade van e Mac-besturingssysteem van El Capitan naar Sierra wordt uitgevoerd, werd de tijdelijke map op de agt verwijderd, waardoor DAT-updates mislukt. Nu wordt de tijdelijke map opnieuw gemaakt als deze tijds e upgrade van het besturingssysteem is verwijderd. De DAT-update wordt nu goed uitgevoerd. ( ) De besturingssysteemeigschapp van Oracle Enterprise Linux word nu correct door McAfee Agt geïdtificeerd weergegev. ( ) De vroegtijdige toepassing van McAfee Agt veroorzaakte compatibiliteitsproblem met McAfee Application Control wanneer dis taak werd uitgevoerd. Dit probleem is opgelost als onderdeel van deze versie. ( ) Planner McAfee Agt voert de wekelijkse taak nu uit zoals in het Type planning is geselecteerd, ongeacht de instelling van Geldigheidsperiode. ( ) McAfee Agt voert clittak uit volgs de waarde die is ingesteld in de optie Taak stopp als deze wordt uitgevoerd gedurde, waarbij de maximale runtimelimiet van de clittaak is ingesteld op 7 dag. ( ) Als de optie Taak stopp als deze wordt uitgevoerd gedurde is uitgeschakeld, voert McAfee Agt clittak nu uit tot ze zijn voltooid als de uitvoering van e taak langer duurt dan e dag. ( ) McAfee Agt 5.0.x-tak word volgs planning uitgevoerd, ongeacht de overgang naar de zomertijd. ( ) Wanneer dagelijkse McAfee Agt-clittak de eerste keer word uitgevoerd, wordt willekeurigheid niet meer gegeerd als ze zijn geconfigureerd om te word herhaald. ( ) Na uitvoering van e gemiste wekelijkse taak loopt de service masvc niet vast. ( ) McAfee Agt voert maandelijkse tak nu volgs planning uit na overgang naar de zomertijd. ( ) Op de VirusScan Enterprise-console wordt de tijd voor Taak herhal tot nu correct weergegev na uitvoering van beleidshandhaving op het clitsysteem. ( ) McAfee Agt herkt nu de waarde die is ingesteld voor de optie Taak stopp als deze wordt uitgevoerd gedurde, de taak stopt zoals wordt verwacht. ( ) Updater De services masvc macompatsvc handel de updatestatusverzoek met succes af wanneer Mue onverwacht wordt geslot. ( ) De versie van McAfee Agt wordt nu met het juiste agtversiummer in de agtscriptbestand bijgewerkt. ( ) McAfee Agt verzdt nu ge s naar het hoofdaccount wanneer het script voor controle van de McAfee Agt-servicestatus wordt uitgevoerd. ( ) McAfee Agt voert de uitvoerbare bestand alle uit na e geslaagde update. ( ) Er treedt ge algeme scriptfout meer op wanneer e updatetaak de DAT-versie probeert bij te werk. ( ) 8

9 McAfee Agt geeft ge De toegang tot McTray is geblokkeerd-fout meer weer in macmnsvc.log. AAC-gerelateerde bericht word in mfemactl.log geregistreerd voor Ondersteuning van McAfee. ( ) Het bestand ExtraDAT wordt niet meer gedownload telks wanneer de update wordt uitgevoerd. ( ) Overige De McAfee Agt-installatiebestand zijn nu toegevoegd aan Peer-to-Peer opslagplaats op Linux-system. ( ) Op de pagina van de clittaak voor productimplemtatie van McAfee Agt wordt nu e productlijst weergegev wanneer er e Nieuwe taak wordt gemaakt via Nieuwe clittaaktoewijzing. ( ) Gegevskanaalbericht word niet langer voortdurd geüpload vanwege schrijfproblem met de SQLite-database. ( ) Bericht tuss clit- serverapplicaties word niet langer door de Message Bus gedupliceerd. ( ) Als u Selecteer taal van agt instelde op Spaans (of e willekeurige andere taal dan het Engels) e update uitvoerde, werd de logboekbericht van de agt gemarkeerd als desconocido (of onbekd). Nu geeft de updatetaak Información weer op het scherm Agtcontrole. ( ) In de Help bij de cloudversie van McAfee Agt wordt niet meer abusievelijk naar de SuperAgt-functie verwez. ( ) McAfee Agt geeft nu de juiste details van controlelogboekitems weer. ( ) McAfee Agt SmartInstaller werkt nu ook als de computernaam e spatie bevat. ( ) Installatie-instructies Voor informatie over het installer of upgrad van McAfee Agt raadpleegt u de McAfee Agt-producthandleiding PD Bekde problem Zie dit McAfee KnowledgeBase-artikel voor e lijst met bekde problem in deze productrelease: KB Productinformatie ontvang via De Support Notification Service (SNS) levert belangrijk productnieuws, melding beste praktijk, zodat u de functionaliteit beveiligingsmogelijkhed van uw McAfee-product kunt verbeter. Als u SNS-melding via wilt ontvang, gaat u naar het SNS Subscription Cter op sns.secure.intelsecurity.com/signup_login om u te registrer uw opties voor productinformatie te selecter. 9

10 Productdocumtatie zoek Op de ServicePortal kunt u informatie vind over e uitgebracht product, inclusief productdocumtatie, technische artikel meer. Procedure 1 Ga naar de ServicePortal op klik op het tabblad Knowledge Cter. 2 Klik in het vster Knowledge Base onder Inhoudsbron op Productdocumtatie. 3 Selecteer e product versie. Klik vervolgs op Zoek om e lijst met documt weer te gev Intel Corporation Intel het Intel logo zijn handelsmerk of gedeponeerde handelsmerk van Intel Corporation. McAfee het McAfee logo zijn handelsmerk of gedeponeerde handelsmerk van McAfee, Inc. Andere nam merk kunn word geclaimd als het eigdom van ander. A05