Notas de versão para o McAfee® VirusScan® Enterprise para Armazenamento 1.0.2

Por padrão, as configurações do Artemis na Varredura ao acessar (on-access) do VirusScan Enterprise serão usadas.

Se você pretende definir diferentes configurações do Artemis para o Armazenamento:

1. Vá para o Editor do Registro.
2. Navegue até o seguinte caminho:

   Para NetApp	HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSES\NetApp
   Para ICAP	HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSES\ICAP

3. Configure os seguintes valores DWORD:

   Nome do valor DWORD	Dados do valor
   ArtemisEnabled (Ativado pelo Artemis)	0 ou 1 0 — Desativar 1 — Ativar
   ArtemisLevel (Nível do Artemis)	0 a 4 0 — Muito baixo 1 — Baixo 2 — Médio 3 — Alto 4 — Muito alto

4. No console de Serviços, reinicie o serviço McAfee VirusScan Enterprise para Armazenamento.

A ferramenta de migração do ePolicy Orchestrator poderá falhar ao migrar as políticas e tarefas existentes de um servidor ePolicy Orchestrator que usem a autenticação do Windows NT para acessar o ePolicy Orchestrator. Em alguns casos, a ferramenta de migração do ePolicy Orchestrator precisa aprovar a senha de administrador do SQL como um parâmetro para a ferramenta de migração do ePolicy Orchestrator.

Solução:

Execute o ePOPolicyMigration.exe a partir da linha de comando e adicione o switch /PASSWORD e a senha de administrador do SQL.

Por exemplo, digite: [caminho]\epopolicymigration.exe /vses /password=sql_admin_password

O firewall do McAfee Host Intrusion Prevention poderá bloquear a comunicação na porta de comunicação ICAP definida por padrão no McAfee VirusScan Enterprise para Armazenamento (porta 1344). Para resolver o conflito, altere a porta usada pelo VirusScan Enterprise para Armazenamento nas propriedades. Como alternativa, consulte a documentação do Host Intrusion Prevention para obter detalhes sobre como configurar o firewall do Host Intrusion para permitir a comunicação na porta usada pelo ICAP.

Esses problemas foram informados à Sun e são conhecidos. Entre em contato com a Sun para obter mais informações.

Quando alertas de detecção são enviados ao Alert Manager pelo McAfee VirusScan Enterprise para Armazenamento, a mensagem de alerta pode informar incorretamente que a OAS (varredura ao acessar – on-access) negou o acesso ao arquivo. Para que o nome do mecanismo de varredura de AV seja mostrado corretamente nessa mensagem, você deverá personalizá-la removendo a referência ao mecanismo de varredura de OAS.

Quando os arquivos forem acessados no Filer do NetApp a partir do Servidor de varredura, o Filer do NetApp não solicitará que esses arquivos sejam varridos.

Esse problema foi informado à NetApp e é conhecido. Entre em contato com a NetApp para obter mais informações.

O recurso do VirusScan Enterprise chamado Reparar não reparará os arquivos do produto McAfee VirusScan Enterprise para Armazenamento. Se for necessário reparo para o produto McAfee VirusScan Enterprise para Armazenamento, execute novamente o instalador e selecione Reparar durante a reinstalação. Há um artigo da base de conhecimento explicando o recurso de reparação para o VirusScan Enterprise: KB60029

Se você ativar ou desativar alertas para o VirusScan Enterprise para Armazenamento ou alterar quaisquer opções de alertas adicionais usando o Console do VirusScan, será necessário reiniciar o serviço do VirusScan Enterprise para Armazenamento para que as alterações entrem em vigor.

Após concluir a localização do Guia de Produto do VirusScan Enterprise para Armazenamento, da Ajuda da extensão do ePolicy Orchestrator 4.0 e da Ajuda do Console do VirusScan, a seção Como funciona a varredura de servidores ICAP a seguir foi adicionada.

O processo a seguir ocorre quando um cliente ICAP solicita uma varredura de arquivo pelo VirusScan Enterprise para Armazenamento:

1. O cliente ICAP entra em contato com o VirusScan Enterprise para Armazenamento e solicita que um arquivo específico seja varrido.
2. O arquivo é transferido para um local temporário no computador que esteja executando o VirusScan Enterprise para Armazenamento, onde é feita a varredura.
3. Se o arquivo for uma ameaça, a ação a ser realizada dependerá da seguinte configuração do VirusScan Enterprise para Armazenamento:

• Se a opção Limpar arquivos automaticamente for selecionada, qualquer ameaça encontrada provocará uma tentativa de limpar o arquivo.
  • Se o arquivo for limpo com êxito, o VirusScan Enterprise para Armazenamento notificará o cliente ICAP de que o arquivo era uma ameaça e que foi limpo com êxito, e oVirusScan Enterprise para Armazenamento retornará o arquivo limpo ao cliente ICAP.
  • Se não puder limpar o arquivo com êxito, o VirusScan Enterprise para Armazenamento seguirá o padrão ICAP substituindo o arquivo por uma mensagem HTML informando que o arquivo original é uma ameaça e que não foi possível limpá-lo.
• Se a opção Continuar a varredura for selecionada, o VirusScan Enterprise para Armazenamento notificará o cliente ICAP de que o arquivo é uma ameaça e que o cliente ICAP bloqueará em seguida o acesso a esse arquivo.

A seção de instalação do Guia de Produto do VirusScan Enterprise para Armazenamento contém instruções simples para instalação do módulo do software VirusScan Enterprise para Armazenamento. No entanto, poderá haver momentos em que você desejará instalar o produto a partir da linha de comando com parâmetros diferentes para alterar o comportamento padrão. A seção a seguir fornece o formato básico para a operação da linha de comando e também alguns parâmetros comuns.

• Instalando localmente a partir da linha de comando:

  setup.exe /S /v"<command-line options>"

• Instalando a partir da tarefa de Distribuição do ePO (entrada no campo de formato da linha de comando):

  /v"<command-line options>"

  Em que <command-line options> é um conjunto delimitado por espaço de sinalizadores MSI. Por exemplo:

  • /qn — instalação silenciosa
  • /quiet— igual a /qn
  • INSTALLDIR=<Caminho para um Diretório> — diretório de instalação alternativo
  • /l*v <Caminho para um Arquivo de registro> — registro da atividade de instalação no local indicado

Após concluir a localização do Guia de Produto do VirusScan Enterprise para Armazenamento, da Ajuda da extensão do ePolicy Orchestrator 4.0 e da Ajuda do Console do VirusScan, as seções a seguir foram modificadas:

• Gerenciando a lista de tipos de arquivo examinados — etapa 1 substituída pelo seguinte texto:
  1. Inicie a configuração do NetApp usando uma das seguintes opções:
     • No ePolicy Orchestrator 4.0, selecione Systems | Policy Catalog (Sistemas, Lista de políticas), selecione VirusScan Enterprise for Storage 1.0.2 (para Armazenamento 1.0.2) na lista suspensa Product (Produto), selecione NetApp Policies (Políticas do NetApp) na lista suspensa Category (Categoria), selecione edit (editar) na coluna da exibição Actions (Ações) e selecione a guia Scan Items (Itens para varredura).

• Configurando a lista de tipos de arquivo do ICAP examinados — etapa 1 substituída pelo seguinte texto:
  1. Inicie a configuração do ICAP usando uma das seguintes opções:
     • No ePolicy Orchestrator 4.0, selecione Systems | Policy Catalog (Sistemas, Lista de políticas), selecione VirusScan Enterprise for Storage 1.0.2 (para Armazenamento 1.0.2) na lista suspensa Product (Produto), selecione NetApp Policies (Políticas do NetApp) na lista suspensa Category (Categoria), selecione edit (editar) na coluna da exibição Actions (Ações) e selecione a guia Scan Items (Itens para varredura).

Se você realizar uma instalação de reparo do VirusScan Enterprise, isso fará com que o arquivo strings.bin retorne à versão original que não é compatível com o VirusScan Enterprise para Armazenamento.

A solução é realizar uma instalação de reparo do VirusScan Enterprise para Armazenamento executando novamente o arquivo setup.exe e selecionando a opção Reparar. Isso fará com que o arquivo strings.bin seja atualizado para a versão compatível com o VirusScan Enterprise para Armazenamento.

O registro de instalação (VSESTOSetup.log) do VirusScan Enterprise para Armazenamento é armazenado em [current user]%temp%, em que [current user] se refere ao usuário que está realizando a instalação.