Notes de distribution de Host Intrusion Prevention 8.0

• Remote Process match--path <SystemRemoteClient> Executable { Include { -path <SystemRemoteClient> }}
• System Process match--path <System>

Par exemple, Executable { Include { -path <SystemRemoteClient>}}

Solution : appliquez la stratégie de règles Exemple de pare-feu d'entreprise standard, car elle contient déjà des règles ICMP. (489628)

Solution : déplacez une règle de pare-feu vers le haut ou vers le bas dans la liste pour la placer dans un nouveau groupe de pare-feu vide. Dès lors que le groupe contient une règle, vous pouvez glisser les règles dans le groupe. (575087)

Solution : vérifiez que chaque groupe de pare-feu ajouté au catalogue Host IPS contient au minimum une règle de pare-feu. (625030)

Solution : enregistrez la stratégie contenant le groupe de pare-feu, puis rouvrez la stratégie. Cela va interrompre la liaison des règles au catalogue. (624622)

Solution : pour les réparations de ces systèmes d'exploitation, exécutez l'une des commandes suivantes :

• Pour la version 32 bits : msiexec.exe /fvomus {6B005DF6-6B6E-4551-B632-B0001DF50499} /l*v %windir%\Temp\McAfeeLogs\hip8.0_repair.log
• Pour la version 64 bits : msiexec.exe /fvomus {D2B9C003-A3CD-44A0-9DE5-52FE986C03E5} /l*v %windir%\Temp\McAfeeLogs\hip8.0_repair.log (573713)

Solution : si le message Failed to initialize Scrutinizer est inscrit dans le journal HIPShield ainsi que dans le journal des événements Windows et si un événement système Failure stage: initialization - Agent Terminated est généré, redémarrez le système client.

Solution : sélectionnez l'option Conserver les règles de client existantes au niveau de la stratégie Options de pare-feu. (590775)

Solution : vérifiez que le fichier Microsoft Visual C++ 2005 Redistributable, requis par le client Host Intrusion Prevention, est installé sur le système cible. Ce fichier est installé automatiquement au moment du déploiement du client par le biais d'ePolicy Orchestrator ou installé en local à l'aide du fichier ClientSetup.exe.

Solution : évitez d'utiliser une notation de sous-réseau CIDR pour l'adresse IP de ces exceptions. (620740)

Solution : dans ce cas, redémarrez le système. (626750)

Solution : redémarrez le système pour redémarrer le client de réseau privé virtuel. (625391)