Sophos Endpoint Security and Control

Obwohl Sophos Patch Agent unter Windows 10 installierbar ist, wird es nicht unterstüzt und kann daher keine Auskunft über fehlende Updates geben. Die von Sophos Anti-Virus unterstützte Code-Integrität wird nicht vom Hyperervisor erzwungen, der im Enterprise Lockdown-Modus integriert ist. Auf Windows 10 kann eine zweistufige Firewall-Richtlinie nicht auf einen Endpunkt angewandt werden, wenn beide Orte erkennbar sind (dies gilt auch für VPN-Verbindungen).

Folgende Fehlermeldungen werden im Firewall-Systemprotokoll angezeigt: Provisionslösung: Schalten Sie die Systemkonfiguration für einen zweiten Speicherort aus oder verwenden Sie statt dessen die Windows-Firewall. Nicht lokale Vorgänge, die Sie in der Cloud-Konsole ausgeschlossen haben, können nicht von der Überprüfung ausgeschlossen werden, wenn sie vor dem Start des sntp (Sophos Network Threat Protection) Treibers ausgeführt wurden.

Von den Datenkontrollregeln abweichende Daten können weiterhin in Windows 8-Speicherpools transferiert werden. Die Sicherung von Windows 8- oder Windows Server 2012-Computern in einer Workgroup von Sophos Enterprise Console 5.1 auf Windows Server 2008 oder Windows Server 2008 R2 scheitert mit Fehlermeldungen wie Setup.exe konnte nicht gestartet werden und 2147942405.

Bei 64-Bit-Computern, die von Windows 8.1 auf Windows 10 aktualisiert wurden, ist die Rechtsklickoption Mit Sophos Anti-Virus prüfen in der 32-Bit-Version von Windows Explorer nicht möglich. In der nativen 64-Bit-Version des Windows Explorers läuft die Funktion einwandfrei. Der Grund dafür ist ein fehlender Sophos Registrierungsschlüssel, der während des Betriebssystem-Upgrades nicht mitgerissen wurde. Zur Behebung des Problems müssen Sie Ihre Rechner neu schützen:

Markieren Sie in Unternehmenskonsole die zu schützenden Computer neu, führen Sie einen Rechtsklick aus und drücken Sie dann auf Computerschutz. Sie können auch den Schritten im Support-Artikel 12386 folgen, um einen Rechner manuell wieder zu re-Schutz. Wenn nach dem Aktualisieren von Windows 8.1 (entweder 64-Bit oder 32-Bit) auf Windows 10 ein Rechner im Abgesicherten Zustand startet, kann der Sophos Anti-Virus-Dienst (SAVService.exe) nicht ausgeführt werden.

Der Grund dafür ist ein fehlender Sophos Registry-Schlüssel, der während des Betriebssystem-Upgrades nicht mitgerissen wurde. Sichern Sie die Rechner wieder, um das aufgetretene Fehler zu beseitigen. Nachdem Sie von Windows 8.1 (entweder 64-Bit oder 32-Bit) auf Windows 10 aktualisiert haben, schlägt die Installation des Sophos Healthcheck Tools mit Warnmeldungen über das Fehlen von Registrierungsschlüsseln fehl. Der Grund dafür ist, dass einige Sophos Registry Keys während des Betriebssystem-Upgrades nicht aktualisiert wurden.

Sichern Sie die Rechner wieder, um das aufgetretene Risiko zu beseitigen. Wenn Sie einen Computer auf Windows 10 aktualisieren, kann es sein, dass das Unternehmen den folgenden Computerfehler meldet: Wenn Sie sie nach dem Aktualisieren Ihres Rechners mit der rechten Maustaste auf den Rechner in Windows 10 aus der Unternehmenskonsole deinstallieren möchten, tippen Sie auf Warnungen und Fehlermeldungen leeren, markieren Sie die aufgetretenen Probleme, und tippen Sie auf Leeren.

Nachdem Sie einen Computer mit einer eigenständigen Installation von Sophos Endpoint Security and Control, zu der auch die Sophos Kundenfirewall gehört, auf die Version 10 aktualisiert haben, kann die Firewallkonfiguration nicht angewendet werden. Die Firewallkonfiguration ist gescheitert. Die Filterregel konnte nicht aktualisiert werden, Fehlermeldung 80004005. Neustart des Rechners, um das aufgetretene System zu reparieren. Die gleichzeitige Bereitstellung von Sophos Anti-Virus und Sophos Desktop Firewalls auf einem Endpunkt von Microsoft 10 über die Sophos Unternehmenskonsole ist nicht möglich.

Provisionslösung: Zuerst Sophos Anti-Virus bereitstellen, dann den Computerschutz-Assistenten noch einmal ausführen und die Sophos Kunden-Firewall bereitstellen. Wenn Sie auf Windows 10 aktualisieren, gehen alle angepassten Konfigurations-Einstellungen der Sophos Client-Firewall verloren und werden die Werkseinstellungen wiederhergestellt. Kundenspezifische Konfigurations-Einstellungen müssen nach dem Update wiederhergestellt werden.

Falls Sie Sophos Client Firewall mit Hilfe von Unternehmenskonsole verwalten, wende nach dem Aktualisieren auf Windows 10 die Firewall-Richtlinien wieder an. Die Einhaltung der Richtlinien durch den Benutzer wird in der Liste der Unternehmenscomputer von Enteprise Console als "Abweichend von der Richtlinie" aufgelistet. Mit der rechten Maustaste auf den Computer tippen, auf Compliance mit und dann auf Firewall-Gruppenrichtlinie tippen.

Bei einer eigenständigen Installation von Endpoint Security and Control und Sophos Client Firewall müssen Sie die Firewall-Konfiguration in eine Datenbank importieren, bevor Sie das Upgrade auf Windows 10 durchführen können: Rufen Sie Sophos Endpoint Security and Control auf und wählen Sie auf der Startseite unter Firewall die Option Firewall konfig., anschließend auf Export und sichern Sie die Kommunikation.

Führen Sie die Installationsdatei nach dem Aktualisieren auf Windows 10: Unter Windows 7 aus, wählen Sie die Option Konfiguration der Konfiguration, und drücken Sie dann auf Import. Sophos Web Protection und Web Control überwachen den Netzwerkverkehr mit einem Layered Service Provider (LSP). Wird der Webschutz oder die Websteuerung bei laufendem inkompatiblem Drittanbieter-LSP eingeschaltet, können Stabilitätsprobleme im Gesamtsystem auftreten.

Wurde auf dem Rechner bereits ein bekannter inkompatibler LSP eines anderen Herstellers eingerichtet, wird der Sophos LSP nicht eingerichtet.