Novell ZENworks Endpoint Security Management 3.5

2.1.1 O Windows Server 2008 não é suportado

Os componentes do ZENworks Endpoint Security Management Server não serão instalados no Microsoft^* Windows Server^* 2008 devido à nova versão do IIS.

2.1.2 Instalando o Console de Gerenciamento em um dispositivo do Active Directory

O dispositivo no qual você pretende instalar o Console de Gerenciamento deve ser membro do domínio do Active Directory^* que está sendo configurado ou pelo menos deve ter um relacionamento de confiança com o domínio.

2.1.3 O sistema operacional Windows XP de 64 bits não é suportado

O ZENworks Endpoint Security Management não pode ser executado no sistema operacional Windows^* XP de 64 bits. Oferecemos suporte para uma CPU de 64 bits em um OS de 32 bits. Atualmente, não oferecemos suporte para o Microsoft Vista^*.

2.1.4 Usando o SQL 2005 e o SQL 2008 com o ZENworks Endpoint Security Management Server

Para obter informações sobre como usar o SQL 2005 e o SQL 2008 com o ZENworks Endpoint Security Management, consulte TID 3466284.

2.1.5 O SQL Server Express 2005 e o SQL Server Express 2008 não são suportados

Os servidores ZENworks Endpoint Security Management e o Console de Gerenciamento autônomo não são suportados no SQL Server^* Express 2005 e no SQL Server Express 2008.

2.1.6 Usando caracteres especiais na senha da conta DS_STDSDB_User

Se você usar caracteres especiais na senha da conta DS_STDSDB_User, os caracteres especiais serão mudados nos arquivos de configuração. Por exemplo, @ mudará para A nos arquivos de configuração. A comunicação entre o servidor e o banco de dados funcionará conforme o esperado. No entanto, ao solucionar problemas com o OSQL, você deverá usar as senhas do arquivo de configuração, e não as senhas especificadas com caracteres especiais.

2.1.7 Se usar o SQL Server 2005, verifique se a Domain Security policy (Diretiva de segurança de domínio) desabilitou a Password policy (Diretiva de senha) que garante a habilitação da configuração “Password must meet complexity requirements” (A senha deve satisfazer a requisitos de complexidade)

Ao se conectar ao SQL Server 2005, verifique se a política de segurança de domínio desabilitou a política de senha que garante que a senha deve satisfazer a requisitos de complexidade. Após a instalação, você poderá habilitar essa política novamente, pois as contas criadas no ZENworks Endpoint Security Management para SQL não apresentam datas de vencimento.

Essa política faz com que ocorram falhas nas contas SQL criadas no SQL Server 2005 devido à restrição. Você só poderá instalar o ZENworks Endpoint Security Management se a política estiver desabilitada. Se a política não estiver desabilitada quando a conta DS_STDSDB_User for criada, você receberá uma mensagem indicando que a senha fornecida para STDSDB está incorreta.

Solução: Você pode criar manualmente as contas de usuário utilizando os arquivos de configuração.

2.2.1 Bloqueando um aplicativo ativo

Bloquear a execução de um aplicativo não encerra um aplicativo que já esteja aberto no ponto de extremidade.

2.2.2 Bloqueando o acesso à rede

Bloquear o acesso à rede de um aplicativo não impede o acesso a um aplicativo que esteja transmitindo dados de rede ativamente para o ponto de extremidade.

2.2.3 Bloqueando um aplicativo que usa compartilhamento de rede

Bloquear o acesso à rede de um aplicativo não impede o acesso a um aplicativo que esteja obtendo dados de um compartilhamento de rede.

2.2.4 Bloqueando um aplicativo iniciado a partir de um compartilhamento de unidade de rede

Mesmo que seja bloqueado, um aplicativo ainda será executado se for iniciado a partir de um compartilhamento de unidade de rede cujo Sistema não permita acesso de leitura.

2.2.5 Bloqueando aplicativos e o Modo Seguro

O Controle de Aplicativos de Rede não funciona se o dispositivo for inicializado em Modo Seguro com Rede.

2.3.1 A Auto-defesa de Cliente requer uma senha de desinstalação

Para que a Auto-defesa de Cliente completa entre em vigor, é necessário implementar uma senha de desinstalação.

2.3.2 As políticas de segurança GPO e softwares de terceiros podem causar picos de uso de CPU

É possível que uma interação com políticas de segurança GPO ou softwares de terceiros que controlem acesso ao registro, arquivos e pastas, WMI e informações de serviço e processo possa produzir picos de CPU. Políticas de segurança GPO que proíbem o ZENworks Endpoint Security Management Client de ler e redefinir chaves do registro exigidas pelo produto podem causar picos de uso de CPU. É possível que softwares antivírus e de spyware precisem permitir a execução sem restrições de STEngine.exe e STUser.exe.

2.4.1 Dispositivos suportados

A maioria das soluções Bluetooth^* baseadas em Widcom são suportadas. Estes são alguns dos dispositivos suportados:

2.4.2 Determinando se um dispositivo é suportado

2.5.1 Usando criptografia de dados no Windows 2000 SP4 e no Windows XP SP1

O ZENworks Endpoint Security Management é suportado no Windows XP SP2 devido à obrigatoriedade do suporte ao Gerenciamento de Filtros. O ZENworks Endpoint Security Management pode ser instalado no Windows 2000 SP4 e XP SP1, mas quando esses sistemas operacionais recebem uma política de criptografia, as solicitações de criptografia são ignoradas e um alerta é enviado ao administrador.

2.5.2 Usando o Utilitário de Decodificação de Arquivos do ZENworks

O Utilitário de Decodificação de Arquivos do ZENworks é usado para extrair dados protegidos da pasta Shared Files localizada em dispositivos de armazenamento removíveis criptografados. Essa ferramenta simples pode ser enviada pelo usuário (mas não pode ser colocada no dispositivo de armazenamento removível) para terceiros, para que eles possam acessar os arquivos na pasta Shared Files.

O utilitário é encontrado no DVD do produto ou no site do Novell ZENworks Endpoint Security Management.

Para obter mais informações, consulte Using the ZENworks File Decryption Utility (Usando o Utilitário de Decodificação de Arquivos do ZENworks) no ZENworks Endpoint Security Management Administration Guide (Guia de Administração do ZENworks Endpoint Security Management).

2.5.3 Copiando pastas para um dispositivo de armazenamento removível com a criptografia habilitada

Demora mais copiar pastas que contêm vários arquivos e pastas para um dispositivo de armazenamento removível quando a criptografia está habilitada. Por exemplo, em nossos testes, uma pasta de 38 MB levou de cinco a seis minutos para ser copiada.

2.5.4 Aplicativos que gravam diretamente em um RSD criptografado causam problemas de desempenho

O desempenho da máquina poderá ser afetado quando aplicativos gravarem diretamente em um RSD criptografado (dependendo do tamanho de gravação do arquivo usado pelo aplicativo).

2.5.5 Selecionando safe harbors no volume do sistema

O desempenho da máquina poderá ser afetado se safe harbors forem selecionados no volume do sistema.

2.5.6 Criptografando a pasta My Documents

Se a pasta My Documents for criptografada, apenas o usuário ativo terá acesso para decodificar arquivos em sua pasta My Documents (mas não na pasta de outras pessoas).

2.5.7 Copiando em uma unidade criptografada fixa safe harbor vários arquivos de uma unidade criptografada para RSD

Copiar em uma unidade criptografada fixa safe harbor vários arquivos de uma unidade criptografada para RSD pode levar muito tempo.

2.5.8 A habilitação de safe harbor causa duas reinicializações

É necessário executar duas reinicializações quando a criptografia é ativada pela primeira vez em uma política, e também quando a unidade safe harbor ou a criptografia de armazenamento removível é ativada (caso seja ativada separadamente da ativação de criptografia). Por exemplo, quando uma política de criptografia é aplicada pela primeira vez, duas reinicializações são necessárias: uma para inicializar os drivers e outra para colocar safe harbors na criptografia. Se safe harbors adicionais forem selecionados subseqüentemente após a aplicação da política, apenas uma reinicialização será necessária para colocar safe harbor na política.

2.6.1 Usando o botão Voltar no Assistente de Novo Serviço de Diretório

Atualmente, o uso do botão Voltar no Assistente de Configuração de Novo Serviço de Diretório resulta em perda de dados e em falha de sincronização. Se cometer algum erro, inicie novamente.

2.7.1 Usar a porta 389 ou 636 com o Novell eDirectory

Durante a configuração do serviço de diretório do eDirectory, você deve usar a porta 389 ou 636, caso esteja usando criptografia com TLS/SSL.

2.7.2 Usando Serviços de Diretório para Windows com o ZENworks Endpoint Security Management e o eDirectory

Atualmente, não é possível utilizar o ZENworks Endpoint Security Management com eDirectory usando os Serviços de Diretório para Windows.

2.7.3 Os clientes podem ser implantados com políticas baseadas em usuário, mas não com políticas baseadas em computador

Durante a instalação do ZENworks Security Client, se estiver usando o Novell eDirectory como serviço de diretório, escolha a opção Política Baseada em Usuário.

2.7.4 Os clientes são solicitados a efetuar login no servidor em seu primeiro registro de entrada

Os clientes são solicitados a efetuar login no ZENworks Endpoint Security Management Server em seu primeiro registro de entrada. Os usuários devem especificar um nome de usuário e uma senha, mas não o contexto.

2.7.5 Usar o ZENworks Configuration Management com eDirectory e DLU faz com que o ZENworks Endpoint Security Management Client solicite uma senha

Se estiver usando o ZENworks Configuration Management com o Novell eDirectory e o DLU e a opção Usuário Volátil estiver habilitada, os clientes serão solicitados a fornecer uma credencial do ZENworks Endpoint Security Management Server sempre que efetuarem login no dispositivo do Windows. Isso ocorre porque os números exclusivos dos usuários (como o SID do Windows) mudam em cada reinicialização.

2.7.6 Mover um usuário na árvore do eDirectory causa problemas

Atualmente, o ZENworks Endpoint Security Management Server não tem a capacidade de seguir um usuário quando ele é movido na árvore do eDirectory.

Solução: Configure um novo usuário no ZENworks Endpoint Security Management.

2.8.1 Requisitos de configuração do Controlador de Domínio para Active Directory

As configurações do Controlador de Domínio para Active Directory devem ser executadas no Windows Server 2000 com SP4 ou no Windows Server 2003.

2.8.2 Verificar se você está conectado ao domínio antes da configuração

Você deve efetuar login no domínio antes de configurar o serviço de diretório do Active Directory.

2.9.1 Usando regras de antivírus e spyware

Algumas das regras antivírus e antispyware pré-instaladas do ZENworks Endpoint Security Management podem precisar ser modificadas para uma versão específica ou personalizada do software antivírus ou antispyware.

2.10.1 Usando portas atribuídas dinamicamente

Na maioria dos modos, o firewall do ZENworks não permite conexões de entrada com portas atribuídas dinamicamente. Se um aplicativo exigir uma conexão de entrada, a porta deverá ser estática e a configuração de firewall Open deverá ser criada para permitir a conexão de entrada. Se a conexão de entrada for de um dispositivo remoto conhecido, poderá ser usada uma ACL.

2.10.2 Usando sessões FTP

A configuração padrão de firewall All Adaptive (Stateful) não permite uma sessão FTP ativa; é necessário usar FTP passivo. Uma boa referência com explicação sobre diferenças entre FTP ativo e passivo é o site Slacksite.

2.12.1 Usando o Console de Gerenciamento no Active Directory

Se estiver usando o Microsoft Active Directory como serviço de diretório, você deverá estar conectado ao domínio para usar o Console de Gerenciamento.

2.12.2 Vendo mensagens de erro

Clicar em uma mensagem de erro no Console de Gerenciamento nem sempre exibe a tela correta. Essa limitação se manifesta em telas com várias guias.

2.12.3 Possíveis exceções relacionadas à associação de uma regra de integridade existente

Uma possível exceção relacionada à associação de uma regra de integridade existente ocorrerá se você não verificar todos os acionadores, eventos, firewalls, etc. antes de publicar a política. Ocorrerá falha na política e o seguinte erro será exibido:

“Senforce.PolicyEditor.Bll.FatalErorException:component_value table in
unknown state” “at
Senforce.PolicyEditor.UI.Forms.PolicyForm.SavePolicy()” “at
Senforce.PolicyEditor.UI.Forms.MainForm.PublishPolicy()”

Solução: Verifique se todas as opções estão configuradas e clique em Gravar Política em cada página do Console de Gerenciamento antes de continuar para a próxima página.

2.12.4 Talvez a política não seja aplicada a dispositivos de rede instalados como dispositivos duplos

É possível que os dispositivos de rede instalados como dispositivos duplos (por exemplo, Modem e Wireless (802.11)) não apareçam na entrada de registro HKLM\\Software\Microsoft\Windows NT\\Network Cards. Como conseqüência, nenhuma política será aplicada a esses dispositivos (firewall ou controle adaptador).

2.12.5 As opções e os controles de Permissões não estão disponíveis no Console de Gerenciamento

Atualmente, as opções e os controles de Permissões não estão funcionando corretamente e, portanto, foram removidos. A remoção de permissões do Console de Gerenciamento de um usuário só entra em vigor depois que a sessão do Console de Gerenciamento do usuário é encerrada.

Solução: Para controlar as permissões, defina uma senha para controlar o acesso de usuários ao computador que está executando o Console de Gerenciamento.

2.13.1 Usando ambientes de rede específicos para adaptadores

Ambientes de rede específicos para adaptadores que se tornam inválidos podem fazer com que o cliente alterne continuamente entre o local ao qual o ambiente está atribuído e Desconhecido. Para evitar esse problema, configure o tipo de adaptador do ambiente de rede como um adaptador habilitado no local.

2.15.1 Controlando dispositivos USB

Nem todas as unidades de disco USB têm números de série, alguns números de série de unidades de disco dependem da combinação entre porta e unidade e alguns não são exclusivos. A maioria das unidades USB possui um número que parece ser um número de série exclusivo.

2.15.2 Controlando dispositivos de CD/DVD

Se um dispositivo de gravação de CD/DVD for adicionado depois da instalação do ZENworks Security Client, políticas que especifiquem Somente Leitura para esse dispositivo não serão aplicadas se você estiver usando software de terceiros como o Roxio^* ou o Nero^*.

2.15.3 Não é possível gravar as configurações do Controle de Dispositivos de Armazenamento por localização no Console de Gerenciamento

Se estiver definindo as configurações do Controle de Dispositivos de Armazenamento na guia Localizações, você não poderá gravar essas configurações. Entre em contato com o representante de suporte para obter um patch e instruções para resolver o problema. Esse problema não ocorre quando as configurações do Controle de Dispositivos de Armazenamento são definidas na guia Configurações de Política Global.

2.16.1 Desinstalando o ZENworks Endpoint Security Management com safe harbor habilitado

Se safe harbor estiver habilitado e você estiver executando a desinstalação com uma política, você será solicitado a decodificar arquivos em um disco fixo. Provavelmente, depois de clicar em OK, você receberá a mensagem Falha ao Remover Diretório. Essa mensagem permanecerá na tela.

Solução: Reinicialize o dispositivo e execute o programa de desinstalação novamente.

2.17.1 Entrar em contato com o suporte técnico antes de fazer upgrade

Você deve entrar em com seu representante de suporte para obter assistência sobre upgrades.

2.17.2 Não há suporte para upgrades de servidor

Devido a correções e recursos novos contidos nesta versão, o upgrade do ZENworks Endpoint Security Server não é suportado. Entre em contato com o representante de suporte para obter ajuda sobre o upgrade do sistema. O representante de suporte pode ajudar você a manter políticas de segurança da versão anterior.

2.17.3 Versões anteriores do Editor de Políticas do Senforce Endpoint Security Suite não são suportadas na versão 3.5

Versões anteriores do Editor de Políticas do Senforce® Endpoint Security Suite não podem ser executadas na instalação do ZENworks Endpoint Security Management 3.5 Server.

2.17.4 O upgrade de uma política do Senforce 3.2 resulta na perda da substituição de senha

Se você fizer upgrade de uma política existente do Senforce Endpoint Security Suite 3.2 para uma política da versão 3.5, a substituição de senha será perdida. Se uma política 3.2 tiver uma substituição de senha, ela deverá ser inserida novamente na política 3.5 antes de ser publicada. Esse comportamento é projetado.

2.17.5 Fazendo upgrade do ZENworks Security Client em dispositivos gerenciados

Para fazer o upgrade manual do ZENworks Security Client em dispositivos gerenciados, use o switch -stupgrade, como no seguinte exemplo:

setup.exe /V"STUPGRADE=1"

Se você fizer upgrade do ZENworks Security Client usando uma política do ZENworks Endpoint Security Management, esse switch não será necessário.

2.17.6 Não há suporte para upgrades de builds de clientes do Senforce

Você não pode fazer o upgrade de um cliente do Senforce Endpoint Security para um cliente Novell ZENworks Endpoint Security.

2.18.1 Definindo configurações de VPN

O ZENworks Endpoint Security Management não oferece suporte para Split Tunnel ao configurar conexões VPN.

2.19.1 Exibindo mensagens de transmissões Wi-Fi e de desabilitação de pontes de adaptador

Mensagens para desabilitar transmissões Wi-Fi e desabilitar pontes de adaptador serão mostradas somente se o usuário final tentar ignorar a obrigação. Sua execução obrigatória ocorre sem uma mensagem de aviso.

2.19.2 Usando pontos de acesso WPA

Pontos de acesso WPA podem ser identificados para filtragem (não fazemos distinção entre WPA e WPA2). O ZENworks Endpoint Security Management distribui apenas chaves WEP.

2.19.3 Controlando telefones celulares

Talvez você não consiga controlar conexões Wireless feitas por telefones celulares usando recursos de controle Wi-Fi no Console de Gerenciamento. Esse dispositivos geralmente são tratados como modems pelo sistema operacional e, portanto, precisam de alterações de política correspondentes para controlá-los (por exemplo, desabilitar modems durante conexão via script).

2.19.4 Não é possível gravar as configurações Wi-Fi por localização no Console de Gerenciamento

Se estiver definindo as configurações Wi-Fi na guia Localizações, você não poderá gravar essas configurações. Entre em contato com o representante de suporte para obter um patch e instruções para resolver o problema. Esse problema não ocorre quando as configurações Wi-Fi são definidas na guia Configurações de Política Global.

2.19.5 Dispositivos Wi-Fi sem suporte

Determinados adaptadores wireless desatualizados não funcionam corretamente quando gerenciados pelo ZENworks Endpoint Security Management. Esses dispositivos incluem:

2.20.1 Dois ícones do ZENworks Endpoint Security Client são exibidos na barra de tarefas do Windows

Quando você inicializa a máquina do ZENworks Endpoint Security Client, poderá ver dois ícones do ZENworks Endpoint Security Client na barra de tarefas do Windows. Passe o mouse sobre um dos ícones e ele desaparecerá.

2.20.2 Depois de instalar o ZENworks Security Client, o usuário será solicitado a efetuar login no cliente

Talvez os usuários sejam solicitados a inserir credenciais (nome de usuário ou contexto LDAP abreviado ou completo) para efetuar login no ZENworks Endpoint Security Management Server. Isso acontece apenas uma vez e somente após a instalação do ZENworks Security Client. Os motivos desse problema podem ser os seguintes: