Aktualisiert: 20. März 2020, 15:45
Lösung
Wir möchten Sie darüber informieren, dass wir ein Problem in älteren Produktversionen unserer Windows Business-Produkte festgestellt haben, insbesondere:
ESET Endpoint Antivirus/ESET Endpoint Security 5
ESET Endpoint Antivirus/ESET Endpoint Security 6.5.2000+
ESET File Security for Windows 6.5.2000+
ESET Mail Security for Microsoft Exchange Server 6.5
ESET Security for Kerio 6.5
ESET Mail Security for Domino 6.5
ESET Security for Sharepoint Server 6.5
ESET NOD32 Antivirus/ESET Smart Security 9
Dieses Problem betrifft NICHT die neuesten Versionen unserer Produkte, einschließlich der neuesten Versionen von ESET Endpoint Antivirus / ESET Endpoint Security - 6.6.2089 bzw. 7.2 und ESET File Security for Windows 7.1.12008. Kunden, die die neuesten Versionen verwenden, sind in keiner Weise betroffen. Problembeschreibung und betroffene Versionen werden im Folgenden beschrieben und aufgeführt. Die neuesten Versionen unserer Produkte sind NICHT betroffen.
ESET hat festgestellt, dass unser Kernel ein Problem mit der Verifizierung des Zeitstempels eines bereits abgelaufenen Zertifikats (abgelaufen am 7. Februar 2020) hat. Diese Methode schlägt fehl und unsere Module in älteren, veralteten Versionen werden als nicht vertrauenswürdig deklariert und daher nicht geladen. Dieser Mechanismus stellt sicher, dass keine nicht vertrauenswürdige Bibliothek geladen wird.
Infolgedessen können die betroffenen Versionen keine Module laden (Firewall, HIPS, Update-Modul, Gerätesteuerung, Web- und E-Mail-Schutz) und sind nicht funktionsfähig, so dass der Schutz nicht gewährleistet ist.
Symptome:
Für Versionen älter als 5.0.2271.x sind die Symptome:
- Fehlgeschlagenes Laden von Modulen für die v5-Familie
- Die Benutzeroberfläche des Hauptfensters ist in Englisch und das Logo zeigt ESET Smart Security 5 anstelle von Endpoint Security.
Für die Versionen 6.5.x sind die Symptome:
- Das Produkt meldet "Anti-Phishing-Schutz ist nicht funktionsfähig"
- Das Produkt meldet, dass es nicht aktiviert ist
- In den Erweiterten Einstellungen des Produkts fehlen Funktionen
Wenn die Programme von unserem ESET Remote Administrator oder dem ESET Security Management Center verwaltet werden, fallen sie auf die jeweilige Parametergruppe zurück und melden eine Warnung als nicht aktiviert und das Anti-Phishing-Modul als nicht funktionsfähig.
So identifizieren Sie die betroffenen Computer im Netzwerk
ESET Security Management Center 7.1.27.0
- Navigieren Sie links zum Abschnitt Computers
- Wählen Sie in der Baumhierarchie die Gruppe Alle und aktivieren Sie im Filter das Kontrollkästchen Untergruppen anzeigen (um alle Computer anzuzeigen).
- Klicken Sie auf die Schaltfläche FILTER HINZUFÜGEN. Wählen Sie den Filter Version.
- Geben Sie die gewünschte Produktversion in das Feld Version des hinzugefügten Filters ein und bestätigen Sie mit der Eingabetaste auf der Tastatur.
ESET Remote Administrator 6.5.34.0
- Navigieren Sie zu Admin -> Gruppen.
- Erstellen Sie eine neue dynamische Gruppe, in der alle Computer mit einer bestimmten Version des installierten Produkts angezeigt werden.
- Klicken Sie auf die Schaltfläche GRUPPE und wählen Sie die Option + Neue dynamische Gruppe...
- Der Assistent zum Erstellen einer neuen dynamischen Gruppe wird gestartet. Im Abschnitt BASIS können Sie die dynamische Gruppe benennen (Feld NAME), z.B. EES 5.0.2260.1
- Klicken Sie im Abschnitt TEMPLATE auf den Button NEU…
- Ein neues Fenster Neues Template - Basis erscheint. Im Abschnitt Basis des neues Templates, benennen Sie Ihre Vorlage, z.B. EES_5.0.2260.1_template.
- Klicken Sie auf den Abschnitt AUSDRUCK und anschließend auf + REGEL HINZUFÜGEN.
- Wählen Sie Anwendungsversion im Abschnitt Installierte Software und bestätigen Sie dies durch OK.
- Geben Sie in der neu erstellten Regel die angeforderte Version der installierten Software ein, z.B. 5.0.2260.1.
- Klicken Sie im Abschnitt ZUSAMMENFASSUNG auf FERTIGSTELLEN.
- Sie können die Übersicht der aktuellen Einstellungen für die Gruppe Dynamisch sehen. Wenn alles in Ordnung ist, klicken Sie auf die Schaltfläche FERTIGSTELLEN.
- Eine neue dynamische Gruppe wurde erstellt.
- Bitte beachten Sie, dass die Computer nicht sofort in dieser Gruppe erscheinen. Es dauert einen Moment bis sich bestimmte Computer mit dem ERA-Server verbinden und den erstellten Bedingungen entsprechen.
ECA 1.2.11.0 (unterstützt nicht Endpoint Version 5)
- Wählen Sie links Computers aus.
- Wählen Sie in der Baumhierarchie die Gruppe Alle und aktivieren Sie das Kontrollkästchen im Filter Untergruppen anzeigen (um alle Computer anzuzeigen).
- Klicken Sie auf FILTER HINZUFÜGEN
- Wählen Sie den Filter Version
- Geben Sie die gewünschte Produktversion in das Feld Version des hinzugefügten Filters ein und bestätigen Sie mit der Eingabetaste auf der Tastatur.
ERA 5.3.39.0
- Navigieren Sie zu Extras -> Gruppen-Manager...
- Wählen Sie den Reiter Parametrische Gruppen.
- Erstellen Sie eine neue parametrische Gruppe, in der alle Computer mit einer bestimmten Version des installierten Produkts angezeigt werden.
- Klicken Sie auf die Schaltfläche Erstellen..., und geben Sie einen Namen für die parametrische Gruppe an (Feld Name), z.B. 5.0.2260.
- Klicken Sie auf die Schaltfläche Bearbeiten... und aktivieren Sie dann das Kontrollkästchen Produktversion IST (festlegen)
- Klicken Sie auf (festlegen) und geben Sie eine Regelbedingung ein z.B. "Ist gleich" 5.0.2260 und klicken Sie auf die Schaltfläche Hinzufügen.
- Das Feld Liste der Regelbedingungen (ODER-Verknüpfung) zeigt equal to 5.0.2260 an.
- Bestätigen Sie durch Klicken auf OK – 3 mal.
- Eine neue parametrische Gruppe wird erstellt und nach Aktivierung des Kontrollkästchens Parametrischen Gruppen -> 5.0.2260 werden die entsprechenden Computer angezeigt.
Lösung
Wenn Sie ESET Endpoint-Produkte 5.x auf Ihrem Computer nutzen, lesen Sie diese Anweisungen.
Wenn Sie ESET Endpoint-Produkte 6.5 auf Ihrem Computer nutzen, lesen Sie diese Anweisungen.
Wenn Sie ESET Security-Produkte für Windows Server 6.5 auf Ihrem Computer nutzen, lesen Sie diese Anweisungen.
