[KB6927] Известные проблемы для последних версий бизнес-приложений ESET

ESET PROTECT On-Prem

• Генерация отчетов в формате PDF не работает для ESET PROTECT On-Prem 13.0 (и более поздних версий), установленного на Red Hat 10.
• При создании инсталляторов в ESET PROTECT On-Prem 13.0 подписка может не заполниться при высокой нагрузке. В таких случаях подписку необходимо выбрать вручную.
• В версии 11.0 и более ранних версиях генерация отчетов в формате PDF не работает для ESET PROTECT On-Prem, установленного на Red Hat Enterprise Linux Server 8. Для устранения этой проблемы можно приобрести и установить пакет QtWebKit4 стороннего производителя. Эта проблема решена в версии 11.1 и более поздних.
• Имена компьютеров, написанные на иврите, становятся нечитаемыми после экспорта отчета. Чтобы устранить эту проблему, пользователи серверов Windows могут включить поддержку языка. На сервере Windows перейдите в Панель управления → Часы, язык и регион → Регион → Административный → Изменить системную локаль и установите флажок рядом с пунктом Использовать Unicode UTF-8 для поддержки языков во всем мире. Пользователи Linux должны установить дополнительные шрифты, совместимые с направлением слева направо (LTR).
• устройство macOS Ventura (13) сообщается как зашифрованное сторонним программным обеспечением, даже если оно не зашифровано (и не предлагаются опции ESET Full Disk Encryption). Решение: Используйте задачу "Установка программного обеспечения" (с подпиской ESET Full Disk Encryption) для установки ESET Full Disk Encryption.
• При настройке защищенных паролем параметров в программе установки с ESET Endpoint Antivirus/Security версии 9.0 или 9.1 для Windows параметры могут применяться некорректно. Мы рекомендуем настраивать параметры, защищенные паролем, непосредственно в веб-консоли ESET PROTECT, создав политику и назначив ее определенным группам компьютеров, чтобы обеспечить точное и последовательное применение параметров.
• При переходе на более высокий уровень защиты (например, с ESET PROTECT Advanced на ESET PROTECT Complete) существующие задачи и ранее созданные программы установки перестают работать. Их необходимо создать заново для работы с более высоким уровнем защиты.
• Конфигурацией датчика обнаружения мошенников нельзя управлять с помощью консольных политик.

ESET PROTECT

• устройство macOS Ventura (13) сообщается как зашифрованное с помощью стороннего программного обеспечения, даже если оно не зашифровано (и не предлагаются варианты шифрования EFDE)
  • Решение проблемы: Используйте задачу "Установка программного обеспечения" (с подпиской ESET Full Disk Encryption) для установки ESET Full Disk Encryption.
• Администраторы MSP, использующие ESET Cloud Office Security, не могут фильтровать клиентов MSP на панели управления ESET Cloud Office Security.
• Пользователи конечных точек Linux 11.x и более поздних версий могут активировать Vulnerability & Patch Management; однако активация ограничена поддерживаемыми дистрибутивами. Поэтому V&PM нельзя активировать на всех конечных точках Linux, а попытки активации для неподдерживаемых дистрибутивов (даже если они ошибочно указаны в ESET PROTECT как подходящие) будут неудачными.
• Доступные исправления, показанные в ESET PROTECT, могут не содержать всех соответствующих зависимостей для конечных точек Linux и серверных приложений v12.0, работающих на RHEL, Amazon Linux, Oracle Linux, AlmaLinux или Rocky Linux. При применении этих исправлений автоматически обновляются и не включенные в список зависимости.
• При переходе на более высокий уровень защиты (например, с ESET PROTECT Advanced на ESET PROTECT Complete) существующие задачи и ранее созданные программы установки перестают работать. Их необходимо создать заново для работы с более высоким уровнем защиты.
• Конфигурацией датчика обнаружения мошенников нельзя управлять с помощью консольных политик.

ESET Cloud Workload Protection

Управление уязвимостями и исправлениями ESET

• После сканирования на уязвимости MS Windows Server в отчете не отображается ни одной уязвимости в операционной системе.
• Пользователи Linux endpoint 11.x и более поздних версий могут активировать Vulnerability & Patch Management; однако активация ограничена поддерживаемыми дистрибутивами. Поэтому V&PM нельзя активировать на всех конечных точках Linux, а попытки активации для неподдерживаемых дистрибутивов (даже если они неверно указаны в ESET PROTECT как подходящие) будут неудачными.
• Доступные исправления, показанные в ESET PROTECT, могут не содержать всех соответствующих зависимостей для конечных точек Linux и серверных приложений v12.0, работающих на RHEL, Amazon Linux, Oracle Linux, AlmaLinux или Rocky Linux. При применении этих исправлений автоматически обновляются и не указанные в списке зависимости.

ESET Endpoint Security и ESET Endpoint Antivirus для Windows

• При обновлении ESET Endpoint Security / ESET Endpoint Antivirus 12.1.2076.0 с помощью полной программы установки может произойти сбой обновления, в результате чего система останется незащищенной. Более подробную информацию о проблеме см. в сообщении ESET Customer Advisory: Обязательное автообновление приложений безопасности ESET для платформы Windows.
• статус приложения "Установленная операционная система устарела" отображается в ESET Endpoint Antivirus и ESET Endpoint Security v11.0 и более поздних версиях через несколько дней после обновления ОС до Windows 11. Статус приложения автоматически исчезает через 7 дней.
• статус приложения "Установленная операционная система устарела" отображается в LTSB/LTSC-сборках Windows 10.
• При установке на клиентские компьютеры в сети может появиться сообщение об ошибке "Удаленное открытие реестра (информация о приложении ESET Security) Код результата: 5 (Доступ запрещен.)". Это означает конфликт разрешений.
• Исключения из папки Ransomware Remediation требуют ручного редактирования для обеспечения работоспособности каждой записи - необходимо добавить звездочку.
• Действия ESET не присутствуют в контекстном меню Windows 11 после установки приложения через Windows RDP.

ESET Endpoint Antivirus для Linux

• Невозможно обновить ESET Endpoint Antivirus для Linux версии 12.2 и более ранних версий до версии 13.1 или более поздней.
• Приложения, установленные под Snap (например, Firefox), могут не проверяться на наличие известных уязвимостей, поэтому их уязвимости могут не отображаться в списке.

ESET Mail Security для Microsoft Exchange

• Во время установки ESET Mail Security для Microsoft Exchange Server на систему с установленным Microsoft Exchange Server 2013 SP1 или при обновлении Microsoft Exchange Server 2013 до SP1, когда уже запущен ESET Mail Security для Microsoft Exchange Server, может появиться сообщение об ошибке "0xC00CE503: MSG_E_COMMENTSYNTAX В комментарии использован неправильный синтаксис". Чтобы решить эту проблему, примените исправление Microsoft.
• В настоящее время сканирование уязвимостей не позволяет обнаружить уязвимости для операционных систем Windows Server.

Бизнес-аккаунт ESET

• Существующие пользователи с уже активированными учетными записями могут столкнуться с сообщением "Учетная запись не активирована. Ваша учетная запись еще не активирована." при попытке войти в ESET Business Account.
  • Чтобы решить эту проблему, рекомендуется выполнить процедуру "Забыли пароль". После установки нового пароля доступ к учетной записи должен быть восстановлен.
• Количество пользователей ESA может превышать установленный предел.
• Активированные устройства EFSU и ESET Full Disk Encryption после активации могут не отображаться с файлом подписки Offline.
• Повторная активация ESET Cloud Office Security может привести к проблемам.
• Многократное удаление подписки может завершиться непредвиденной ошибкой.
• При переносе подписки из ESET License Administrator в ESET Business Account могут появиться дублированные активированные устройства.
• Количество активированных устройств, отображаемое на приборной панели, может неточно отражать использование приложений.
• Понижение подписки на приложение Home может быть неприменимо к учетной записи ESET Business.
• Можно деактивировать подписки, содержащие не более 200 мест.
• Фильтрация по статусу LastSeen или сортировка по возрастанию/убыванию не работает в разделе "Активированные устройства" в EBA.

Администратор ESET MSP

ESET Inspect On-Prem и ESET Inspect

• ESET Inspect On-Prem (все версии): При установке или обновлении сервера ESET Inspect с помощью ESET PROTECT версии 11.1 в учетной записи пользователя, используемой в процессе, должно быть установлено разрешение сервера ESET Inspect и разрешение задачи клиента (вся категория), чтобы установка или обновление работали корректно.

ESET Secure Authentication On-Prem

• ESET Secure Authentication версии 3.0.69.0 не отправляет атрибуты радиуса
• Невозможно перезапустить или переустановить службу ESET Secure Authentication (интегрированный режим Active Directory)

ESET Endpoint Encryption

• Загрузка клиентского пакета EEE для macOS на сервер ESET Endpoint Encryption в режиме без нескольких арендаторов не удается. Номер версии можно проверить на экране входа в систему. Например, 3.3.0.321 MT означает, что сервер находится в многопользовательском режиме. 3.3.0.321 означает, что сервер находится в многопользовательском режиме и будет работать со сбоями.
• При установке обновления Windows Feature Update процесс завершается с сообщением 0xC1900101 - 0x20017 The installation failed in the SAFE_OS phase with an error during BOOT operation.
• Некоторые системы Dell Latitude не загружаются после полного шифрования диска.
• В клиентах ESET Endpoint Encryption версий 5.3.71 и 5.3.75 после инициирования полного шифрования диска на компьютере, управляемом с помощью Direct Endpoint Management (DEM), происходит сбой безопасного запуска, и шифрование не начинается. Продолжайте использовать предыдущую версию клиента ESET Endpoint Encryption до тех пор, пока исправление ошибки не будет выпущено в более поздней версии.

ESET Endpoint Security для Android

• В связи с изменениями, внесенными в стоковую версию Android компанией Google, ESET Endpoint Security для Android больше не может выполнять соответствующие действия, связанные с командой Wipe. Чтобы обеспечить хоть какую-то безопасность данных на устройствах с Android 6, эта команда ведет себя так же, как и расширенный сброс к заводским настройкам. Кроме всего прочего, например, в конечном итоге процесс приведет к восстановлению заводских настроек по умолчанию.
• Благодаря изменениям в Android 7, Google позволяет пользователю деактивировать активного администратора устройства и удалить приложение одним действием. Теперь пользователи могут удалить EESA без ввода пароля администратора.
• Если на устройстве с Android 6 (Marshmallow) установлено активное приложение с разрешениями наложения экрана, вы не можете предоставить разрешения другим приложениям, включая приложение ESET. Чтобы включить разрешения для приложения ESET, необходимо отключить разрешения наложения экрана для этого приложения.
  

  Настройки разрешений для Android 6 (Marshmallow)

  Если вы получаете сообщение "Обнаружено наложение экрана" после предоставления разрешений в мобильном бизнес-приложении ESET для Android, edit your permissions для решения проблемы.

ESET Endpoint Antivirus и ESET Endpoint Security для macOS

Версия 9.x (ESET Endpoint Security для macOS)

Версия 8.x (ESET Endpoint Security для macOS)

Версия 7.4 (ESET Endpoint Antivirus для macOS)

• Во время удаленной установки отображается мастер установки. Когда мастер установки запущен, приложение не передает данные о своем состоянии в веб-консоль ESET PROTECT, в результате чего администратор не знает о текущем состоянии приложения
  • Решение проблемы
    • Основной метод: Создайте фиктивный файл конфигурации перед запуском удаленной установки.
    • Альтернативный метод 1: локальный пользователь выходит из мастера установки.
    • Альтернативный способ 2: После установки перезагрузите конечное устройство. Это приведет к выходу из мастера установки, и приложение запустится правильно.

ESET Server Security для Linux

• Невозможно обновить ESET Server Security для Linux версии 12.2 и более ранних до версии 13.1 и более поздних.
• Webgui не может привязаться к сетевому интерфейсу.

Плагин ESET Direct Endpoint Management для ConnectWise Automate

• Ознакомьтесь с известными проблемами в плагине ESET Direct Endpoint Management для ConnectWise Automate.

Плагин ESET Direct Endpoint Management для N-able N-central

• Ознакомьтесь с известными проблемами в плагине ESET Direct Endpoint Management для N-able N-central.

Плагин ESET Direct Endpoint Management для NinjaOne

• Ознакомьтесь с известными проблемами в плагине ESET Direct Endpoint Management для NinjaOne.

Плагин ESET Direct Endpoint Management для DattoRMM

• Ознакомьтесь с известными проблемами в плагине ESET Direct Endpoint Management для DattoRMM.