Last Updated: May 6, 2020, 10:45 AM CET
Решение
Проблемы обнаруженны в устаревших версиях наших бизнес-продуктов ОС Windows, а именно:
ESET Endpoint Antivirus/ESET Endpoint Security 5
ESET Endpoint Antivirus/ESET Endpoint Security 6.5.2000+
ESET File Security for Windows 6.5.12000+
ESET Mail Security for Microsoft Exchange Server 6.5
⯈ ESET Security for Kerio 6.5
⯈ ESET Mail Security for Lotus Domino 6.5.14026
⯈ ESET Security for Sharepoint Server 6.5
⯈ ESET NOD32 Antivirus/ESET Smart Security 9
Эта проблема НЕ затрагивает последние версии наших продуктов, включая последние версии ESET Endpoint Antivirus / ESET Endpoint Security - 6.6.2089, 7.2 и 7.3, а также ESET File Security для Windows 7.1.12008, и пользователей, которые используют последние версии. Эта проблема относится к версиям, перечисленным и описанным выше.
ESET обнаружил, что у нашего ядра есть проблема с проверкой метки времени уже истекшего сертификата (срок действия истек 7 февраля 2020 г.). Этот метод не работает, и наши модули в устаревших версиях являются ненадежными и поэтому не загружаются. Этот механизм гарантирует, что не будет загружена никакая ненадежная библиотека.
Следовательно старые версии антивируса не смогут загружать модули (брандмауэр, HIPS, обновления, контроль устройств, веб-защита и защита электронной почты), в следствии чего защита не работает.
Симптомы
Для версий старше 5.0.2271.x следующие симптомы:
- Ошибка загрузки модулей для семейства v5
- Графический интерфейс главного окна на английском языке, а логотип показывает ESET Smart Security 5 вместо Endpoint Security.
Для версий 6.5.x симптомы:
- Уведомление «Защита от фишинга не работает»
- Продукт сообщает, что он не активирован
- В расширенных настройках продукта отсутствуют функции
Если управление происходит с помощью ESET Remote Administrator или ESET Security Management Center, они появятся в соответствующей группе и сообщат, что продукт не активирован или модуль защиты от фишинга не работает.
Как определить пораженные компьютеры в сети
ESET Security Management Center 7.1.27.0
Выбрать меню слева раздел Компьютеры.
В иерархии слева выберите группу Все и установите флажок в фильтре Показать подгруппы (для отображения всех компьютеров).
Нажмите кнопку ДОБАВИТЬ ФИЛЬТР выберите фильтр версия.
Введите в поле поиска версию продукта и нажмите Enter на клавиатуре.
ESET Remote Administrator 6.5.34.0
Появится новое окно New Template - Basic, в котором вы создадите новый шаблон для динамической группы в части Basic, назовите свой шаблон, например EES_5.0.2260.1_template.
Нажмите часть ВЫРАЖЕНИЕ, а затем нажмите ДОБАВИТЬ ПРАВИЛО.
В корневом каталоге установленного программного обеспечения выберите пункт Версия приложения и подтвердите, нажав OK.
Во вновь созданном правиле введите версию установленного программного обеспечения, например 5.0.2260.1.
Нажмите кнопку ЗАВЕРШИТЬ в данном разделе.
Создана новая динамическая группа.
ECA 1.2.11.0 (does not support Endpoint 5)
Выберите в меню слева раздел Компьютеры.
В иерархии выберите группу Все и установите флажок в фильтре Показать подгруппы (для отображения всех компьютеров).
Нажмите кнопку ДОБАВИТЬ ФИЛЬТР выберите фильтр версия.
Введите в поле поиска версию продукта и нажмите Enter на клавиатуре.
ERA 5.3.39.0
Перейдите в Инструменты -> Диспетчер групп.
Перейдите к параметрическим группам.
Создайте новую параметрическую группу, в которой будут отображаться все компьютеры с определенной версией установленного продукта.
Нажмите кнопку Создать, и введите имя группы, например 5.0.2260.
Нажмите кнопку Изменить и затем установите флажок Версия продукта IS - (укажите).
Нажмите указать и введите условие правила, например. Равно 5.0.2260 и нажмите кнопку Добавить.
В списке условий правила поля (ИЛИ) отображается Равно 5.0.2260.
Подтвердите, нажав OK - 3 раза.
Создается новая параметрическая группа и после установки флажка отображается продукты с версией 5.0.2260.
Solution
Инструкция, если установлен ESET Endpoint 5.x
Инструкция, если установлен ESET Endpoint 6.5
Инструкция, если установлен ESET Security для Windows Servers 6.5
