Notas de versão
Revisão A
McAfee Agent 5.0.5
Para utilização com o McAfee ePolicy Orchestrator Cloud
Conteúdo
Sobre esta edição Novas funcionalidades Problemas resolvidos Instruções de instalação Problemas conhecidos
Obter informações do produto por mensagem de correio eletrónico Localizar documentação sobre o produto
Sobre esta edição
Este documento contém informações importantes acerca da versão atual. Recomendamos que leia o documento completo.
Não suportamos a atualização automática de uma versão de software de pré-lançamento. Para atualizar para uma versão de produção do software, deve desinstalar primeiro a versão existente.
Data da versão — 28 de março de 2017 Versão de lançamento — 5.0.5
• McAfee® Agent — 5.0.5.658
• McAfee Agent Extensão — 5.0.5.131
Informações sobre a versão
Para detalhes sobre a versão 5.0.x McAfee Agent, consulte oKB82105.
A versão 5.0.x do McAfee Agent apenas pode ser utilizada com o McAfee® ePolicy Orchestrator® (McAfee® ePO™) 5.1.1 ou posterior e o McAfee ePO Cloud. Pode gerir as versões anteriores do McAfee Agent com as extensões 5.0.x do McAfee Agent, mas as versões anteriores das extensões do agente não conseguem gerir clientes do McAfee Agent 5.0.x.
Produtos McAfee suportados
Para ver a lista de produtos que at McAfee suporta, consulte o KB88502.
Classificação – Alta prioridade
Obrigatória Crítica Alta prioridade Recomendada
• Alta prioridade para todos os ambientes.
• A não aplicação de uma atualização de Alta prioridade pode resultar em potenciais consequências empresariais severas.
• A maioria das correções são consideradas de Alta prioridade.
Para obter mais informações, consulte KB51560.
Novas funcionalidades
A versão atual do produto inclui estas novas funcionalidades.
Suporte para a atualização Creators Update do Microsoft Windows 10
O McAfee Agent 5.0.5 agora suporta a atualização Creators Update do Microsoft Windows 10.Para obter uma lista pormenorizada dos sistemas operativos e versões suportados, consulte o KB51573.
McAfee Agent 5.0.5 não suporta o Mac OS X 10.6, 10.7 e 10.8.
Suporte para o Native Mac OS X de 64 bits
O McAfee Agent 5.0.5 agora suporta o Native Mac OS X de 64 bits.
Melhorias do instalador
Em caso de encerramento ou reinício, o McAfee Agent 5.0.5 fornece agora informações adicionais ao utilizador quando os produtos estão a ser implementados no sistema.
Se o utilizador iniciar o encerramento ou o reinício do sistema quando o agente está a implementar produtos, o McAfee Agent notifica o utilizador que o encerramento não poderá continuar. Se tal acontecer, poderá causar problemas de estabilidade no sistema operativo. O utilizador poderá, no entanto, continuar com a operação de encerramento. Quando a implementação do produto estiver concluída, o utilizador pode reiniciar o encerramento mais tarde clicando em Cancelar na notificação apresentada. Se não o fizer, o sistema prossegue automaticamente para o encerramento.
As atualizações de produto da McAfee, como ficheiros DAT, e as atualizações de conteúdo não são
SysCore opcional
Uma vez que o McAfee Agent 5.0.5 não consome SysCore no respetivo instalador, ele não atualiza nem instala o SysCore no sistema. Isto torna o instalador do McAfee Agent leve, reduzindo não só o tamanho do pacote, como também o tempo de instalação. Assim que uma versão suportada do SysCore (15.3.0.673 ou posterior) é instalada no sistema, o McAfee Agent começa a utilizar as suas capacidades de proteção e ativa a autoproteção para ficheiros, pastas, registo, serviços e executáveis.
Propriedades personalizadas
Propriedades personalizadas é uma funcionalidade oferecida pelo McAfee ePO e pelo McAfee Agent que permite aos administradores registarem qualquer valor de texto como parte das propriedades do sistema. Estas propriedades do sistema podem ser utilizadas para etiquetar e identificar sistemas no McAfee ePO para realizarem várias ações, como atribuir políticas, tarefas e sistemas de classificação na Árvore de sistemas. As versões anteriores do McAfee Agent (5.0.4 e abaixo) e do McAfee ePO (5.3.x e 5.1.x) suportam apenas quatro propriedades personalizadas e os valores para estas propriedades apenas podem ser definidos manualmente a partir do sistema cliente.
Funcionalidades avançadas das propriedades personalizadas:
• O número predefinido de propriedades personalizadas suportadas é aumentado para oito.
• O administrador do McAfee ePO pode executar as seguintes ações:
• Definir propriedades personalizadas remotamente, a partir da consola do McAfee ePO.
• Permitir ou negar que os administradores do sistema vejam uma determinada propriedade personalizada utilizando opções de registo ou de linha de comando.
• Permitir ou negar que os administradores do sistema editem uma determinada propriedade personalizada utilizando opções de instalador ou de linha de comando.
• Conceder uma permissão de edição única aos administradores do sistema, para que possam alterar uma propriedade personalizada específica cujo acesso de escrita tenha sido revogado.
• Uma propriedade personalizada vazia pode ser substituída pelos administradores do sistema, independentemente da política de escrita definida.
Ao começar com o McAfee Agent 5.0.5, pode definir até oito propriedades personalizadas. Se utilizar o McAfee Agent 5.0.5 com versões anteriores do McAfee ePO (antes da 5.9.0), as primeiras quatro (1–4) propriedades personalizadas são apresentadas como parte das propriedades do sistema e que podem ser utilizadas efetivamente para funcionalidades de etiquetagem, consultas e pesquisa rápida. As restantes quatro propriedades personalizadas (5–8) não podem ser utilizadas para funcionalidades de etiquetagem e são apresentadas como parte das propriedades de produto do McAfee Agent.
A tabela abaixo explica o comportamento das propriedades personalizadas na página das propriedades do sistema para diferentes versões do McAfee ePO e do McAfee Agent.
McAfee
ePO McAfee
Agent Número de propriedades personalizadas que o McAfee Agent suporta
Número de propriedades personalizadas que o McAfee ePO suporta
Etiquetagem depropriedades personalizadas
Propriedades apresentadas no separador do McAfee Agent na consola do McAfee ePO
Propriedades personalizadas apresentadas comopropriedade do sistema
5.1.x e
5.3.x 5.0.4 e
anterior 4 4 4 4 4
5.1.x e
5.3.x 5.0.5 e
posterior 8 4 4 8 4
McAfee
ePO McAfee
Agent Número de propriedades personalizadas que o McAfee Agent suporta
Número de propriedades personalizadas que o McAfee ePO suporta
Etiquetagem depropriedades personalizadas
Propriedades apresentadas no separador do McAfee Agent na consola do McAfee ePO
Propriedades personalizadas apresentadas comopropriedade do sistema
5.9.0 e
posterior 5.0.4 e
anterior 4 8 8 4 4
5.9.0 e
posterior 5.0.5 e
posterior 8 8 8 8 8
Políticas de propriedades personalizadas
A ação dos administradores do sistema nas propriedades personalizadas baseia-se nas seguintes condições de política:
• Permitir ver — Ativar ou desativar os administradores do sistema para verem uma propriedade personalizada específica.
• Permitir editar — Ativar ou desativar os administradores do sistema para editarem uma propriedade personalizada específica.
Configurar políticas das propriedades personalizadas
Pode determinar que políticas das propriedades personalizadas são definidas no sistema cliente.
1 Selecione Menu | Política | Catálogo de políticas.
2 A partir da lista de produtos, selecione McAfee Agent e a partir da lista de categorias, selecione Propriedades personalizadas.
3 Clique em Nova política, introduza o nome da política e, sem seguida, clique em OK. Para editar uma política existente, clique no Nome da política.
4 Clique no novo nome da política que criou a partir da página do Catálogo de políticas.
5 Definas as opções Permitir ver e Permitir editar para cada propriedade personalizada, conforme necessário.
6 Clique em Guardar.
Tarefa de propriedades personalizadas
O administrador do McAfee ePO pode definir as propriedades personalizadas remotamente através de tarefas.
• Definir valores — Ativar ou desativar a definição do valor da propriedade personalizada através de uma tarefa.
• Substituir os valores do sistema cliente
• Se a opção Substituir os valores do sistema cliente estiver ativada, um novo valor substitui o valor existente, independentemente do valor definido no sistema cliente.
• Se a opção Substituir os valores do sistema cliente estiver desativada e a propriedade estiver vazia no sistema cliente, um novo valor é definido.
• Valor — Um novo valor que necessita de ser definido no sistema cliente.
• Conceder uma permissão de edição única — Ativar ou desativar o administrador do McAfee ePO para conceder uma permissão de edição única através de uma tarefa.
• Permissão de edição única — Conceder uma permissão de edição única para que os administradores do sistema possam editar uma propriedade personalizada específica no sistema cliente.
Configurar uma tarefa de cliente
Configure o nível de controlo de acesso de que precisa no sistema cliente.
1 Selecione Menu | Política | Catálogo de tarefas de cliente.
2 A partir da lista Tipos de tarefas de cliente, selecione McAfee Agent | Propriedades personalizadas.
3 Clique em Nova tarefa, selecione a tarefa Propriedades personalizadas e, em seguida, clique em OK.
4 Introduza um nome e uma descrição para a tarefa.
5 Em Propriedades personalizadas, configure os campos abaixo, conforme necessário:
• Definir valores — Configure as definições das propriedades personalizadas.
• Conceder uma permissão de edição única — Configure a opção de permissão de edição única para cada propriedade personalizada.
6 Clique em Guardar.
Definir propriedades personalizadas no sistema cliente
A ação dos administradores do sistema nas propriedades personalizadas baseia-se nas seguintes condições de política:
• Se a opção Permitir editar estiver ativada na política, os administradores do sistema podem alterar uma propriedade personalizada as vezes que quiserem, utilizando a maconfig/frminst.
• opções da ferramenta maconfig
Na linha de comandos, introduza a cadeia de carateres adequada ao seu sistema operativo:
• Sistemas operativos Windows: maconfig.exe -custom -prop1 "prop1" -prop2
"prop2"...-prop8 "prop8"
• Sistemas operativos não Windows: maconfig -custom -prop1 "prop1" -prop2
"prop2"...-prop8 "prop8”
• opções de linha de comando frminst
• Sistemas operativos Windows: frminst.exe /install=Agent /customProps1="prop1" / customProps2="prop2".../customProps8="prop8"
• Se a opção Permitir editar estiver desativada na política, os administradores do sistema:
• Podem editar uma propriedade personalizada se o valor no sistema cliente estiver em branco.
• Podem editar uma propriedade personalizada uma só vez, caso o administrador do McAfee ePO tenha concedido uma permissão de acesso única à propriedade.
• Não podem editar uma propriedade personalizada caso a propriedade já contenha um valor e não tenha a permissão de acesso único.
• Se a opção Permitir ver estiver ativada na política, os administradores do sistema podem ver o valor da propriedade personalizada a partir do registo ou utilizando a cmdagent.
• opções da ferramenta cmdagent
Na linha de comandos, introduza a cadeia de carateres adequada ao seu sistema operativo:
• Sistemas operativos Windows: cmdagent.exe -x
• Sistemas operativos não Windows: cmdagent -x
• Se a opção Permitir ver estiver desativada na política, os administradores do sistema não podem ver o valor da propriedade personalizada a partir do registo nem utilizando a cmdagent.
Problemas resolvidos
A versão atual do produto corrigiu estes problemas. Para obter uma lista com os problemas corrigidos em versões anteriores, consulte as Notas de versão para a versão específica.
Segurança
• O McAfee Agent tem proteção adicional para processos McAfee Agent selecionados contra injeção não fidedigna de código de terceiros.
• Os mecanismos de proteção adicionais no McAfee Agent permitem que ficheiros amcore DAT sejam atualizados com êxito. (1156417)
• O McAfee Agent está protegido contra software de terceiros que injete DLLs não assinados no seu instalador MSI. (1140159)
• Um atacante deixa de poder bloquear a instalação do McAfee Agent em sistemas operativos Mac.
(1167125)
• O ficheiro redundante ServerSitelist.xml é agora removido do diretório de dados do McAfee Agent (Windows). (1145517)
• Opcionalmente, o McAfee Agent pode ser instalado para executar o macmnsvc com credenciais de raiz (Linux e Mac). Esta opção só deve ser utilizada se o McAfee Agent tiver de usar números de porta menores que 1024. (1159984)
Esta opção não se destina à implementação geral devido ao risco acrescido de segurança associado à execução de uma aplicação com níveis cada vez mais elevados de permissões.
• O McAfee Agent corrige agora uma vulnerabilidade na sua funcionalidade de visualização do registo remoto. Para obter mais informações, consulte o SB10183. (1175656)
Instalação
• O McAfee Agent continua agora a funcionar como esperado quando atualiza o sistema operativo Mac para a versão mais recente. (1171623)
• O SmartInstaller do McAfee Agent alerta agora o utilizador sobre a existência de sistemas operativos não suportados durante a instalação. (1156043)
• O McAfee Agent suporta agora a instalação em sistemas com 1 TB de diretório de raiz. (1176668)
• Foram adicionadas verificações de plataforma adequadas para evitar a utilização de pacotes inválidos. (1173330)
• O McAfee Agent define agora eficazmente as propriedades personalizadas quando o agente é atualizado utilizando o framepkg.exe. (1180097)
• Nos sistemas operativos baseados em Linux, o McAfee Agent suporta agora atualizações que utilizem um instalador nativo sem ter de alterar o modo do agente. (1181047)
• Após a instalação do McAfee Agent num sistema operativo Mac (10.11 ou 10.12), a conta do utilizador convidado já não desaparece do ecrã de início de sessão, da página de Controlos Parentais e da lista pendente Mostrar menu de troca rápida de utilizador como. (1183541)
Desempenho
• O serviço masvc já não apresenta um elevado consumo da CPU durante a implementação do McAfee Agent, do McAfee® VirusScan® Enterprise, e do McAfee® Host Intrusion Prevention.
(1151460)
• A utilização de memória dos serviços comuns do McAfee Agent permanece agora praticamente constante. (1176972)
Capacidade de gestão do produto
• O Nome de utilizador na propriedade do sistema do McAfee ePO já não apresenta o formato staff\[User Name]. (1127558)
• A prioridade no reencaminhamento de eventos funciona agora como esperado, se a opção Reencaminhar eventos com uma prioridade igual ou superior a for definida como Informativa. (1143509)
• O McAfee Agent mantém o GUID do agente corretamente nos ficheiros EventFilter.ini e Eventpolicies.ini. Por conseguinte, os eventos de ameaça gerados pelo McAfee® Endpoint Security for Mac são agora eficazmente analisados pelo McAfee ePO. (1145877)
• Com o McAfee Agent instalado no RHEL 7/kernel 3, o processo masvc já não aciona uma automontagem para cada diretório configurado para efetuar uma automontagem. (1146186)
• O McAfee Agent respeita agora a opção Ativar a comunicação entre o agente e o servidor na política geral do McAfee Agent. (1149908)
• A prioridade no reencaminhamento de eventos em Mac funciona agora como esperado, se a opção Reencaminhar eventos com uma prioridade igual ou superior a for definida como Importante. (1150073)
• Quando o McAfee ePO tentou fechar a comunicação entre o agente e o servidor, o McAfee Agent não respondeu e deixou uma ligação aberta no servidor. Isto causou uma recusa de ligação para pedidos de comunicação entre o agente e o servidor recebidos, resultando em falhas subsequentes na ASC. Este problema foi resolvido nesta versão. (1151125, 1160278)
• O McAfee Agent expande agora as variáveis de ambiente corretamente. Por conseguinte, as atualizações são efetuadas com êxito. (1152089, 1151991)
• Nos sistemas Mac, a comunicação entre o agente e o servidor falhava devido a danos na base de dados do McAfee Agent. O McAfee Agent corrige agora os danos e a ASC é efetuada sem
problemas. O utilizador pode ver registos adicionais. (1154813)
• O McAfee Agent recolhe e apresenta agora as propriedades do Nome do computador e da Descrição do computador corretamente. (1156997)
• O McAfee Agent apresenta agora devidamente o intervalo seguinte da comunicação entre o agente e o servidor em minutos e segundos. (1158811)
• Ao atualizar o sistema operativo Mac do El Capitan para o Sierra, a pasta temporária do agente era eliminada, causando falha na atualização de ficheiros DAT. Agora, a pasta temporária é recriada se for eliminada durante a atualização do SO e a atualização dos ficheiros DAT é efetuada sem problemas. (1164138)
• O McAfee Agent identifica e apresenta agora as propriedades do sistema operativo Oracle Enterprise Linux corretamente. (1177377)
• A compilação do McAfee Agent 5.0.5 inicialmente adotada tinha problemas de compatibilidade com o McAfee® Application Control ao executar a respetiva tarefa. Este problema foi resolvido nesta versão. (1186843)
Agendamento
• O McAfee Agent executa agora a tarefa semanal, conforme selecionado no Tipo agendado, independentemente das definições de Período efetivo. (1097369)
• O McAfee Agent executa tarefas de cliente, de acordo com o valor definido na opção parar a tarefa se for executada durante com o limite máximo de runtime da tarefa de cliente definido para 7 dias.
(1137561)
• O McAfee Agent executa agora as tarefas de cliente até à sua conclusão, se a tarefa for executada durante mais de um dia, quando a opção parar a tarefa se for executada durante estiver desativada.
(1149133)
• As tarefas do McAfee Agent 5.0.x são executadas dentro do prazo, independentemente da transição para a hora de verão. (1169150)
• As tarefas diárias de cliente do McAfee Agent já não ignoram a aleatoriedade na primeira execução quando estão configuradas para repetição. (1170626)
• Após a execução de uma tarefa semanal perdida, o serviço masvc não falha. (1174770)
• O McAfee Agent executa agora as tarefas mensais, conforme programado após a transição para a hora de verão. (1177597)
• A consola do VirusScan Enterprise apresenta agora a hora da opção Repetir tarefa | Até corretamente após a execução da imposição de políticas no sistema cliente. (1176491)
• O McAfee Agent respeita agora o valor definido para a opção Parar a tarefa se for executada durante e interrompe a tarefa, conforme esperado. (1184759)
Atualizações
• Os serviços masvc e macompatsvc processam eficazmente os pedidos de estado de atualização quando o Mue encerra inesperadamente. (1171959)
• A versão do McAfee Agent encontra-se agora atualizada com o número de versão do agente adequado nos ficheiros de script do agente. (1171360)
• O McAfee Agent não envia agora mensagens de correio eletrónico para a conta de raiz, ao executar o script de verificação da saúde do serviço do McAfee Agent. (1124734)
• O McAfee Agent executa agora os executáveis apenas depois de uma atualização efetuada com êxito. (1140423)
• Foi corrigida a ocorrência de um erro de script genérico quando uma tarefa de atualização tenta atualizar a versão do ficheiro DAT. (1157468)
• O McAfee Agent já não apresenta erros O acesso do McTray foi bloqueado no macmnsvc.log. As
mensagens relativas ao AAC são registadas no mfemactl.log para o suporte da McAfee. (1131768)
• O ficheiro ExtraDAT já não é transferido sempre a atualização é executada. (1178366)
Outros
• Os ficheiros do instalador do McAfee Agent encontram-se agora adicionados aos repositórios ponto a ponto nos sistemas Linux. (1174965)
• A página de tarefa de cliente para implementação do produto do McAfee Agent apresenta agora uma lista de produtos ao criar uma Nova tarefa através da Nova atribuição de tarefas de cliente. (1108223)
• As mensagens do canal de dados já não são carregadas constantemente devido a problemas de escrita na base de dados SQLite. (1148533)
• O barramento de mensagens já não duplica as mensagens entre as aplicações de cliente e servidor.
(1152701)
• Ao selecionar o idioma utilizado pelo agente como Espanhol (ou qualquer outro idioma diferente do inglês) e efetuar uma atualização, as mensagens de registo do agente ficavam marcadas como desconocido (ou desconhecido). Agora, a tarefa de atualização apresenta Información no ecrã do Monitor de agente.
(1152520)
• A ajuda do McAfee Agent para a nuvem já não referencia de forma incorreta a funcionalidade SuperAgent. (1136576)
• O McAfee Agent apresenta agora os detalhes das entradas do registo de auditoria corretamente.
(1178500)
• O SmartInstaller do McAfee Agent já não falha se houver um espaço no nome do computador.
(1179758)
Instruções de instalação
Para obter informações sobre a instalação ou a atualização do McAfee Agent, consulte o Guia do Produto McAfee Agent PD26439.
Problemas conhecidos
Para obter informações sobre os problemas conhecidos existentes nesta versão do produto, consulte este artigo da McAfee KnowledgeBase: KB83895.
Obter informações do produto por mensagem de correio eletrónico
O Support Notification Service (SNS) oferece importantes notícias de produtos, alertas e melhores práticas para o ajudar a aumentar a funcionalidade e capacidade de proteção dos seus produtos McAfee.
Para receber avisos do SNS por mensagem de correio eletrónico, aceda ao Centro de subscrição SNS em https://sns.secure.intelsecurity.com/signup_login para registar e selecionar as opções de
informação do seu produto.
Localizar documentação sobre o produto
No ServicePortal, pode encontrar Informações sobre um produto lançado, incluindo documentação do produto, artigos técnicos e muito mais.
Tarefa
1 Aceda ao ServicePortal na página http://support.mcafee.com e clique no separador Centro de Conhecimento.
2 No painel Centro de Conhecimento em Origem do Conteúdo, selecione Documentação de Produtos.
3 Selecione um produto e versão e depois clique em Procurar para visualizar uma lista de documentos.
© 2017 Intel Corporation
Intel e o logótipo da Intel são marcas comerciais ou marcas registadas da Intel Corporation. McAfee e o logótipo McAfee são marcas comerciais ou marcas registadas da McAfee, Inc. Outros nomes e marcas poderão ser propriedade de terceiros.
