# Notes de publication de McAfee® VirusScan® Enterprise 8.7i

- À propos de ce document
- Test du produit bêta
- Nouvelles fonctionnalités
- Problèmes connus
- Où trouver des informations sur les produits Enterprise de McAfee
- Mention des licences

## À propos de ce document

- Version Dat : 5381

- Version du moteur : 5300.2777

Merci d'avoir choisi le logiciel VirusScan Enterprise. Ce document contient d'importantes informations concernant cette version. Nous vous recommandons vivement de lire ce document dans sa totalité.

ATTENTION Nous ne prenons pas en charge la mise à niveau automatique d'une version intermédiaire du logiciel. Pour procéder à la mise à niveau vers une version de production, vous devez désinstaller le logiciel actuel.

## Test du produit bêta

La version bêta de ce produit peut être utilisée jusqu'à l'expiration de la licence de produit bêta le 30 novembre 2008.

## Nouvelles fonctionnalités

Les fonctionnalités nouvelles et mises à jour de la version actuelle du logiciel sont décrites ci-dessous.

## Prise en charge de Microsoft Windows Server 2008

Cette version assure la prise en charge de Windows Server 2008 (Longhorn).

## Modifications de l'architecture

VirusScan Enterprise intègre quelques transformations importantes de l'architecture qui ont une incidence sur le fonctionnement des composants centraux de VirusScan Enterprise 8.7i. Ces transformations permettent aux clients de bénéficier d'une sécurité accrue :

- Amélioration de la détection et du nettoyage des rootkits sans redémarrage du système : des correctifs réalisés en mémoire en toute sécurité, une meilleure prise en charge des réparations IRP dans le noyau du système et la possibilité de lire les fichiers verrouillés au niveau du noyau permettent de mieux détecter les rootkits et de nettoyer les détections sans avoir à redémarrer le système.

- Amélioration des performances d'analyse à l'accès lors du démarrage du système : un nouveau processus de mise en cache au démarrage améliore les performances d'analyse à l'accès lors du lancement du système.

- Amélioration de l'autoprotection : la fonctionnalité d'autoprotection a été améliorée pour assurer une protection contre un éventail plus vaste de processus indésirables susceptibles d'arrêter les processus McAfee. L'autoprotection et la stabilité de VirusScan Enterprise sont ainsi renforcées.

## Protection en temps réel contre les logiciels malveillants

La nouvelle fonctionnalité Recherche réseau heuristique de fichiers suspects permet aux clients de bénéficier de détections en temps réel des logiciels malveillants.

- Elle utilise des niveaux de sensibilité qui peuvent être configurés en fonction de votre degré de tolérance des risques afin de rechercher les fichiers suspects sur les points de terminaison qui exécutent VirusScan Enterprise 8.7i.

- Lorsque cette fonctionnalité est activée, elle envoie, en cas de détection d'un programme suspect, une requête DNS contenant une empreinte du fichier en question à McAfee Avert Labs, qui renvoie ensuite à VirusScan Enterprise 8.7i la mesure appropriée à prendre.

- Cette fonction de défense en temps réel offre également une protection contre des classes de logiciels malveillants pour lesquels des signatures peuvent ne pas être disponibles.

- Cette protection s'ajoute à la détection DAT de niveau supérieur qui a toujours été offerte par VirusScan Enterprise. Le processus est transparent pour l'utilisateur et aucun logiciel client supplémentaire n'est nécessaire.

- Dans la présente version, cette fonctionnalité est disponible uniquement pour les analyses à la demande et l'analyse des e-mails et est désactivée par défaut. Vous devez sélectionner un niveau de sensibilité pour activer la fonctionnalité.

## Amélioration des performances

Ces modifications améliorent les performances.

- De nouvelles options de différé d'analyse améliorent le contrôle local des analyses à la demande, permettant notamment de différer des analyses en cas d'alimentation par batterie ou lors de présentations. Une option peut être configurée pour permettre aux utilisateurs finaux de différer des analyses à la demande planifiées pendant un intervalle de temps que vous définissez. Vous pouvez définir des intervalles en heures, jusqu'à 24 heures, ou différer l'analyse pour toujours.

- La limitation système améliorée comprend désormais l'analyse du registre et de la mémoire en plus de l'analyse des fichiers.

## Analyseur d'e-mails amélioré

L'analyseur d'e-mails prend désormais en charge les langues codées sur deux ou plusieurs octets. La fiabilité des détections est ainsi améliorée.

## Exclusions de la protection contre les buffer overflows par API

La possibilité de définir des exclusions de buffer overflows par API avait été retirée de VirusScan Enterprise 8.5i, mais elle a été réintroduite dans la version VirusScan Enterprise 8.7i. Le nom d'exclusion de l'API respecte la casse.

## Analyseur à l'accès : analyser les processus activés

La nouvelle fonctionnalité Analyser les processus activés analyse les processus qui sont déjà en cours d'exécution lorsque le service McShield est activé. Lorsque le service McShield démarre, l'analyseur examine tous les processus qui sont déjà en cours d'exécution et tout processus démarré par la suite.

## Amélioration de l'utilisation de l'analyse à la demande

Lors du lancement d'une analyse contextuelle à la demande, vous pouvez désormais sélectionner une action à appliquer aux éléments détectés par l'analyse. Les options disponibles sont les suivantes :

- Nettoyer : signale et nettoie la détection.

- Continuer : signale la détection et poursuit l'analyse.

## Problèmes connus

Les problèmes connus relatifs à cette version du logiciel sont décrits ci-dessous.

- Installation
- Migration de stratégies et d'événements dans ePolicy Orchestrator
- Plates-formes et produits pris en charge
- Compatibilité avec d'autres produits
- Mise à jour
- Console distante
- Divers

## Installation

- Problème

  La version 64 bits de Panda Antivirus 2008 n'est pas supprimée lors de l'installation de VirusScan Enterprise. Pendant une installation autonome de VirusScan Enterprise, l'utilisateur est invité à supprimer le produit manuellement. Au cours d'une installation en mode silencieux, par exemple lors du déploiement par l'intermédiaire de ePolicy Orchestrator, l'installation de VirusScan Enterprise échoue sans notification. Dans les deux cas, l'utilisateur doit procéder à la désinstallation manuelle de la version 64 bits de Panda Antivirus 2008, puis réinstaller VirusScan Enterprise.

- Problème

  Nous vous déconseillons d'installer VirusScan Enterprise 8.7i sur un système sur lequel la Console VirusScan pour NetApp 7.1 est exécutée. Si vous effectuez cette installation, la Console VirusScan pour NetApp 7.1 est désactivée. Ce comportement est celui attendu du fait de la sortie imminente de la version VirusScan Enterprise pour stockage, destinée à remplacer VirusScan pour NetApp 7.1.

- Problème

  Pour installer le fichier .NAP de rapport VirusScan Enterprise 8.7i dans ePolicy Orchestrator 3.6.1, exécutez la procédure suivante :

  1. Utilisez l'Assistant d'ajout de ePolicy Orchestrator afin d'ajouter le fichier VSE870Reports.NAP au référentiel.

  2. Le cas échéant, déconnectez-vous de la console Reporting.

  3. Dans le répertoire d'installation de ePolicy Orchestrator, supprimez le fichier REPORTVERSIONS.SQL du répertoire AVI.

  4. Connectez-vous à la console Reporting en utilisant l'Authentification ePO.

  5. Cliquez sur Oui pour télécharger les nouveaux rapports.

## Migration de stratégies et d'événements dans ePolicy Orchestrator

- Problème

  L'outil de migration des stratégies (ePOPolicyMigration.exe) met à niveau les stratégies et les tâches VirusScan Enterprise à partir d'une version précédente de VirusScan Enterprise. Cet outil s'exécute uniquement une fois par serveur. Si le fichier .NAP VirusScan Enterprise 8.0i et le fichier .NAP ou l'extension 8.5i sont tous les deux installés sur le même serveur, vous devez choisir de mettre à niveau des stratégies et des tâches de VirusScan Enterprise 8.0i ou 8.5i. Vous ne pouvez pas effectuer les deux opérations.

  Choisissez uniquement l'un des scénarios de mise à niveau suivants :

  - Lors de la mise à niveau des stratégies et des tâches VirusScan Enterprise 8.5i dans ePolicy Orchestrator 3.6.1, commencez par consulter le fichier .NAP, puis exécutez l'outil de migration de stratégie sur le serveur.

  - Lors de la mise à niveau des stratégies et des tâches VirusScan Enterprise 8.5i dans ePolicy Orchestrator 4.0, commencez par consulter l'extension, puis exécutez l'outil de migration de stratégie sur le serveur.

  - Lors de la mise à niveau des stratégies et des tâches VirusScan Enterprise 8.0i, utilisez l'option de ligne de commande avec le commutateur force de la façon suivante : ePOPolicyMigration.exe /force80

  REMARQUE Vous pouvez mettre à niveau plusieurs versions du logiciel VirusScan Enterprise vers une version ultérieure dans ePolicy Orchestrator, mais vous pouvez uniquement mettre à niveau une version des stratégies et des tâches VirusScan Enterprise vers une version ultérieure.

- Problème

  La migration de certaines stratégies de protection d'accès n'est pas effectuée lors de l'utilisation de ePOPolicyMigration.exe pour réaliser la migration des stratégies VirusScan Enterprise d'une ancienne version vers une version plus récente du produit. Pour plus d'informations sur ce problème, consultez l'article 616156 de la base de connaissances du support McAfee.

- Problème

  Les événements VirusScan Enterprise 8.7i n'apparaissent pas après la migration de ePolicy Orchestrator 3.6.1 vers ePolicy Orchestrator 4.0. Pour plus d'informations sur ce problème, consultez l'article 616597 de la base de connaissances du support McAfee.

## Plates-formes et produits pris en charge

Cette version de VirusScan Enterprise prend en charge Lotus Notes version 6.0x, 6.5 et 7.0x. Pour plus d'informations sur les systèmes d'exploitation acceptés, consultez le Guide d'installation de VirusScan Enterprise 8.7i.

## Compatibilité avec d'autres produits

- Problème

  Lorsque VirusScan Enterprise 8.7i est installé sur un système qui est également protégé par McAfee Network Access Control (McAfee NAC), un problème de conformité des fichiers DAT peut se présenter si la version DAT incluse dans VirusScan Enterprise 8.7i est plus ancienne que la durée en années configurée dans la stratégie McAfee NAC. Si la version DAT dépasse cette durée, McAfee NAC met le système en quarantaine jusqu'à ce que des mesures de résolution soient prises par l'administrateur ou l'utilisateur. Dans la plupart des cas, la résolution nécessite un redémarrage.

  Les deux produits fonctionnent selon le comportement prévu. Deux solutions permettent de résoudre ce problème :
  - Aucune modification des stratégies McAfee NAC. L'administrateur peut décider d'installer VirusScan Enterprise 8.7i avec des fichiers DAT obsolètes et de risquer la mise en quarantaine du système. Dans le cas de systèmes clients en quarantaine gérés par ePolicy Orchestrator, l'administrateur peut toujours installer VirusScan Enterprise 8.7i sur le système en question et/ou mettre à jour le fichier DAT.

  - Exécution de McAfee NAC en mode Audit. Cela permet aux systèmes clients de faire l'objet d'analyses et de rapports, sans risquer la mise en quarantaine en raison du problème de conformité des fichiers DAT. Dans ce cas de figure, nous recommandons de configurer toutes les stratégies McAfee NAC pour une exécution en mode Audit.

- Problème

  Après l'installation de VirusScan Enterprise 8.7i sur un système sur lequel McAfee NAC 3.0 est installé, une panne peu fréquente peut se produire, empêchant l'identification des services McAfee. Les symptômes peuvent être les suivants :
  - Un message relatif à un lecteur spécifié non valide est consigné si vous effectuez une tâche de mise à jour avant le redémarrage.
  - Un message relatif à l'échec du chargement d'un pilote est consigné pour un produit ou les deux.

  - Le journal des événements d'application du système local comprend l'identificateur d'événement 5004.

  Pour résoudre ce problème, désinstallez le produit concerné, redémarrez le système, puis réinstallez le produit.

- Problème

  Les pilotes NVIDIA® peuvent entraîner des problèmes de performances ou des blocages système. VirusScan Enterprise 8.7i peut utiliser 100 % de l'UC ou provoquer le blocage du système s'il est exécuté avec certains pilotes NVIDIA. Pour plus d'informations sur ce problème, consultez les articles 614212 et 65066 de la base de connaissances.

- Problème

  Lorsque vous appliquez une action à des éléments menacés détectés sur un système de fichiers EMC, nous vous recommandons d'utiliser uniquement les options Nettoyer et Supprimer. N'utilisez pas l'option Refuser l'accès. La mise en œuvre de la protection antivirus entre VirusScan Enterprise et EMC nécessite une action Nettoyer ou Supprimer afin d'assurer la protection contre les menaces détectées. L'option Refuser l'accès n'entraîne aucune action et permet d'accéder de nouveau à l'élément détecté.

## Mise à jour

- Problème

  La tâche de mise à jour échoue la première fois après tout redémarrage du système en cas d'exécution de VirusScan Enterprise 8.7i sur un ordinateur doté des systèmes d'exploitation Microsoft Windows 2000 Professionnel et Windows Server. Dans ce cas de figure, la tâche de mise à jour échoue la première fois après chaque redémarrage système manuel ou planifié et peut également ne pas fonctionner lorsqu'une mise à jour manuelle est réalisée après l'exécution ininterrompue du système pendant plusieurs jours. Les tâches de mise à jour lancées par la suite sont effectuées correctement dans les deux cas. En cas d'échec, démarrez une autre tâche de mise à jour ou attendez la tâche planifiée suivante.

- Problème

  La mise à jour peut échouer si vous utilisez un référentiel miroir créé avec VirusScan Enterprise 8.7i et une nouvelle installation de McAfee Agent version 4.0. Dans ce scénario, le fichier Sitelist.xml est introuvable. Ce problème ne se produit pas lors de la mise à niveau sur un ordinateur client géré par ePolicy Orchestrator de l'agent ePolicy Orchestrator 3.6.1 vers McAfee Agent version 4.0.

  REMARQUE McAfee Agent était auparavant appelé « agent ePolicy Orchestrator ».

- Problème

  L'échec de l'accès au référentiel n'est pas consigné dans le journal de mise à jour de VirusScan Enterprise 8.7i, mais apparaît dans le journal de McAfee Agent. L’emplacement par défaut du journal de McAfee Agent est le suivant : <lecteur>:\Documents and Settings\All Users\Application Data\McAfee\Common Framework\ mcscript.log.

- Problème

  Les tâches de mise à jour en mode silencieux lancées à partir de la ligne de commande continuent d'afficher la boîte de dialogue de progression. L'installation se termine correctement, mais la boîte de dialogue Mise à jour en cours apparaît lorsque vous exécutez « setup.exe /q RUNAUTOUPDATESILENTLY=TRUE » à partir de la ligne de commande.

- Problème

  Nous recommandons l'utilisation de caractères codés sur un octet lors de l'attribution d'un nom aux dossiers des emplacements de site miroir sur des systèmes localisés. Si vous utilisez des caractères codés sur deux octets ou des caractères étendus lors de l'attribution d'un nom aux dossiers des emplacements de site miroir sur des systèmes localisés, les noms peuvent être modifiés après leur saisie dans la zone de texte Emplacement de mise en miroir. Ce problème concerne McAfee Agent et devrait être résolu dans une version ultérieure de McAfee Agent.

- Problème

  L'importation du fichier Sitelist.xml à partir de la ligne de commande peut échouer. Lorsque vous exécutez « setup.exe CMASOURCEDIR="<lecteur>:\Documents and Settings\<nom d'utilisateur>\Desktop\ » à partir de la ligne de commande pour installer le produit et importer le fichier Sitelist.xml à partir du Bureau, l'installation se termine correctement mais l'importation du fichier Sitelist.xml échoue.

  Pour résoudre ce problème, utilisez un fichier Sitelist.xml créé par l'agent ePolicy Orchestrator 3.6.1. Si l'installation de McAfee Agent 4.0 « a mis à niveau » une installation précédente de l'agent ePolicy Orchestrator 3.6.1, un fichier Sitelist.xml correct sera produit et pourra être importé par VirusScan Enterprise 8.7i.

## Console distante

- Problème

  Lors de l'utilisation de la fonctionnalité de console distante pour ouvrir les propriétés Protection d'accès sur un système équipé de Windows Server 2008, la durée d'établissement de la connexion peut être assez longue et prendre plusieurs minutes.

## Divers

- Problème

  Lorsque des détections se produisent sur des systèmes 64 bits, les notifications d'événement peuvent échouer. Pour obtenir des informations sur les détections, consultez le journal d'activité et la fenêtre de messages de l'analyseur à l'accès.

- Problème

  Certains clients ont signalé que les statistiques (Vshield) VirusScan ne fonctionnaient plus ou disparaissaient de la barre d'état système. Pour plus d'informations sur ce problème, consultez l'article 613892 de la base de connaissances du support McAfee.

- Problème

  L'analyseur d'e-mails McAfee pour Lotus Notes n'utilise pas Quarantine Manager pour mettre les menaces détectées en quarantaine. Par conséquent, si vous avez configuré la première action de l'analyseur d'e-mails avec l'option Nettoyer les pièces jointes ou Supprimer les pièces jointes, la version originale de l'élément porteur de la menace détectée ne peut plus être récupérée ou restaurée après application de l'action de nettoyage ou de suppression. Si vous souhaitez que la version originale de l'élément porteur de la menace détectée soit disponible après l'intervention suivant la détection, nous vous recommandons de définir la première action à l'aide de l'option Déplacer les pièces jointes vers un dossier et d'indiquer un dossier de quarantaine. Lorsque cette action de déplacement est activée, l'élément d'origine porteur de la menace détectée est déplacé vers le dossier de quarantaine indiqué et l'extension .VIR est ajoutée à la détection.
  REMARQUE Si vous sélectionnez l'option Déplacer les pièces jointes vers un dossier sur des systèmes clients, veillez à conserver l'analyseur à l'accès activé afin d'éviter qu'un utilisateur accède par inadvertance à ces fichiers.

- Problème

  Lors de l'exécution de VirusScan Enterprise 8.7i sur un système équipé de Microsoft Windows Server 2008, l'analyseur à l'accès peut ne pas parvenir à supprimer un fichier détecté d'un dossier réseau partagé. La capacité de l'analyseur à l'accès à supprimer un fichier détecté n'est pas garantie sur les systèmes de fichiers de réseau. Dans ce cas, si le fichier détecté n'est pas supprimé, le contenu du fichier est supprimé et la taille du fichier qui demeure est nulle.

## Où trouver des informations sur les produits Enterprise de McAfee

La documentation McAfee est conçue pour vous apporter les informations dont vous avez besoin à chaque phase de l'implémentation, de l'évaluation d'un nouveau produit à la maintenance de produits existants. Selon le produit, d'autres documents sont disponibles. Après publication d'un produit, des informations supplémentaires le concernant sont entrées dans la Base de connaissances en ligne, disponible sur McAfee ServicePortal.

Phase d'installation | Phase de configuration | Phase de maintenance
--- | --- | ---
Avant, pendant et après l'installation. Notes de publication Problèmes connus dans la version actuelle. Problèmes résolus depuis la version précédente. Modifications de dernière minute apportées au produit ou à la documentation. Guide d'installation Préparer, installer et déployer le logiciel dans un environnement de production. | Prise en main du produit. Guide produit et Aide en ligne Configuration et personnalisation du logiciel pour votre environnement. Aide en ligne Gestion et déploiement de produits au moyen de ePolicy Orchestrator. Informations détaillées sur les options du produit. | Maintenance du logiciel. Aide en ligne Maintenance du logiciel. Informations de référence. Toutes les informations trouvées dans le guide produit. Base de connaissances (knowledge.mcafee.com) Notes de publication et documentation. Informations produit supplémentaires. Solutions de rechange aux problèmes connus.

### Recherche de notes de publication et de documentation pour les produits Enterprise de McAfee

Utilisez cette tâche pour accéder aux notes de publication et à la documentation des produits Enterprise de McAfee.

1. Accédez au site knowledge.mcafee.com, puis sélectionnez Product Documentation (Documentation Produit) sous Useful links (Liens utiles).
2. Sélectionnez <Nom du produit> | <Version du produit>, puis sélectionnez le document requis dans la liste.

## Mention des licences

COPYRIGHT

COPYRIGHT

Copyright © 2008 McAfee, Inc. Tous droits réservés.

Aucune partie de cette publication ne peut être reproduite, transmise, transcrite, stockée dans un système d'archivage ou traduite dans toute autre langue, sous quelque forme ou par quelque moyen que ce soit sans l'autorisation écrite de McAfee, Inc., de ses fournisseurs ou de ses sociétés affiliées.

DROITS DE MARQUES

DROITS DE MARQUES

AVERT, EPO, EPOLICY ORCHESTRATOR, FLASHBOX, FOUNDSTONE, GROUPSHIELD, HERCULES, INTRUSHIELD, INTRUSION INTELLIGENCE, LINUXSHIELD, MANAGED MAIL PROTECTION, MAX (MCAFEE SECURITYALLIANCE EXCHANGE), MCAFEE, MCAFEE.COM, NETSHIELD, PORTALSHIELD, PREVENTSYS, PROTECTION-IN-DEPTH STRATEGY, PROTECTIONPILOT, SECURE MESSAGING SERVICE, SECURITYALLIANCE, SITEADVISOR, THREATSCAN, TOTAL PROTECTION, VIREX, VIRUSSCAN et WEBSHIELD sont des marques commerciales déposées ou des marques commerciales de McAfee, Inc. et/ou de ses sociétés affiliées aux Etats-Unis et/ou dans d'autres pays. La couleur rouge McAfee utilisée pour identifier des fonctionnalités liées à la sécurité est propre aux produits de la marque McAfee. Toutes les autres marques commerciales déposées ou non déposées citées dans ce document sont la propriété exclusive de leurs détenteurs respectifs.

INFORMATIONS DE LICENCE

INFORMATIONS DE LICENCE

Accord de licence

À L'ATTENTION DE TOUS LES UTILISATEURS : VEUILLEZ LIRE ATTENTIVEMENT L'ACCORD LÉGAL APPROPRIÉ CORRESPONDANT À LA LICENCE QUE VOUS AVEZ ACHETÉE, QUI DÉFINIT LES CONDITIONS GÉNÉRALES D'UTILISATION DU LOGICIEL SOUS LICENCE. SI VOUS NE CONNAISSEZ PAS LE TYPE DE LICENCE QUE VOUS AVEZ ACQUIS, CONSULTEZ LES DOCUMENTS DE VENTE, D'ATTRIBUTION DE LICENCE OU LE BON DE COMMANDE QUI ACCOMPAGNENT LE LOGICIEL OU QUE VOUS AVEZ REÇUS SÉPARÉMENT LORS DE L'ACHAT (SOUS LA FORME D'UN LIVRET, D'UN FICHIER SUR LE CD-ROM DU PRODUIT OU D'UN FICHIER DISPONIBLE SUR LE SITE WEB À PARTIR DUQUEL VOUS AVEZ TÉLÉCHARGÉ LE PACKAGE LOGICIEL). SI VOUS N'ACCEPTEZ PAS TOUTES LES DISPOSITIONS DE CET ACCORD, NE PROCÉDEZ PAS À L'INSTALLATION DU LOGICIEL. LE CAS ÉCHÉANT, VOUS POUVEZ RETOURNER LE PRODUIT À MCAFEE OU À VOTRE REVENDEUR AFIN D'EN OBTENIR LE REMBOURSEMENT INTÉGRAL.