Forumitbr.com.br

O componente Sophos AutoUpdate falha ao ser removido com erro genérico dizendo não localizar o cache para desinstalação.

No log gerado na pasta %temp% o seguinte é registrado:

2022-03-20T13:07:38.7788766Z INFO : Uninstallation of Sophos AutoUpdate failed with error code: 1612
2022-03-20T13:07:38.7798748Z INFO : Ended uninstalling Sophos AutoUpdate
2022-03-20T13:07:38.7798748Z ERROR : UninstallCommand::onRun MSI error exit code 1612
2022-03-20T13:07:38.7798748Z INFO : Command 'Uninstall' completed with failure with reboot code '0' and error message ' '.
2022-03-20T13:07:38.7808741Z ERROR : Installation failed.

Para concluir a remoção utilizar o utilitário abaixo:

Seleção_062.png

Após rodar o utilitário prossiga com a reinstalação do Endpoint.

Caso ocorra erro 3004 ao tentar remover o Sophos Home Endpoint ( versão free )

Com alguma mensagem relacionada a erro de permissão no registro, revise as chaves:

      HKEY_LOCAL_MACHINE\SOFTWARE
HKEY_LOCAL_MACHINE\Software\Classes
HKEY_LOCAL_MACHINE\Software\Classes\Interface
HKEY_LOCAL_MACHINE\Software\Classes\Typelib

Alguma delas deve estar sem permissões setadas ou existe alguma com permissão para todos
Ajuste as permissões para o padrão onde somente SISTEMA e Administradores podem editar
E usários ficam como somente leitura, e tente remover o Sophos novamente  ;)

Para evitar problemas com estes dois dispositivos de segurança, em sua politica HIPS insira as seguintes excessões:

C:\Program Files (x86)\Trusteer\Rapport
C:\Windows\System32\Drivers\gbpndisrdn.sys
C:\Windows\System32\Drivers\wsddpp.sys
C:\Windows\System32\Drivers\gbpkm.sys
C:\Windows\System32\Drivers\wsddpp64.sys
C:\Windows\System32\Drivers\wsddfac.sys
C:\Windows\System32\Drivers\wsddfac64.sys
C:\Windows\System32\Drivers\gbpddfac.sys
C:\Windows\System32\Drivers\gbpddfac64.sys
C:\Windows\System32\Drivers\gbpddreg.sys
C:\Windows\System32\Drivers\gbpddreg64.sys

Isto evita travamentos devido a instabilidade destes plugins. Você pode salvar o conteúdo em um arquivo txt e importar de uma só vez através da Enterprise Console em todas as suas políticas.

Segue script para auto instalar o Sophos em Mac's
Existe maneira de criar um package para OSX também caso ache necessário, porém o script simplifica a tarefa.

#!/bin/sh
# Instala Sophos no OSX
# Por Marcelo Leães - [email protected]
sudo mkdir -p /mnt/sophos
sudo mount -t smbfs //USUARIO:[email protected]/SophosUpdate /mnt/sophos/
sudo “/mnt/sophos/CIDs/S000/ESCOSX/Sophos Installer.app/Contents/MacOS/tools/InstallationDeployer” –install
sudo umount /mnt/sophos
exit 0

Ao tentar remover o Sophos Endpoint o seguinte erro é exibido durante o processo

Sophos Anti-Virus -- Error 1721.There is a problem with this Windows Installer package. A program required for this install to complete could not be run.

Para resolver siga os passos:

1 - Pare os serviços do Sophos usando o services.msc

2 - Copie o conteúdo das pastas Web Control e Web Intelligence

\\SERVIDOR\SophosUpdate\CIDs\S000\SAVSCFXP\savxp\program files\Sophos\Sophos Anti-Virus\

3 - Substitua pelas pastas atuais na máquina que apresenta o problema

C:\Program Files (x86)\Sophos\Sophos Anti-Virus\

4 - Inicie os serviços e reinicie o processo de remoção através do painel de controle normalmente

Fonte: Sophos Knowledgebase

Sophos UTM

Esta demo leva você através de uma turnê do Sophos UTM e fornece uma visão geral do Endpoint Protection, da nova VPN HTML5, Wifi, e outras características.

Fonte: M3Corp ( www.m3corp.com.br )

Sophos Endpoint

Segurança completa que inclui criptografia, filtragem web e avaliação de patches.

Solução completa de segurança, com gerenciamento centralizado, antivírus, HIPS, firewall, bloqueio de aplicativos, dispositivos, DLP, criptografia, NAC, proteção web, verificação de patch, filtragem web, tudo em uma única licença.

Fonte: M3Corp ( www.m3corp.com.br )

Tour pela Console Online

Demo/EndpointConsoleTour.swf

Este artigo explica como criar uma política de grupo do Active Directory para impedir que os administradores de parar o serviço Sophos Anti-Virus

Por padrão, todos os usuários que são membros do grupo de administradores podem parar os serviços em um computador cliente. Isso significa que é possível parar o serviço Sophos Anti-Virus e remover software de segurança de endpoint Sophos se você tem esses direitos. Para remover essa habilidade de administradores siga os passos abaixo

1 - Criar um novo grupo de segurança no Active Directory (por exemplo, Security Service). Isso é necessário, como você já pode ter um grupo de segurança que contém os diferentes membros da Administradores do Domínio

2 - Abra o Editor de Política de Grupo (Iniciar | Executar | Tipo: gpmc.msc | pressione ENTER) e crie um objeto de Nova Diretiva de Grupo chamado Security Service

3 - Edite a nova política de grupo e navegue até o seguinte local:

Configuração do Computador | Políticas | Configurações do...

Dependendo da situação do disco da máquina as vezes os arquivos do Sophos corrompem devido a reboots ou desligamentos forçados. Não é uma situação corriqueira, mas já aconteceu comigo. Para resolver este erro o passo é simples:

1 - Pare os serviços: Sophos Antivirus e Sophos AutoUpdate

2 - Copie o conteúdo da pasta cache do instalador

C:\Arquivos de programas\Sophos\AutoUpdate\Cache\sau\program files\Sophos\AutoUpdate

3 - Cole na pasta raiz do AutoUpdate

C:\Arquivos de programas\Sophos\AutoUpdate

4 - Reinicie o computador

Na próxima tentativa de atualização tudo deve ocorrer normalmente.

Fonte: M3Corp ( www.m3corp.com.br )

O que fazer?

1 - Verifique o local onde o banco de dados está localizado através do valor Server localizado na chave:

HKEY_LOCAL_MACHINE\SOFTWARE\Sophos\NAC\DATABASES\PolicyStore

2 - Execute o comando abaixo:

osql -E -S .\SOPHOS -d SecurityStore -Q update EF_Account set setPassword ='1' where name ='Admin'

OBS: Onde .\SOPHOS deve ser compativel com o informado no registro (passo 1)

3 - Acesse via navegado: http:// /SophosNac

4 - Informe o usuário Admin e qualquer senha

5 - Será solicitado para informar a senha novamente para confirmar a nova senha.

OBS: Realizar um BACKUP da Base de Dados do Sophos e do NAC antes de realizar o procedimento acima.

Fonte: M3Corp ( www.m3corp.com.br )

Durante a instalação do Sophos Anti-Virus, o código de erro: 00000067 é exibido na Enterprise Console.
Pode ser também uma mensagem similar como: Failed to install ; Setup has timed out
Esta é uma mensagem genérica de erro encaminhada pela instalação.

O que fazer?

Usuário local inexistente ou fora do grupo: Verificar se o usuário SophosSAU%nomedamaquina%0 existe localmente e se está dentro do grupo Usuários

Verificar a permissão na pasta HKEY_LOCAL_MACHINE\SOFTWARE\Sophos dentro do registro

- Se o usuário Administrador e System tem Full Control
- Se dentro do Avançado existe entradas “Negar” e se tiver apagar as entradas

Verificar a permissão na pasta HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows dentro do registro

- Se dentro do Avançado existe entradas “Negar”, se tiver apagar estas entradas
- Se o usuário SYSTEM ou o grupo de usuários local Administradores possuem permissão total

Verificar no log do Sophos se não está com o erro de comunicação com o servidor,...

Esta ferramenta é utilizada para coletar logs do Sophos e do Windows para análises de erros em:

- Dificuldades de report de endpoints com estações de trabalho.
- Erros de update (SUM e agentes);
- Instalações de console, agentes, firewall, ...

O que fazer?

Realize o procedimento abaixo no computador que apresentar o problema.

1 -  Faça download do SDU

Windows:
OSX:
Linux vem junto com o Endpoint leia:

2 -  Execute o arquivo sdugui.exe (caso seja a primeira execução, aceite o termo de uso marcando a opção I have read and agree e clique no botão Accept ).

3 -  Clique em “Continue”

4 -  Aguarde o a barra de progresso completar

5 -  Será exibido o sumário, clique em “OK”

6 -  Clique em “Archive samples and send to Sophos”

7 -  Clique em “Locate archives”

8 -  Envie o arquivo gerado para a Sophos Labs através do email: [email protected] como assunto utilize a tag: com o código gerado pelo SDU e uma breve descrição do problema e como reproduzir ( em inglês ).

Fonte:...

O Sophos Endpoint detecta e remove as ameaças encontradas no computador, no entanto existem algumas ameaças que possuem alguns cuidados adicionais para impedir que um vírus tente infectar uma estação que já foi desinfectada.

O que fazer?

As ações para remoção de vírus veriam de acordo com cada ameaça:

1 - Conficker

O Conficker pode infectar estações via pen-drive (usando o recurso “Autorun”), ataques de dicionários (para autenticar um usuário em um computador remoto, criar e executar uma tarefa agendada onde será executada a ameaça) bem como também explora a vulnerabilidade MS08-067 encontrada no Windows (onde é feito a execução de código remoto pelo serviço “Servidor”).

Para manter a rede protegida contra esta ameaça:

- Tenha certeza que todos os computadores da rede estão com o patch de correção da vulnerabilidade MS08-067 ( ). O Sophos Patch Assessment pode ajudar a identificar os computadores vulneráveis.

- Implemente e use políticas de complexidade de senhas.

-...

O SUM (Sophos Update Manager) realiza as atualizações das vacinas e versão do software nos repositórios configurados, onde serão usados como fonte de atualização pelos endpoints. É recomendado instalar um SUM por filial, onde cada filial possuirá um repositório de atualização, otimizando o link entre matriz-filial (pois as estações poderão atualizar localmente).

O que fazer?

Antes de iniciar a instalação da SUM é necessário preparar a estação para receber a instalação do SUM
Caso o firewall do Windows esteja ativo (ou qualquer outro firewall), libere as portas 8192, 8193 e 8194 (todas TCP), caso o sistema operacional for superior ao Windows Vista (inclui o Windows 7), as liberações devem ser feitas tanto em “Regras de entrada” Inbound Rules) quanto em “Regras de saída” (Outbound Rules)

Caso a estação já possui o Sophos Antivírus Instalado, abra o “adicionar\remover programas” e remova (seguindo a ordem):

Sophos AutoUpdate
Sophos Remote Management System

OBS: Caso durante a...

Este tutorial irá abordar a criação de uma Web CID usando o IIS (Internet Information Services), uma Web CID é usada para prover update via HTTP para os endpoints (estações com o Sophos Antivírus instalado). Serão abordadas duas formas de criar uma Web CID através do IIS:

Novo site: Caso você queira criar um novo site para prover update do Sophos, possibilitando configurar uma porta para esta função (por padrão, a porta 80 é usada).

Novo diretório virtual: Caso você já possuir um site e apenas quiser adicionar um novo diretório para prover os update.

Este tutorial requer que você já possua o IIS instalado bem como o Sophos Enterprise Console

1 - Criando uma Web CID em um novo site

Abra o IIS (“Painel de controles” > “Ferramentas administrativas” > “Gerenciador dos Serviços de informações da Internet (IIS)”)

Clique com o botão direito no em “Sites da Web” e clique em “Novo” > “Site da Web...”

Clique em “Avançar”
Em “Descrição do site da Web”, informe “Sophos”
Em...

Esta dica tem como objetivo apresentar as políticas recomendadas para implantação do Sophos Endpoint, visando sempre o menor impacto durante o processo de deploy. Ninguem gosta de surpresinhas e probleminhas durante a adoção de um novo produto certo ?

Pensando nisto, seguem minhas recomendações:

1 - Recomendações para “Updating”

Tenha certeza que cada filial possui um repositório de atualização, com isto, crie uma política de “Updating” para cada filial, diferenciando o repositório de atualização. Assim evitamos problemas de Endpoints não atualizarem ou de utilizarem a internet ou a vpn desnecessariamente para buscarem atualizações.

2 - Recomendações para “Anti-virus and HIPS”

Na política “Default” do tipo de política “Anti-virus and HIPS”, clique com o botão direito e clique em “Reset Policy to Factory Defaults”, após isto edite a política.

Clique no botão “Sophos Live Protection”, marque todas as opções e clique em “OK”
Em “Enable on-access scanning”, clique no botão...

Este tutorial aborda a instalação de uma Enterprise Console em uma das estações do dominio para que não seja necessário conectar ao servidor onde o Sophos esteja instalado para gerenciar as suas configurações. Vamos lá ?

O que fazer ?

Pré requisito: O usuário que irá utilizar a console remota deve fazer parte do grupo Sophos Console Administrators

1 - Execute o arquivo do instalador da Enterprise Console e clique no botão “Install”
2 - Clique no botão “Avançar”
3 - Selecione “I accept the terms in the license agreement” e clique no botão “Avançar”
4 - Selecione apenas “Management Console” e clique em “Avançar”
5 - Será exibido um checklist, clique em “Avançar”
6 - Na tela “Destination Folder”, clique no botão “Avançar”
7 - Na tela “Management Server”, informe os seguintes dados:

Management Server: HOSTNAME DO SERVIDOR
Porta: 8191
Usuário: SEUDOMINIO\SophosManagement
Senha: !s0ph0s!

8 - Após informar os dados, clique em “Avançar”
9 - Clique em “Install” e aguarde a...

Este tutorial auxilia o Administrador a fazer backup da instalação do Sophos para restore em caso de parada critica do servidor.

Vamos lá ?

1 - Backup do Registro

Inicie o editor de registros do Windows (Iniciar > Executar > REGEDIT.EXE) e navegue até a seguinte chave do registro:

32-bit: HKEY_LOCAL_MACHINE\SOFTWARE\Sophos\Certification Manager
64-bit: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Sophos\Certification Manager

Clique com o botão direito sobre a chave “Certification Manager” e clique em “Exportar”
Salve o arquivo usando o nome “Certification Manager.reg”

OBS: Para importar este backup, apenas execute o arquivo .REG gerado ao gerar o backup.

2 - Backup do PrivateStore

Efetue o download da ferramenta ExportPrivateStore.exe para a versão correspondente de sua console em:
( Necessário cadastro no site da Sophos )
Efetue também o download do PsExec necessário no procedimento:

Com os arquivos em mãos, execute o arquivo “sec_eps_50_sfx.exe” e clique no botão...

Durante a instalação do Sophos Endpoint, o instalador verifica se existe algum software de segurança de terceiros instalado, caso existir é possível realizar a desinstalação automática antes da instalação do Sophos Endpoint.

O Sophos pode identificar e remover os software de segurança de terceiros de forma automática listados no seguinte link:

Quando a instalação do Sophos Endpoint for cancelada por conta da existência de um software de segurança de terceiros, um das seguintes mensagens pode ser exibida:

Error 709999. Cancel sophos installation and the removal of the third party installation.

The software that you are trying to remove may include firewall or other components that are not being replaced. Make sure the package that you are installing may include equivalent protection.

Em alguns casos, é necessário forçar a remoção, este artigo irá mostrar o procedimento necessário para realizar isto de forma que toda nova instalação remova um software de terceiros de forma...

Este artigo tem como objetivo descrever os procedimentos para instalação do agente do Sophos em computadores com sistema operacional Linux. Antes de iniciar a instalação deve-se verificar os pré-requisitos de hardware e software, bem como se a distribuição Linux instalada em seu servidor é homologada pela Sophos .

O que fazer?

1 - Na Enterprise Console -> Update Managers -> Subscriptions, ative a opção Linux para realizar o download dos instaladores e vacinas para sistemas operacionais Linux;

2 - Após concluido o download das vacinas e instaladores para Linux na Enteprise console, acesse via SSH o servidor Linux e instale os seguintes pacotes:

kernel-devel kernel-header kernel-devel xinetd

3 - Montar o mapeamento:

mkdir /mnt/SophosUpdate
chmod 777 /mnt/SophosUpdate
mount -t cifs // /SophosUpdate /mnt/SophosUpdate -o username=SophosUpdateMgr,password='!s0ph0s!'

OBS: adicione a ultima linha no arquivo /etc/rc.local para incializar com o sistema.

4 -  Procedimento de...