Download McAfee Agent 5.0.5 Notas de la versión Para su uso con McAfee

Notas de la versión
Revisión A
McAfee Agent 5.0.5
Para su uso con McAfee ePolicy Orchestrator Cloud
Contenido
Acerca de esta versión
Nuevas funciones
Problemas resueltos
Instrucciones para la instalación
Problemas conocidos
Obtención de información del producto por correo electrónico
Búsqueda de documentación de productos
Acerca de esta versión
Este documento contiene información importante relativa a la versión actual. Le recomendamos que
lea todo el documento.
No se admite la ampliación automática de una versión de software preliminar. Para ampliar a una
versión de producción del software, deberá desinstalar la versión existente en primer lugar.
Fecha de publicación: 28 de marzo de 2017
Versión: 5.0.5
•
McAfee Agent — 5.0.5.658
•
Extensión de McAfee Agent — 5.0.5.131
®
1
Información de la versión
Para conocer los detalles sobre la versión 5.0.x de McAfee Agent, véase KB82105.
®
®
®
™
McAfee Agent 5.0.x solo se puede utilizar con McAfee ePolicy Orchestrator (McAfee ePO ) 5.1.1 o
posterior y McAfee ePO Cloud. Puede administrar las versiones anteriores de McAfee Agent con las
extensiones de McAfee Agent 5.0.x, pero las versiones anteriores de las extensiones del agente no
pueden administrar los clientes de McAfee Agent 5.0.x.
Productos de McAfee compatibles
Para conocer la lista de los productos admitidos por McAfee, véase KB88502.
Calificación: alta prioridad
Obligatoria
Crítica
Alta prioridad
Recomendada
•
Alta prioridad para todos los entornos.
•
No aplicar una actualización de alta prioridad podría tener efectos potenciales en las actividades de
su empresa.
•
La mayoría de los parches y los hotfixes se consideran de alta prioridad.
Para obtener más información, consulte KB51560.
Nuevas funciones
La versión actual del producto incluye estas funciones nuevas.
Compatibilidad con Microsoft Windows 10 Creators Update
McAfee Agent 5.0.5 es compatible ahora con Microsoft Windows 10 Creators Update.
Para conocer la lista detallada de los sistemas operativos y las versiones compatibles, véase KB51573.
McAfee Agent 5.0.5 no es compatible con Mac OS X 10.6, 10.7 y 10.8.
Compatibilidad con Mac OS X nativo de 64 bits
McAfee Agent 5.0.5 es compatible ahora con Mac OS X nativo de 64 bits.
Mejoras en el instalador
En caso de que el equipo se apague o se reinicie, McAfee Agent 5.0.5 proporciona ahora información
adicional al usuario cuando los productos se están desplegando en el sistema.
Si el usuario inicia un apagado o reinicio del sistema mientras el agente está desplegando productos,
McAfee Agent notifica al usuario que el apagado no se puede completar. Si continúa con el apagado,
podrían producirse problemas de estabilidad en el sistema operativo. Aún así, el usuario puede
continuar con la operación de apagado. Una vez completado el despliegue del producto, el usuario
puede reiniciar el apagado haciendo clic en Cancelar en la notificación que se muestra. De lo contrario,
el sistema realiza el apagado de forma automática.
Las actualizaciones de productos de McAfee, tales como las actualizaciones de archivos DAT y de
contenido, no se ven afectadas por esta nueva función.
2
SysCore opcional
Ya que McAfee Agent 5.0.5 no emplea SysCore en su instalador, no amplía ni instala SysCore en el
sistema. Esto hace que el instalador de McAfee Agent resulte ligero y reduce tanto el tamaño del
paquete como el tiempo de instalación. Una vez que se instala una versión compatible de SysCore
(15.3.0.673 o posterior) en el sistema, McAfee Agent empieza a utilizar sus capacidades de protección
y activa la autoprotección para los archivos, las carpetas, el Registro, los servicios y los ejecutables.
Propiedades personalizadas
Las propiedades personalizadas son una función que proporcionan tanto McAfee ePO como McAfee
Agent y que permite a los administradores informar de cualquier valor de texto como parte de las
propiedades del sistema. Estas propiedades del sistema se pueden emplear para etiquetar e identificar
los sistemas en McAfee ePO a fin de realizar diversas acciones, tales como asignar directivas o tareas
y ordenar los sistemas en el Árbol de sistemas. Las versiones previas de McAfee Agent (5.0.4 y
anteriores) y de McAfee ePO (5.3.x y 5.1.x) admiten solo cuatro propiedades personalizadas, y los
valores correspondientes solo se pueden establecer manualmente desde el sistema cliente.
Funciones mejoradas de las propiedades personalizadas:
•
El número predeterminado de propiedades personalizadas que se admite se ha aumentado a ocho.
•
El administrador de McAfee ePO puede realizar las acciones siguientes.
•
•
Establecer las propiedades personalizadas de manera remota desde la consola de McAfee ePO.
•
Permitir o denegar a los administradores del sistema que vean una propiedad personalizada
particular mediante opciones del Registro o de línea de comandos.
•
Permitir o denegar a los administradores del sistema que editen una propiedad personalizada
particular mediante opciones del instalador o de línea de comandos.
•
Otorgar permiso de edición una sola vez a los administradores del sistema para cambiar una
propiedad personalizada particular con el acceso de escritura revocado.
Los administradores del sistema pueden sobrescribir una propiedad personalizada que esté vacía
independientemente de la directiva de escritura establecida.
A partir de McAfee Agent 5.0.5, es posible establecer un máximo de ocho propiedades personalizadas.
Cuando se emplea McAfee Agent 5.0.5 con versiones anteriores de McAfee ePO (previas a la 5.9.0), las
primeras cuatro (1–4) propiedades personalizadas se consideran parte de las propiedades del sistema y
se pueden emplear de forma efectiva para las funciones de etiquetado, consulta y búsqueda rápida. Las
cuatro propiedades personalizadas restantes (5–8) no se pueden utilizar para las funciones de
etiquetado y se consideran parte de las propiedades del producto de McAfee Agent.
En la tabla siguiente se explica el comportamiento de las propiedades personalizadas en la página
Propiedades del sistema para distintas versiones de McAfee ePO y McAfee Agent.
McAfee
ePO
McAfee
Agent
Número de
propiedades
personalizadas
que admite
McAfee Agent
Número de
propiedades
personalizadas
que admite
McAfee ePO
Etiquetado de
propiedades
personalizadas
Propiedades
que aparecen
en la ficha de
McAfee
Agent de la
consola de
McAfee ePO
Propiedades
personalizadas
consideradas
como
propiedades
del sistema
5.1.x y
5.3.x
5.0.4 y
anteriores
4
4
4
4
4
5.1.x y
5.3.x
5.0.5 y
posteriores
8
4
4
8
4
3
McAfee
ePO
McAfee
Agent
Número de
propiedades
personalizadas
que admite
McAfee Agent
Número de
propiedades
personalizadas
que admite
McAfee ePO
Etiquetado de
propiedades
personalizadas
Propiedades
que aparecen
en la ficha de
McAfee
Agent de la
consola de
McAfee ePO
Propiedades
personalizadas
consideradas
como
propiedades
del sistema
5.9.0 y
posteriores
5.0.4 y
anteriores
4
8
8
4
4
5.9.0 y
posteriores
5.0.5 y
posteriores
8
8
8
8
8
Directivas de propiedades personalizadas
La acción de los administradores del sistema sobre las propiedades personalizadas se basa en las
condiciones de las directivas siguientes.
•
Permitir visualización: activa o desactiva la capacidad de los administradores del sistema para ver una
propiedad personalizada concreta.
•
Permitir edición: activa o desactiva la capacidad de los administradores del sistema para editar una
propiedad personalizada concreta.
Configuración de directivas de propiedades personalizadas
Es posible determinar qué directivas de propiedades personalizadas se establecen en el sistema
cliente.
1
Seleccione Menú | Directiva | Catálogo de directivas.
2
En la lista correspondiente a Producto, seleccione McAfee Agent y, en la lista de Categoría, seleccione
Propiedades personalizadas.
3
Haga clic en Nueva directiva, escriba el nombre de la directiva y, a continuación, haga clic en Aceptar.
Para editar una directiva existente, haga clic en el Nombre de la directiva.
4
Haga clic en el nombre de la nueva directiva creada en la página del Catálogo de directivas.
5
Establezca las opciones Permitir visualización y Permitir edición de cada propiedad personalizada según
proceda.
6
Haga clic en Guardar.
Tarea de propiedades personalizadas
El administrador de McAfee ePO puede establecer las propiedades personalizadas de manera remota
mediante tareas.
•
Establecer valores: activa o desactiva el establecimiento del valor de la propiedad personalizada a
través de una tarea.
•
•
4
Sobrescribir valores del sistema cliente
•
Si la opción Sobrescribir valores del sistema cliente está activada, un valor nuevo sobrescribirá el
valor existente independientemente del valor establecido en el sistema cliente.
•
Si la opción Sobrescribir valores del sistema cliente está desactivada y la propiedad está vacía en el
sistema cliente, se establecerá un nuevo valor.
Valor: un valor nuevo que se debe establecer en el sistema cliente.
•
Conceder permiso de edición una sola vez: permite activar o desactivar la capacidad del administrador de
McAfee ePO para otorgar permiso de edición una sola vez por medio de una tarea.
•
Permiso de edición una sola vez: permite que los administradores del sistema concedan permiso de
edición una sola vez para editar una propiedad personalizada concreta en el sistema cliente.
Tarea de configuración de cliente
Configure el nivel de control de acceso que necesita en el sistema cliente.
1
Seleccione Menú | Directiva | Catálogo de tareas cliente.
2
En la lista Tipos de tareas cliente, seleccione McAfee Agent | Propiedades personalizadas.
3
Haga clic en Nueva tarea, seleccione la tarea de Propiedades personalizadas y haga clic en Aceptar.
4
Escriba un nombre y una descripción para la tarea.
5
En Propiedades personalizadas, configure los campos siguientes según proceda.
6
•
Establecer valores: establezca la configuración de las propiedades personalizadas.
•
Conceder permiso de edición una sola vez: configure la opción de permiso de edición una sola vez para
cada propiedad personalizada.
Haga clic en Guardar.
Establecimiento de propiedades personalizadas en el sistema cliente
La acción de los administradores del sistema sobre las propiedades personalizadas se basa en las
condiciones de las directivas siguientes.
•
Si la opción Permitir edición está activada en la directiva, los administradores del sistema pueden
cambiar una propiedad personalizada tantas veces como deseen mediante maconfig/frminst.
•
Opciones de la herramienta maconfig
En la línea de comandos, introduzca la cadena apropiada para su sistema operativo.
•
•
Sistemas operativos Windows: maconfig.exe -custom -prop1 "prop1" -prop2
"prop2".........-prop8 "prop8"
•
Sistemas operativos no Windows: maconfig -custom -prop1 "prop1" -prop2
"prop2"........-prop8 "prop8"
Opciones de línea de comandos de frminst
•
•
•
Sistemas operativos Windows: frminst.exe /install=Agent /customProps1="prop1" /
customProps2="prop2"......../customProps8="prop8"
Si la opción Permitir edición está desactivada en la directiva, los administradores del sistema:
•
pueden editar una propiedad personalizada si el valor está vacío en el sistema cliente;
•
pueden editar una propiedad personalizada una vez si el administrador de McAfee ePO ha
concedido un permiso de acceso de una sola vez para la propiedad;
•
no pueden editar una propiedad personalizada si la propiedad ya contiene un valor y no se
permite el acceso una sola vez.
Si la opción Permitir visualización está activada en la directiva, los administradores del sistema pueden
ver el valor de la propiedad personalizada desde el Registro o mediante cmdagent.
•
Opciones de la herramienta cmdagent
5
En la línea de comandos, introduzca la cadena apropiada para su sistema operativo.
•
•
Sistemas operativos Windows: cmdagent.exe -x
•
Sistemas operativos no Windows: cmdagent -x
Si la opción Permitir visualización está desactivada en la directiva, los administradores del sistema no
pueden ver el valor de la propiedad personalizada desde el Registro ni mediante cmdagent.
Problemas resueltos
En la versión actual del producto se han solucionado estos problemas. Si quiere ver una lista de
problemas solucionados en versiones anteriores, consulte las Notas de versión correspondientes.
Seguridad
•
McAfee Agent ofrece protección adicional para ciertos procesos de McAfee Agent frente a la
inyección de código de terceros que no sea de confianza.
•
Otros mecanismos de protección de McAfee Agent permiten que los archivos DAT de amcore se
actualicen correctamente. (1156417)
•
McAfee Agent está protegido frente al software de terceros que inyecta DLL sin firmar en su
instalador MSI. (1140159)
•
Un atacante ya no puede bloquear la instalación de McAfee Agent en los sistemas operativos Mac.
(1167125)
•
El archivo redundante ServerSitelist.xml se ha eliminado ahora del directorio de datos de
McAfee Agent (Windows). (1145517)
•
McAfee Agent se puede instalar opcionalmente para ejecutar macmnsvc con credenciales raíz (Linux
y Mac). Esta opción solo se utiliza si McAfee Agent debe emplear números de puerto inferiores al
1024. (1159984)
Esta opción no está destinada al despliegue general debido al mayor riesgo para la seguridad
asociado a la ejecución de una aplicación con niveles mayores de permiso.
•
McAfee Agent corrige ahora una vulnerabilidad en su función de visualización remota de registros.
Si desea obtener información adicional, consulte SB10183. (1175656)
Instalación
6
•
McAfee Agent continúa ahora funcionando como se espera cuando se amplía un sistema operativo
Mac a la versión más reciente. (1171623)
•
SmartInstaller de McAfee Agent alerta ahora al usuario de los sistemas operativos no
compatibles durante la instalación. (1156043)
•
McAfee Agent admite ahora la instalación en sistemas con 1 TB de directorio raíz. (1176668)
•
Ahora se han agregado las comprobaciones de plataforma apropiadas para evitar un uso no válido
de los paquetes. (1173330)
•
McAfee Agent establece ahora correctamente las propiedades personalizadas cuando el agente se
amplía mediante framepkg.exe. (1180097)
•
En los sistemas operativos basados en Linux, McAfee Agent admite ahora las ampliaciones
mediante el instalador nativo sin cambiar el modo del agente. (1181047)
•
Tras instalar McAfee Agent en un sistema operativo Mac (10.11 o 10.12), la cuenta de usuario
invitado ya no desaparece de la pantalla de inicio de sesión, la página de Controles parentales ni la lista
desplegable de Mostrar menú cambio rápido usuario como. (1183541)
Rendimiento
•
El servicio masvc ya no presenta un uso elevado de la CPU durante el despliegue de McAfee Agent,
McAfee VirusScan Enterprise y McAfee Host Intrusion Prevention. (1151460)
®
•
®
®
La utilización de memoria por parte de los servicios comunes de McAfee Agent ahora permanece
casi constante. (1176972)
Gestión del producto
•
El Nombre de usuario correspondiente a la propiedad del sistema de McAfee ePO ya no presenta el
formato staff\[Nombre de usuario]. (1127558)
•
El reenvío de eventos según prioridad ahora funciona de forma correcta si la opción Reenviar eventos
con una prioridad igual o superior a se establece con el valor Informativo. (1143509)
•
McAfee Agent conserva el GUID del agente de forma correcta en los archivos EventFilter.ini y
Eventpolicies.ini. Por tanto, los eventos de amenaza generados por McAfee Endpoint Security
for Mac ahora se analizan correctamente en McAfee ePO. (1145877)
®
•
Con McAfee Agent instalado en RHEL 7/kernel 3, el proceso masvc ya no activa un montaje
automático de todos los directorios configurados para realizar un montaje automático. (1146186)
•
McAfee Agent ahora respeta la opción Activar comunicación agente-servidor en la directiva General de
McAfee Agent. (1149908)
•
El reenvío de eventos según prioridad en Mac ahora funciona de forma correcta si la opción Reenviar
eventos con una prioridad igual o superior a se establece con el valor Grave. (1150073)
•
Cuando McAfee ePO intentaba cerrar la comunicación agente-servidor, McAfee Agent no respondía
y dejaba una conexión abierta en el servidor. Esto provocaba el rechazo de la conexión para las
solicitudes de comunicación agente-servidor entrantes y, posteriormente, conducía a errores de
comunicación agente-servidor. Este problema se ha resuelto en esta versión. (1151125, 1160278)
•
McAfee Agent ahora expande las variables de entorno de forma correcta. Por tanto, las
actualizaciones se realizan adecuadamente. (1152089, 1151991)
•
En los sistemas Mac, la comunicación agente-servidor fallaba debido a daños en la base de datos
de McAfee Agent. McAfee Agent ahora elimina los daños y la comunicación agente-servidor se
produce de forma correcta. El usuario puede ver datos adicionales de registro. (1154813)
•
McAfee Agent ahora recopila y notifica las propiedades Nombre del equipo y Descripción del equipo de
forma correcta. (1156997)
•
McAfee Agent muestra ahora el siguiente intervalo de comunicación agente-servidor de forma
apropiada en minutos y segundos. (1158811)
•
Al ampliar un sistema operativo Mac desde El Capitan a Sierra, la carpeta temporal del agente se
eliminaba, lo cual provocaba el fallo de las actualizaciones de archivos DAT. Ahora, la carpeta
temporal se vuelve a crear si se elimina durante la ampliación del SO y la actualización de archivos
DAT se produce correctamente. (1164138)
7
•
McAfee Agent ahora identifica y notifica las propiedades del sistema operativo de Oracle Enterprise
Linux de forma correcta. (1177377)
•
La compilación de adopción temprana de McAfee Agent 5.0.5 presentaba problemas de
compatibilidad con McAfee Application Control al ejecutar su tarea. Este problema se ha resuelto
en esta versión. (1186843)
®
Planificador
•
McAfee Agent ahora ejecuta la tarea semanal tal y como se selecciona en el Tipo de planificación,
independientemente de la configuración de Período efectivo. (1097369)
•
McAfee Agent ejecuta las tareas cliente de acuerdo con el valor definido en la opción Detener la tarea si
se ejecuta durante con el límite máximo de tiempo de ejecución de tareas cliente establecido en 7 días.
(1137561)
•
McAfee Agent ejecuta ahora una tarea cliente hasta su finalización si se ejecuta durante más de un
día cuando la opción Detener la tarea si se ejecuta durante está desactivada. (1149133)
•
Las tareas de McAfee Agent 5.0.x se ejecutan según la planificación, independientemente del
cambio al horario de verano. (1169150)
•
Las tareas cliente diarias de McAfee Agent ya no ignoran la ejecución aleatoria en la primera
ejecución cuando están configuradas para repetirse. (1170626)
•
Tras la ejecución de una tarea semanal omitida, el servicio masvc no se bloquea. (1174770)
•
McAfee Agent ejecuta ahora las tareas mensuales según la planificación tras el cambio al horario de
verano. (1177597)
•
La consola de VirusScan Enterprise ahora muestra la hora de Repetir tarea | Hasta de forma apropiada
tras la ejecución de la implementación de directivas en el sistema cliente. (1176491)
•
McAfee Agent ahora respeta el valor establecido para la opción Detener la tarea si se ejecuta durante y
detiene la tarea correctamente. (1184759)
Actualizador
8
•
Los servicios masvc y macompatsvc gestionan correctamente las solicitudes de estado de
actualización cuando Mue se cierra inesperadamente. (1171959)
•
La versión de McAfee Agent se actualiza ahora con el número de versión del agente adecuado en
los archivos de script del agente. (1171360)
•
McAfee Agent ahora no envía correos electrónicos a la cuenta raíz cuando se ejecuta el script de
comprobación de mantenimiento del servicio de McAfee Agent. (1124734)
•
McAfee Agent ejecuta ahora los ejecutables solo tras una actualización correcta. (1140423)
•
Ya no se produce un error de script genérico cuando una tarea de actualización intenta actualizar la
versión de DAT. (1157468)
•
McAfee Agent ya no muestra errores de tipo Se ha bloqueado el acceso de McTray en macmnsvc.log. Los
mensajes relacionados con AAC se registran en mfemactl.log para el soporte de McAfee.
(1131768)
•
Ya no se descarga el archivo ExtraDAT cada vez que se ejecuta la actualización. (1178366)
Otros
•
Los archivos del instalador de McAfee Agent se agregan ahora a los repositorios punto a punto en
los sistemas Linux. (1174965)
•
La página de la tarea cliente de despliegue de productos de McAfee Agent muestra ahora una lista
de productos cuando se crea una Nueva tarea a través de Nueva asignación de tarea cliente. (1108223)
•
Los mensajes del canal de datos ya no se cargan continuamente debido a problemas de escritura
de la base de datos de SQLite. (1148533)
•
El bus de mensajes ya no duplica los mensajes entre las aplicaciones cliente y servidor. (1152701)
•
Al establecer la opción Seleccionar idioma para el agente con el valor Español (o cualquier idioma distinto
del inglés) y llevar a cabo una actualización, los mensajes del registro del agente se marcaban con
el valor desconocido (o unknown). Ahora, la tarea de actualización muestra Información en la pantalla de
supervisión del agente. (1152520)
•
La ayuda de McAfee Agent para la nube ya no hace referencia de forma incorrecta a la función de
SuperAgent. (1136576)
•
McAfee Agent muestra ahora los detalles correctos para las entradas del Registro de auditoría.
(1178500)
•
SmartInstaller de McAfee Agent ya no falla si hay un espacio en el nombre del equipo.
(1179758)
Instrucciones para la instalación
Para obtener información sobre la instalación o ampliación de McAfee Agent, véase la Guía del
producto de McAfee Agent PD26439.
Problemas conocidos
Para obtener información sobre los problemas conocidos de esta versión del producto, consulte el
artículo de la base de datos de McAfee KnowledgeBase: KB83895.
Obtención de información del producto por correo electrónico
Support Notification Service (SNS) proporciona noticias, alertas y prácticas recomendadas muy
interesantes para ayudarle a mejorar la funcionalidad y la protección de sus productos de McAfee.
Para recibir avisos de SNS por correo electrónico, vaya al Centro de Suscripción de SNS en https://
sns.secure.intelsecurity.com/signup_login para registrarse y seleccione las opciones de información de
su producto.
9
Búsqueda de documentación de productos
En el portal ServicePortal puede encontrar información sobre los productos publicados, por ejemplo
documentación de los productos, artículos técnicos, etc.
Procedimiento
1
Vaya al portal ServicePortal en https://support.mcafee.com y haga clic en la ficha Centro de conocimiento.
2
En el panel Base de conocimiento, bajo Origen de contenido, haga clic en Documentación de productos.
3
Seleccione un producto y una versión, y haga clic en Buscar para ver una lista de documentos.
© 2017 Intel Corporation
Intel y el logotipo de Intel son marcas comerciales o marcas comerciales registradas de Intel Corporation. McAfee y el logotipo de
McAfee son marcas comerciales o marcas comerciales registradas de McAfee, Inc. Los demás nombres y marcas pueden ser
reclamados como propiedad de otros.
A02