home *** CD-ROM | disk | FTP | other *** search
/ PC World Komputer 1998 November / pcwk_11_98a.iso / AV / Sophos9 / sav / nt / READNTG.TXT < prev    next >
Text File  |  1998-09-07  |  10KB  |  254 lines
  1.  
  2.           Sophos Anti-Virus for Windows NT Release Notes
  3.           ----------------------------------------------
  4.  
  5.                   Version 3.13, September 1998
  6.  
  7.  
  8.  All SWEEP versions have been updated with new virus information.
  9.  A list of new viruses is included in What's New on the CD or the 
  10.  READNEWS.TXT file on the SWEEP for DOS Installation (Disk 1).
  11.  
  12.  Modifications from version 3.12
  13.  -------------------------------
  14.  
  15.  1. This version detects 381 more viruses than 3.12
  16.  
  17.  2. The title bar has been changed to display the product name
  18.     'Sophos Anti-Virus - SWEEP'. The About dialogue will continue
  19.     to show the application name 'SWEEP for Windows NT'.
  20.  
  21.  Additional information
  22.  ----------------------
  23.  
  24.  1. InterCheck Client
  25.  --------------------
  26.  
  27.  This version of the InterCheck Client supports 'on-the-fly' 
  28.  disinfection - though this is disabled by default. This behaviour 
  29.  can be modified via the "Action" page of the InterCheck Client 
  30.  configuration dialog. The InterCheck Client will only disinfect a 
  31.  file once. If after one such disinfection a file is still found to 
  32.  be infected then access to it will be refused.
  33.  
  34.  All documents reported as having been disinfected should be 
  35.  reviewed to ensure that the virus made no changes to the content. 
  36.  
  37.  2. Centralised Installation
  38.  ---------------------------
  39.  
  40.  The installation program provides an option to install a copy of 
  41.  the installation disks on a file server. SWEEP for Windows NT can 
  42.  then be installed quickly and easily by executing the setup 
  43.  program from the file server. Furthermore, on computers where 
  44.  SWEEP for Windows NT has been installed in this manner, the update 
  45.  process will be invoked automatically whenever the file server 
  46.  installation is upgraded.
  47.  
  48.  3. Disinfecting files
  49.  ---------------------
  50.  
  51.  SWEEP for Windows NT allows administrators to disinfect files to 
  52.  which they do not have write access. This feature is available 
  53.  only for scheduled sweeps of local drives. The SWEEP service must 
  54.  be running using the 'system' account or if an alternative account 
  55.  is being used then the account must be assigned the "Back up files 
  56.  and directories" right together with the "Restore files and 
  57.  directories" right.
  58.  
  59.  4. Administration Security
  60.  --------------------------
  61.  
  62.  An administrator can choose to set the immediate job 
  63.  configuration details which ALL non admin users MUST use. This 
  64.  can be done via the new "security" option found on the options 
  65.  menu when the GUI is run by a member of the administrator group 
  66.  on the local machine.
  67.  
  68.  Choosing to use this feature disables non-administrators access 
  69.  to the immediate job configuration data. Non-administrator 
  70.  users will only be able to start and stop immediate jobs and 
  71.  choose which of their own files they may SWEEP.
  72.     
  73.  The token %USER% is supported.
  74.  For example, if the adminstrator wishes to copy all infected 
  75.  files to a central directory and keep individual users files 
  76.  separate then they can set the following path type in the 
  77.  action section of the administrator
  78.    config:-
  79.        \\<SERVER_NAME>\<SHARE_NAME>\<PATH>\%USER%
  80.  
  81.    This will give a directory structure like:
  82.        \\<SERVER_NAME>\<SHARE_NAME>\<PATH>\<UserName1>\v.000
  83.        \\<SERVER_NAME>\<SHARE_NAME>\<PATH>\<UserName1>\form.000
  84.        \\<SERVER_NAME>\<SHARE_NAME>\<PATH>\<UserName2>\mydoc.000
  85.        \\<SERVER_NAME>\<SHARE_NAME>\<PATH>\<UserName3>\v.000
  86.        \\<SERVER_NAME>\<SHARE_NAME>\<PATH>\<UserName3>\v.001
  87.        \\<SERVER_NAME>\<SHARE_NAME>\<PATH>\<UserName3>\v.002
  88.  
  89.  The same token can be used in the reports directory to make 
  90.  individual report file names or to place users report files in 
  91.  separate sub-directories.
  92.  
  93.  The administrator defined config details are stored in the 
  94.  services' HKEY_USERS section of the registry (under 
  95.  .DEFAULT\Software\Sophos\SWEEPNT if the service is logged in 
  96.  as LocalSystem and under the services own user key otherwise).
  97.  The .DEFAULT\Software\Sophos\SWEEPNT hive can be deployed to 
  98.  remote machines using swdeploy (available from Sophos).
  99.  
  100.  NB If you wish to select "Scheduled access to network 
  101.     resources" please ensure that the account used is one 
  102.     specific to SWEEP. Using an administrator account which may 
  103.     be accessed by an interactive user may cause the 
  104.     administrator defined configuration to be corrupted.
  105.  
  106.  Troubleshooting
  107.  ---------------
  108.  
  109.  1. Errors accessing shared CD ROM drives from remote computers
  110.  --------------------------------------------------------------
  111.  
  112.  After installing SWEEP for Windows NT you may encounter 
  113.  difficulties accessing a second shared CD ROM drive from remote 
  114.  computers. This is a restriction imposed by the default NT server 
  115.  configuration. The following registry entry is required to solve 
  116.  the problem.
  117.  
  118.  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\
  119.    Parameters\IrpStackSize
  120.  
  121.  Type: REG_DWORD             Data: 0x6  
  122.  
  123.  Please use REGEDT32 to modify or create this entry in the registry. 
  124.  You will need to restart the system before the change will take 
  125.  effect. If you still experience problems a larger value can be 
  126.  selected (maximum 12).
  127.  
  128.  2. Auto-upgrade service
  129.  -----------------------
  130.  
  131.  To function correctly the auto-upgrade service MUST be installed 
  132.  as the LocalSystem account and have "Allow Service to Interact 
  133.  with Desktop" selected.
  134.  
  135.  3. Sweep service application error
  136.  ----------------------------------
  137.  
  138.  Occasionally SWEEP may encounter files whose structure can lead 
  139.  to the service appearing to "hang" or clients losing their 
  140.  connections. This problem is related to checking of some types 
  141.  of non-template Word documents. The following registry entry 
  142.  will disable the checking of non-template documents.
  143.  
  144.  HKEY_LOCAL_MACHINE\SOFTWARE\Sophos\SweepNT\Advanced\NITB
  145.  Type: REG_DWORD             Data: 0x0  
  146.  
  147.  If problems persist set the following entry to turn off SWEEP's 
  148.  ability to check VBA3 documents (e.g. Excel files)
  149.  HKEY_LOCAL_MACHINE\SOFTWARE\Sophos\SweepNT\Advanced\VBA3
  150.  Type: REG_DWORD             Data: 0x0  
  151.  
  152.  Please use REGEDT32 to modify or create these entries in the 
  153.  registry. You will need to restart the service before the change 
  154.  will take effect.
  155.  
  156.  4. Novell Application Launcher
  157.  ------------------------------
  158.  
  159.  NAL Version 2.01 and Windows NT v4. - when a user logs out and a 
  160.  new user logs back in NAL appears not to be clearing itself from 
  161.  memory. When the new user logs in the NAL launcher pops up and is 
  162.  blank.
  163.  
  164.  Solution - Exclude the file $special.net, within Options\Exclusion 
  165.  list on the Sweep for Windows NT GUI.
  166.  
  167.  5. Intercheck Logging
  168.  ---------------------
  169.  
  170.  For InterCheck Logging to work correctly the SWEEP for Windows NT 
  171.  Network Service must use an account that is able to see the InterCheck 
  172.  Server share. This may not be the case if the auto-upgrade option was 
  173.  not selected during installation.
  174.  
  175.  If InterCheck Logging fails to work correctly a suitable account may be 
  176.  selected as follows:
  177.  *    Go to Control Panel->Services.
  178.  *    Select the SWEEP for Windows NT Network Service.
  179.  *    Click the Startup... button.
  180.  *    Under Log on  As:  select the field This Account.
  181.  *    Choose a DOMAIN\User  with access to the desired InterCheck Server share.
  182.  *    Fill in the password fields.
  183.  *    Click OK to confirm the change.
  184.  *    Stop and then Start the service.
  185.  
  186.  Compatibility issues
  187.  --------------------
  188.  
  189.  1. NT 4.0 service pack 2
  190.  ------------------------
  191.  
  192.  Important: Do not use this software with NT 4 service pack 2 
  193.  unless you have installed the Microsoft hot fix KRNL40I.EXE.
  194.  
  195.  2. Banyan VINES Support
  196.  -----------------------
  197.  
  198.  Please note that InterCheck will not check files on remote Banyan 
  199.  VINES drives unless the Banyan VINES network support was started 
  200.  at boot time.
  201.  
  202.  3. PathWorks Version 4 Server
  203.  -----------------------------
  204.  
  205.  NT clients which use a Pathworks 4 server for the central 
  206.  installation directory may repeatedly auto upgrade.
  207.  
  208.  This problem only occurs on Pathworks 4 and not on the more recent
  209.  Pathworks versions.
  210.  
  211.  4. IntraNetWare Client32 v4.11 connected to a Novell 4.x server
  212.  ---------------------------------------------------------------
  213.  
  214.  SWEEP for Windows NT may fail to auto-upgrade when the customer is 
  215.  using IntraNetWare Client32 v4.11 centrally installed from a 
  216.  Novell 4.x server.
  217.  
  218.  The failure is due to changes Novell have made to the NT security 
  219.  model when using their client software. Previously (v4.10) a 
  220.  service inherited the rights of the currently logged on user. This 
  221.  is no longer true. As a result services such as the 'SWEEP for 
  222.  Windows NT Network' service may not be able to access the central 
  223.  installation area and are therefore prevented from auto-updating.
  224.  
  225.  At the moment, while the security model is in a state of flux, all 
  226.  Sophos can suggest is that you stay with or roll-back to Client32 
  227.  v4.10. If necessary you should contact Novell direct for further 
  228.  information.
  229.  
  230.  
  231.  
  232.                                ----------------
  233.  
  234.  
  235.              Sophos Plc, The Pentagon, Abingdon, OX14 3YP, England
  236.                       Tel 01235 559933 o Fax 01235 559935
  237.  
  238.  
  239.    Sophos Plc, 2, Place de la Defense, BP240, 92053 Paris la Defense, France
  240.                     Tel 01 46 92 24 42 o Fax 01 46 92 24 00
  241.  
  242.  
  243.           Sophos GmbH, Am Hahnenbusch 21, D-55268 Nieder-Olm, Germany
  244.                       Tel 06136 91193 o Fax 06136 911940
  245.  
  246.  
  247.               Sophos Inc, 18 Commerce Way, Woburn, MA 01801, USA
  248.                       Tel 781 932 0222 o Fax 781 932 0251
  249.  
  250.  
  251.                          Sales email sales@sophos.com
  252.                   Technical support email support@sophos.com
  253.                           Web http://www.sophos.com/
  254.