home
***
CD-ROM
|
disk
|
FTP
|
other
***
search
/
PC World Komputer 2003 February
/
Pcwk022003b.iso
/
Antywirusy
/
SOPHOS SAV 3.65 Win2000_NT_XP Evaluation
/
ESP
/
READNTG.TXT
< prev
next >
Wrap
Text File
|
2002-12-06
|
18KB
|
462 lines
Notas de la edici≤n de Sophos Anti-Virus para Windows NT/2000/XP
----------------------------------------------------------------
Enero 2003 (3.65)
www.sophos.com - www.esp.sophos.com
Contenido
---------
1. Novedades en esta versi≤n
2. Notas generales
3. Informaci≤n adicional
4. Informaci≤n de versiones anteriores
5. Problemas conocidos
6. Soluci≤n de problemas
7. Asuntos de compatibilidad
1. Novedades en esta versi≤n
----------------------------
Todas las versiones de Sophos Anti-Virus se han actualizado con informaci≤n
sobre nuevos virus.
2. Notas generales
------------------
a) Archivos comprimidos
Archivos comprimidos no se escanean de forma predeterminada. Para escanear
archivos comprimidos debe activar la opci≤n correspondiente dentro de
Sophos Anti-Virus. Dependiendo del n·mero de este tipo de archivos presente
en el sistema, el tiempo de escaneado puede verse afectado.
Al activar la opci≤n de escaneado de archivos comprimidos se escanearßn los
archivos ARJ, CMZ, GZIP, RAR, TAR, UUE, ZIP, LHA, LZH, autodescomprimibles
de cada uno de ellos y archivos comprimidos con MS Compress.
Los archivos autodescomprimibles s≤lo se escanearßn como comprimidos si ha
sido activada la opci≤n de escaneado de archivos comprimidos de ese tipo.
De lo contrario se escanearßn como ejecutables.
Si tiene activados el escaneado de archivos comprimidos y de archivos de
Macintosh, los archivos BinHex y MacBinary tambiΘn se escanearßn.
Los archivos Unix ELF se escanearßn si incluye su extensi≤n en la lista de
archivos ejecutables o cuando selecciona 'Todos los archivos'.
El escaneado de archivos Microsoft Cabinet no se activa con la opci≤n de
archivos comprimidos. Debe activarse de forma independiente.
b) Lista de extensiones
Archivos con las siguientes extensiones serßn escaneados por defecto en
escaneados inmediatos y programados.
..., 386, 3GR, ADD, ASP, BAT, CHM, CMD, COM, CPL, DBX, DLL, DMD, DOC, DOT,
DRV, EML, EXE, FLT, FON, FOT, HLP, HT?, HTA, HTML, I13, IFS, INI, JS, JSE,
LNK, MOD, MPD, MPP, MPT, MSO, NWS, OCX, OV?, PDF, PDR, PIF, PL, POT, PPS,
PPT, PRC, RTF, SCR, SH, SHB, SHS, SRC, SWF, SYS, VB?, VXD, WBK, XL?,
3. Informaci≤n adicional
------------------------
Los problemas siguientes pueden requerir el uso del Editor de registros
(REGEDT32.EXE). Microsoft hace el aviso siguiente:
"El uso incorrecto del Editor del registro de configuraciones puede causar
serios problemas en todo el sistema, que pueden requerir instalar de nuevo
Windows para poder solucionarlos. Microsoft no puede asegurar que se puedan
solucionar. Use esta herramienta bajo su responsabilidad."
a) Requerimientos del sistema
Esta versi≤n de Sophos Anti-Virus para Windows NT/2000/XP requiere Windows
NT 4.0 o posterior. No funcionarß en Windows NT 3.51.
b) Reiniciar tras la actualizaci≤n de InterCheck
Si se ha actualizado el controlador de InterCheck, despuΘs de actualizar la
versi≤n de Sophos Anti-Virus para Windows NT/2000/XP, tendrß que reiniciar
el sistema para que se active el nuevo controlador de InterCheck. No es
necesario reiniciar el sistema de forma inmediata. InterCheck seguirß en
funcionamiento y el nuevo controlador se activarß en el pr≤ximo inicio del
sistema.
c) Instalaci≤n
Ahora el comando 'Setup /update' tiene prioridad sobre las instalaciones
en las estaciones (por ejemplo, 'Setup /update' no fallarß porque una
estaci≤n estΘ comprobando la versi≤n del servidor o se estΘ actualizando
en ese momento).
Se han a±adido diversos modificadores de lφnea de comandos al programa de
instalaci≤n:
-a instalaci≤n automßtica
-updaccount=dominio\usuario\contrase±a datos cuenta de actualizaci≤n
-ni instalaci≤n no interactiva
-in instalaci≤n invisible
-inl cargador invisible
d) Compatible con 'Terminal Server' y 'MetaFrame'
Esta versi≤n de Sophos Anti-Virus para Windows NT/2000/XP se ejecutarß en
versiones de Windows NT que soporten la emulaci≤n de varios usuarios. Para
proporcionar esta funci≤n, los elementos grßficos (la interfaz grßfica de
usuario de Sophos Anti-Virus y el monitor InterCheck) deberφan ejecutarse
s≤lo en la consola principal. Esto sucede de forma automßtica cuando se ha
instalado en el servidor el Service Pack 4 o posterior para NT 4.
e) Subsistema de mensajerφa
Es posible ocultar el mensaje que el Cliente InterCheck envφa al cerrarse.
Deberß a±adir la siguiente clave en el registro de Windows:
Clave: HLM\SOFTWARE\Sophos\SweepNT\SMMs\Desktop.smm
Tipo: Valor DWORD
Nombre de valor: Shutdown Message Action
Datos: 0x0000000F
Es posible hacer que SMTP SMM envφe sus informes como adjuntos con
codificaci≤n MIME. Deberß a±adir la siguiente clave en el registro de
Windows:
Clave: HLM\SOFTWARE\Sophos\SweepNT\SMMs\SMTP.smm
Tipo: Valor DWORD
Nombre de valor: Mime Encode
Datos: 0x00000001
Se notificarßn los archivos guardados en el almacenaje fuera de lφnea.
Para suprimir estos mensajes incluya en el registro el valor siguiente:
Clave: HLM\SOFTWARE\Sophos\ADVANCED
Tipo: Valor DWORD
Nombre de valor: REPORT_OFF_LINE_FILES
Datos: 0x00000000
Se notificarßn los archivos codificados. Para suprimir estos mensajes
incluya en el registro el valor siguiente:
Clave: HLM\SOFTWARE\Sophos\ADVANCED
Tipo: Valor DWORD
Nombre de valor: REPORT_PASSWORD_ENCRYPTED
Datos: 0x00000000
f) Mejoras en la interacci≤n con archivos guardados en el almacenaje sin
conexi≤n
De manera predeterminada, durante los escaneados programados e inmediatos,
Sophos Anti-Virus no recuperarß archivos marcados como guardados en el
almacenaje fuera de lφnea para ser escaneados. Esto puede alterarse
a±adiendo la siguiente clave en el registro de Windows:
Clave: HLM\Software\Sophos\ADVANCED\
Tipo: Valor DWORD
Nombre de valor: SCAN_FILES_IN_HSM
Datos: 0x00000001
Por defecto, durante los escaneados inmediato y programado, Sophos
Anti-Virus reiniciarß el contador de la hora de acceso al ·ltimo archivo.
Esto se puede cambiar a±adiendo la siguiente clave en el registro de
Windows:
Clave: HLM\Software\Sophos\ADVANCED\
Tipo: Valor DWORD
Nombre de valor: RESET_LAST_ACCESSED_TIME
Datos: 0x00000000
g) Mejoras en el tratamiento del archivo de registro
Las mejoras en el tratamiento del archivo SWEEP.LOG permite que Sophos
Anti-Virus para Windows NT/2000 funcione considerablemente mßs rßpido si el
archivo de registro es grande. No es posible eliminar el archivo SWEEP.LOG
mientras se estΘ ejecutando el servicio. De cualquier forma, los usuarios
pueden cambiar la ubicaci≤n del archivo SWEEP.LOG y despuΘs eliminar el
original.
h) Notificaci≤n SNMP
Se ha introducido un nuevo sistema de mensajerφa utilizando SNMP.
Se pueden enviar cuatro se±ales diferentes que estßn identificadas de la
siguiente manera:
1.3.6.1.4.1.2604.2.1.1.1.1 Alarma de virus
1.3.6.1.4.1.2604.2.1.1.1.2 Mensaje de error
1.3.6.1.4.1.2604.2.1.1.1.3 Informaci≤n
1.3.6.1.4.1.2604.2.1.1.1.4 Se±al de prueba
Cada se±al incluye la versi≤n de Sophos Anti-Virus e informaci≤n con la
raz≤n del mensaje.
La informaci≤n se identifica de la siguiente manera:
1.3.6.1.4.1.2604.2.1.1.2.1.1 Texto de la alarma de virus
1.3.6.1.4.1.2604.2.1.1.2.1.2 Texto del mensaje de error
1.3.6.1.4.1.2604.2.1.1.2.1.3 Texto con informaci≤n
1.3.6.1.4.1.2604.2.1.1.2.1.4 Cadena de la se±al de prueba
1.3.6.1.4.1.2604.2.1.1.2.2 Versi≤n
Nota: no es posible obtener informaci≤n desde el MIB de forma remota. Los
datos s≤lo se encuentran en la se±al enviada.
i) Informaci≤n sobre virus
La biblioteca de virus se ofrece desde la Web de Sophos, donde podrß
encontrar la informaci≤n mßs actualizada.
4. Informaci≤n de versiones anteriores
--------------------------------------
Diciembre 2002 (3.64)
* Corregido el problema de instalaci≤n y actualizaci≤n en Windows 2000 con
Novell IntraNetWare Client versi≤n 4.8x
* InterCheck ha mejorado el soporte para el uso de perfiles de usuario
dinßmicos en Windows 2000. El cambio a la versi≤n 2.19 de InterCheck
requerirß el reinicio del sistema, aunque s≤lo serß necesario si utiliza
perfil de usuario dinßmico
* MailMonitor para Exchange 2000 se instalarß correctamente con esta versi≤n
* En SAV Interface se han corregido peque±os problemas de compatibilidad
Octubre 2002 (3.62)
* El icono del monitor InterCheck cambia de color para indicar inactividad
El icono de InterCheck Monitor, normalmente de color rojo, tomarß color gris
cuando InterCheck no se encuentre activo.
* Escaneado de flujos alternativos de datos (alternative data stream)
Los escaneados en demanda y programados ahora comprueban flujos alternativos
de datos, ya incluido en el escaneado en acceso de InterCheck.
* SAVI DLL ahora disponible para Windows NT/2000/XP y Windows 95/98/Me
Desarrolladores que utilizan SAVI ahora podrßn crear productos para el
sistema Windows 95/98/Me ademßs de Windows NT/2000/XP.
* Ejecutar aplicaciones de terceros con SAVI
SAVI ha sido modificado para que aplicaciones de terceros con SAVI puedan
ejecutarse con derechos de no administrador.
* El programa de instalaci≤n puede eliminar accesos directos innecesarios
Los accesos directos a elementos de Sophos que sean eliminados serßn
borrados del men· inicio.
* Purgado del archivo de sumas de verificaci≤n al reinicio
Debido a la frecuencia de actualizaci≤n con nuevas identidades de virus, el
archivo de sumas de verificaci≤n de InterCheck se pondrß a cero cada vez que
se reinicie el equipo.
* Configuraci≤n de la frecuencia de autoactualizaci≤n
La informaci≤n sobre autoactualizaci≤n y su frecuencia se transfiere a la
instalaci≤n local en la actualizaci≤n asφ como en la instalaci≤n.
* Nuevas pßginas de informaci≤n
Este CD-ROM incorpora nuevas pßginas de informaci≤n que pueden verse a
travΘs de un navegador de Internet. Se incluyen consejos de instalaci≤n y
actualizaci≤n, informaci≤n sobre los productos, documentaci≤n y forma de
contacto.
Usuarios con Windows (Intel)
El CD-ROM deberφa iniciarse de forma automßtica o, si no tiene activada la
opci≤n de reproducci≤n automßtica, ejecute 'LAUNCHCD.EXE' en el directorio
raφz. Si dispone de Internet Explorer 4.0 o posterior en su equipo, la
informaci≤n se mostrarß en una aplicaci≤n de Sophos que le permitirß
instalar y actualizar el producto directamente.
Usuarios con Windows (Alpha)
LAUNCHCD.EXE iniciarß Internet Explorer s≤lo si tiene activada la opci≤n
de reproducci≤n automßtica. No podrß instalar o actualizar el producto de
forma directa.
Con otros navegadores
Abra 'index.htm' en el directorio raφz del CD-ROM. No podrß instalar o
actualizar el producto de forma directa.
Si tiene alg·n problema con la visualizaci≤n o uso de estas pßginas,
escrφbanos a sophoscd@sophos.com
Septiembre 2002 (3.61)
Purgado del archivo de sumas de verificaci≤n al reinicio
Autoactualizaci≤n mejorada en equipos en idiomas diferentes del inglΘs.
5. Problemas conocidos
----------------------
a) SAV Interface (SAVI)
Los desarrolladores pueden configurar la recursividad mßxima.
Falla el cambio de configuraci≤n del cliente de SAV Interface si estß
activo.
b) Servidor NetWare y estaci≤n con Windows 2000
Este problema s≤lo afecta a la ejecuci≤n del programa de
instalaci≤n/actualizaci≤n en sistemas con Windows 2000 si el directorio de
la instalaci≤n central se encuentra en un servidor NetWare.
Si tiene que copiar archivos de identidad de virus (IDE) en el directorio
de la instalaci≤n central que se encuentra en un servidor NetWare, asφ
como ejecutar la instalaci≤n/actualizaci≤n en una estaci≤n con Windows
2000, deberφa utilizar la siguiente lφnea de comandos en vez de la
habitual:
setup /update /srcpath=\\servidorNetware\ruta
donde \\servidorNetware\ruta es la ruta de acceso, en formato UNC, al
directorio de la instalaci≤n central.
c) Servidor InterCheck y Windows 2000
El servidor InterCheck se encuentra seleccionado por defecto en la
instalaci≤n en Windows 2000. Deberß desactivar esta opci≤n durante la
instalaci≤n si no lo va a utilizar.
6. Soluci≤n de problemas
------------------------
a) Errores al acceder a recursos compartido de la red
DespuΘs de instalar Sophos Anti-Virus para Windows NT/2000/XP puede tener
dificultades al acceder a recursos compartidos de la red. Puede recibir
alguno de los siguientes mensajes de error:
"No hay suficiente espacio en el servidor para ejecutar este comando".
"No hay suficiente memoria para completar la operaci≤n. Cierre algunas
aplicaciones y vuelva a intentarlo".
Adicionalmente, el servidor Windows NT puede incluir uno o ambos de los
mensajes siguientes en el registro del sistema:
Identificador : 2011
Fuente : Srv
Descripci≤n : El parßmetro de configuraci≤n del servidor "IRPStackSize"
es demasiado peque±o para que el servidor utilice el
dispositivo local. Aumente el valor de este parßmetro.
Identificador : 0
Fuente : Srv
Descripci≤n : La descripci≤n del Identificador 0 no pudo ser
encontrada. Contiene la cadena \device\LanManServer.
Se trata de una restricci≤n impuesta por la configuraci≤n predeterminada de
Windows NT Server. Para solucionar el problema deberß a±adir la siguiente
clave en el registro de Windows:
Clave: HLM\SYSTEM\CurrentControlSet\Services\LanmanServer\
Parameters\
Tipo: Valor DWORD
Nombre valor: IrpStackSize
Datos: 0x00000006
Puede utilizar REGEDIT para modificar o crear esta entrada en el registro.
Necesitarß reiniciar el sistema para que los cambios tengan efecto. Si
todavφa tiene problemas puede seleccionar un valor mßs alto. El rango
vßlido para este parßmetro es de 0x00000001 a 0x000000012. Podrß encontrar
mßs informaci≤n en los siguientes artφculos de la base de datos Knowledge
Base del sitio Web de Microsoft: Q198386, Q177078 y Q106167.
b) Servicio SWEEP for Windows NT Update
Para que el servicio de autoactualizaci≤n funcione correctamente, debe
seleccionar la opci≤n de inicio de sesi≤n como "Cuenta del sistema" y
activar la opci≤n "Permitir a Servicio interactuar con el Escritorio".
c) Mensaje de InterCheck
Para que el mensaje de InterCheck pueda funcionar correctamente, el
servicio SWEEP for Windows NT Network debe utilizar una cuenta con acceso
al recurso compartido del servidor InterCheck. No tendrß problemas si no
activ≤ la opci≤n de autoactualizaci≤n durante la instalaci≤n.
Si el mensaje de InterCheck no funciona correctamente, puede seleccionarse
una cuenta apropiada de la manera siguiente:
* Abra el Panel de control y haga doble clic sobre el icono Servicios.
* Seleccione el servicio SWEEP for Windows NT Network.
* Haga clic sobre el bot≤n "Inicio".
* En el apartado "Iniciar sesi≤n como", seleccione la opci≤n "Esta
cuenta".
* Especifique una cuenta del tipo DOMINIO\Usuario con acceso al recurso
compartido del servidor InterCheck.
* Complete los cuadros de texto Contrase±a y Repetir contrase±a.
* Haga clic sobre el bot≤n "Aceptar" para confirmar los cambios.
* Detenga y despuΘs inicie de nuevo el servicio.
7. Asuntos de compatibilidad
----------------------------
a) Soporte de Banyan VINES
N≤tese que InterCheck no comprobarß archivos en unidades Banyan VINES
remotas a menos que el soporte de red Banyan VINES se haya iniciado al
comienzo de la sesi≤n.
b) Servidor PATHWORKS Versi≤n 4
Los clientes con Windows NT que usen un servidor PATHWORKS 4 para la
instalaci≤n central, puede que se actualicen continuamente. Este problema
s≤lo ocurre con PATHWORKS 4 y no con las versiones de PATHWORKS mßs
recientes.
c) Bay Networks (Performance Technologies) Instant Internet
Un conflicto entre la versi≤n del cliente WinSock instalada por la
aplicaci≤n Instant Internet y el m≤dulo de Sophos SMTP.SMM puede ocasionar
que el servicio Sophos Anti-Virus no se inicie o detenga correctamente.
Para solucionarlo, a±ada el valor siguiente en el registro de Windows:
Clave: HLM\Software\Sophos\SweepNT\SMMS\SMTP\
Tipo: Valor DWORD
Nombre valor: No Startup Check
Datos: 0x00000001
Esto evitarß que el m≤dulo SMPT compruebe los protocolos de transporte de
red en el inicio.
----------------