Sophos Intercept X

版本 2.0.20 新

更新的组件

HitManPro.Alert 已更新至 3.8.1.504。

已解决的问题

此版本已解决的问题。
问题 ID	组件	说明
WINEP-30574	HitmanPro.Alert	解决了 CodeCave 检测导致第三方软件停止的问题。
WINEP-28964	HitmanPro.Alert	解决了 Microsoft Word 文档中出现 CallerCheck 异常的问题。
WINEP-24788	HitmanPro.Alert	解决了 WipeGuard 产生误报通知的问题。

组件已更新

不同版本的组件及其版本号。第二列包含的是最新版本。
Sophos Intercept X Windows 7 及更新版本	2.0.20 2021 年 2 月	2.0.19 2021 年 1 月	2.0.18 2020 年 10 月	2.0.17 2020 年 5 月	2.0.16 2019 年 11 月	2.0.15.2 2019 年 9 月	2.0.15 2019 年 7 月	2.0.14.1 2019 年 7 月	2.0.14 2019 年 2 月	2.0.13 2019 年 2 月	2.0.12 2019 年 1 月
HitManPro.Alert	3.8.1.504	3.8.0.523	3.8.0.523	3.7.17.321	3.7.15.446	3.7.14.40	3.7.13.1460	3.7.12.466	3.7.12.466	3.7.12.454	3.7.10.762
Machine Learning 引擎	1.7.0.19	1.7.0.19	1.5.3	1.5.3	1.5.3	1.2.13	1.2.13	1.1.202	1.1.202	1.1.202	1.1.202

其他发行说明

您还应该阅读 Sophos Core Agent 发行说明。其中包括核心组件的变更、已解决的问题和已知的问题。

有关 Sophos Core Agent 变更的信息，请参阅 Sophos Core Agent 发行说明。

有关 Sophos Endpoint Advanced 变更的信息，请参阅 Sophos Endpoint Advanced 发行说明。

有关 Sophos Central 的改进和新功能，请参阅 Sophos Central 的最近更新。

版本 2.0.19

更新的组件

机器学习引擎已更新至 1.7.0.19。

版本 2.0.18

更新的组件

HitManPro.Alert 已更新至 3.8.0.523。

已解决的问题

此版本已解决的问题。
问题 ID	组件	说明
WINEP-22855	HitmanPro.Alert	解决了 Lacerte 税务应用程序处理的文件触发 Sophos CryptoGuard 检测的问题。
WINEP-23600	HitmanPro.Alert	解决了使用 Perl 复制文件触发错误的 Sophos CryptoGuard 检测的问题。
WINEP-24788	HitmanPro.Alert	解决了安装 Sophos Intercept X 时打开应用程序的问题。
WINEP-24979	HitmanPro.Alert	解决了 DATAC 会计应用程序触发 Sophos CryptoGuard 检测的问题。
WINEP-22721	HitmanPro.Alert	解决了性能问题。
WINEP-25281	HitmanPro.Alert	解决了运行名为 FLS VISITOUR Client 3.0 的程序导致 Code Cave 检测发生的问题。
WINEP-25612	HitmanPro.Alert	解决了运行 Digital Guardian 和 Intercept X 导致 Microsoft Outlook 停止的问题。
WINEP-25816	HitmanPro.Alert	解决了运行 Citrix 和 Intercept X 导致计算机启动缓慢的问题。
WINEP-26020	HitmanPro.Alert	解决了 Intercept X 导致名为 ShopVue 的应用程序停止的问题。
WINEP-26083	HitmanPro.Alert	解决了运行 Intercept X 导致名为 MeyerFire Toolkit 的应用程序停止的问题。
WINEP-27200	HitmanPro.Alert	解决了使用 TIFF 作为文件扩展名触发错误的 Sophos CryptoGuard 检测的问题。
WINEP-27353	HitmanPro.Alert	解决了 Windows 计算机无法从休眠模式重新启动的问题。
WINEP-27965	HitmanPro.Alert	解决了运行 Windows 7 的 32 位计算机停止的问题。
WINEP-28764	HitmanPro.Alert	解决了运行 AMSIGuard 时多个应用程序停止的问题。

版本 2.0.17

更新的组件

HitManPro.Alert 已更新至 3.7.17.321。

已解决的问题

此版本已解决的问题。
问题 ID	组件	说明
WINEP-24365	HitmanPro.Alert	解决了 Windows 7 64 位计算机上 Google Chrome 在打开时停止响应的问题。
WINEP-24165	HitmanPro.Alert	解决了运行 ALPS 触摸板驱动程序导致 Windows 意外停止的问题。
WINEP-23418	HitmanPro.Alert	降低了 CryptoGuard 备份过程的内存使用，以降低 CryptoGuard 与某些第三方软件一起运行时堆栈耗尽的可能性。
WINEP-22509	HitmanPro.Alert	解决了影响 Sophos CryptoGuard 与 Caselle Connect 性能的问题。
WINEP-22307	HitmanPro.Alert	解决了 Microsoft Excel 在加载 hmpalert.dll 后停止响应的问题。
WINEP-23475	HitmanPro.Alert	解决了针对 RIPlace 规避技术的缓解问题。
WINEP-23022	HitmanPro.Alert	添加了对通知的检查，确保通知是有效的 XML，并因此能够发送到管理控制台。
WINEP-22694	HitmanPro.Alert	解决了由 HitmanPro.Alert 触发的通知不发送到管理控制台的问题。
WINEP-21284	HitmanPro.Alert	解决了在浏览内部网站时发生 StackExec 检测的问题。
WINEP-22968	HitmanPro.Alert	解决了运行名为 Flight Time 的程序导致 CodeCave 检测发生的问题。
WINEP-22653	HitmanPro.Alert	解决了 Microsoft Word 文档中出现 CallerCheck 异常的问题。
WINEP-22425	HitmanPro.Alert	解决了浏览 Centricity Enterprise 网站时发生 LoadLib 检测的问题。
WINEP-21285	HitmanPro.Alert	解决了由 IFMS 解密软件放在文件服务器上的解密文件触发 Sophos CryptoGuard IP 检测的问题。
WINEP-16280	HitmanPro.Alert	解决了以前允许的应用程序在更新后需要重新允许的问题。

版本 2.0.16

新功能

本版本支持以下新的保护功能。这些功能最初只对早期使用计划 (early access program) 订阅的端点开启，然后才对所有 Intercept X 客户开启：

API Set Guard
CTF Guard
CryptoGuard – EFS
Dynamic Shellcode

更新的组件

HitManPro.Alert 已更新至 3.7.15.446。

已解决的问题

此版本已解决的问题。
问题 ID	组件	说明
WINEP-21933	HitmanPro.Alert	解决了每次应用程序运行时都会修改锁定通知所需的指纹的问题。
WINEP_20880	HitmanPro.Alert	解决了 EPS 文件复制到文件服务器共享时 CryptoGuard 检测到攻击的问题。
WINEP-20812	HitmanPro.Alert	解决了导致笔记本电脑连接拓展坞时偶尔停止的问题。
WINEP-20759	HitmanPro.Alert	解决了更新到 3.7.13.1337 后 HitmanPro.Alert 服务崩溃的问题。
WINEP-20438	HitmanPro.Alert	解决了由于使用名为 AdvantX 的应用程序在端点上执行操作而在文件服务器上触发 CryptoGuard 的问题。
WINEP-20356	HitmanPro.Alert	解决了针对 Microsoft Office 应用程序、Adobe Acrobat 和 nschill.exe 触发 Import Address Table Access Filtering（导入地址表访问过滤）漏洞检测的问题。
WINEP-19843	HitmanPro.Alert	解决了两个不同的锁定检测同时发生的问题。
WINEP-19818	HitmanPro.Alert	解决了开启 CryptoGuard 后 PAEXEC 应用程序无法加载的问题。
WINEP-19765	HitmanPro.Alert	解决了 HitmanPro.Alert 导致操作系统在服务器上意外停止的问题。
WINEP-19707	HitmanPro.Alert	解决了 ZENworks 虚拟应用程序无法打开的问题。
WINEP-19647	HitmanPro.Alert	解决了试图打开 FoxitReader 时检测到锁定的问题。
WINEP-19378	HitmanPro.Alert	解决了 Cygwin 命令失败的问题。
WINEP-19359	HitmanPro.Alert	解决了 SecureCS 被检测为勒索软件的问题。
WINEP-19351	HitmanPro.Alert	解决了在内部应用程序中发生 CryptoGuard 检测的问题。FIS Direct Branch 或 COCC。
WINEP-19320	HitmanPro.Alert	解决了中心端点触发交替的策略不合规：漏洞检测和策略合规：漏洞检测事件的问题。
WINEP-19174	HitmanPro.Alert	解决了文件保存到共享文件服务器时在远程 IP 地址发生 CryptoGuard 检测的问题。
WINEP-19100	HitmanPro.Alert	解决了 Directory Opus 12 触发 CryptoGuard 远程勒索软件检测的问题。
WINEP-17943	HitmanPro.Alert	解决了 Digital Guardian DLP 在 Microsoft Edge 中导致入侵者检测/安全浏览的问题。

版本 2.0.15.2

更新的组件

HitManPro.Alert 已更新至 3.7.14.40。

已解决的问题

此版本已解决的问题。
问题 ID	组件	说明
WINEP-21188	HitmanPro.Alert	解决了可能导致加载组件的旧版本而不是最新版本的问题。

版本 2.0.15

更新的组件

HitManPro.Alert 已更新至 3.7.13.1460。

已解决的问题

此版本已解决的问题。
问题 ID	组件	说明
WINEP-16237	HitmanPro.Alert	解决了阻止安全电子邮件网关处理电子邮件的问题。
WINEP-16354	HitmanPro.Alert	解决了文件服务器上 CryptoGuard 文件夹没有正确清空的问题。
WINEP-17173	HitmanPro.Alert	解决了 Microsoft Excel 中加密文档的 ROP 检测问题。
WINEP-17347	HitmanPro.Alert	解决了 DNS 解析失败的问题。
WINEP-17406	HitmanPro.Alert	解决了 AppSense 安装失败的问题。
WINEP-17454	HitmanPro.Alert	解决了 Internet Explorer 11 中调用者检查例外的问题。
WINEP-17842	HitmanPro.Alert	解决了 CryptoGuard 在 RoboCopy 复制文件时检测攻击的问题。
WINEP-18105	HitmanPro.Alert	解决了 CryptoGuard 减慢数字文件签名检查进程的问题。
WINEP-18169	HitmanPro.Alert	解决了在远程生成 Microsoft Word 文档时 CryptoGuard 错误检测的问题。
WINEP-18181	HitmanPro.Alert	解决了 CryptoGuard 检查排除进程的问题。
WINEP-18292	HitmanPro.Alert	解决了 Microsoft Outlook 中调用者检查例外的问题。
WINEP-18353	HitmanPro.Alert	改进了 CryptoGuard 对于排除文件的性能。
WINEP-18520	HitmanPro.Alert	解决了在 Firefox 中运行安全应用的问题。
WINEP-18583	HitmanPro.Alert	解决了启用宏的 Microsoft Excel 文件中调用者检查例外的问题。
WINEP-18667	HitmanPro.Alert	解决了 HitmanPro.Alert 升级导致服务器停止的问题。
WINEP-18722	HitmanPro.Alert	解决了 HitmanPro.Alert 无法添加文件作为例外的问题。
WINEP-18783	HitmanPro.Alert	解决了 HitmanPro.Alert 的性能问题。
WINEP-18873	HitmanPro.Alert	解决了 HitmanPro.Alert 阻止加密的远程会话启动的问题。
WINEP-18893	HitmanPro.Alert	解决了 HitmanPro.Alert 导致运行 Windows 10 (1803) 的机器停止的问题。
WINEP-18915	HitmanPro.Alert	解决了加密文件时 CryptoGuard 错误检测的问题。
WINEP-19078	HitmanPro.Alert	解决了使用 SafeGuard File Encryption 8.10.2 远程加密文件时 CryptoGuard 错误检测的问题。
WINEP-19179	HitmanPro.Alert	解决了使用 etfile 远程加密文件时 CryptoGuard 错误检测的问题。
WINEP-19282, WINEP-17047	HitmanPro.Alert	解决了游戏中调用者检查例外的问题。
WINEP-19792	HitmanPro.Alert	解决了 HitmanPro.Alert 导致运行 Windows Server 2008 R2 的服务器停止的问题。
WINEP-15961	HitmanPro.Alert	解决了安装 CryptoGuard 后将 Microsoft Office 文件保存到网络共享位置的问题。
WINEP-16679	HitmanPro.Alert	解决了安装 Safeguard File Encryption 后 CryptoGuard 错误检测的问题。
WINEP-17244	HitmanPro.Alert	解决了 Windows 2012 服务器的内存问题。
WINEP-15669	HitmanPro.Alert	解决了 Microsoft 应用程序验证工具保护的应用不启动的问题。
WINEP-15791	HitmanPro.Alert	解决了在 Internet Explorer 11 中运行 Microsoft Office NetDocuments 插件的问题。
WINEP-15954	HitmanPro.Alert	解决了在 Adobe Acrobat 2017 中创建 PDF 文件时错误的数据执行保护 (DEP) 检测的问题。
WINEP-16207	HitmanPro.Alert	解决了在 Internet Explorer 11 中读取电子图书的问题。
WINEP-16564	HitmanPro.Alert	解决了开启 CryptoGuard 后 vswhere.exe 不运行（首次）的问题。
WINEP-16763	HitmanPro.Alert	解决了开源办公套件和眼动跟踪软件的错误挖空进程检测的问题。
WINEP-16974	HitmanPro.Alert	解决了审核软件中的检测问题。
WINEP-17393	HitmanPro.Alert	解决了 APC 警报报告的问题。
WINEP-17439	HitmanPro.Alert	解决了 Microsoft Visual Studio 2017 中错误的挖空进程检测的问题。
WINEP-16914	HitmanPro.Alert	解决了 PDF 文件的 CryptoGuard 检测的问题。
WINEP-20547	HitmanPro.Alert	解决了将 Windows 10 升级到版本 1903 后从 Windows 注销的问题。

版本 2.0.14.1

计算机学习模型和计算机学习引擎将独立于 Sophos Intercept X 进行更新

版本 2.0.14

版本 2.0.13 是一个部分发行的版本，未分发给所有客户。

更新的组件

HitManPro.Alert 已更新至 3.7.12.466。

Machine Learning 模型已更新至 20181226。

已解决的问题

此版本已解决的问题。
问题 ID	组件	说明
WINEP-7929	HitmanPro.Alert	解决了不能自动启动 Skype 的问题。
WINEP-13549	HitmanPro.Alert	解决了 Microsoft Office 2016 的 ROP 检测问题。
WINEP-14044	HitmanPro.Alert	解决了使用 KUTools 时 Excel.exe 的 ROP 检测问题。
WINEP-14080	HitmanPro.Alert	解决了 Cygwin 运行缓慢的问题。
WINEP-14369	HitmanPro.Alert	解决了 Prism 的排除问题。
WINEP-14482	HitmanPro.Alert	解决了处理发票文件的问题。
WINEP-14507	HitmanPro.Alert	解决了在 Internet Explorer 中加载某些网站的性能问题。
WINEP-14696	HitmanPro.Alert	解决了在游戏中进行检测的问题。
WINEP-14789	HitmanPro.Alert	解决了 1Password 的检测问题。
WINEP-15400	HitmanPro.Alert	解决了计算机启动缓慢和启动服务失败的问题。
WINEP-15531	HitmanPro.Alert	解决了阻止 SiteKiosk 打开的问题。
WINEP-15539	HitmanPro.Alert	解决了 Explorer.exe 的误报问题。
WINEP-15651	HitmanPro.Alert	解决了 Raid 控制器的问题。
WINEP-15779	HitmanPro.Alert	解决了 Windows Media Player 的检测问题。
WINEP-15828	HitmanPro.Alert	解决了使用“AutoDWG 到 PDF 转换程序”时的检测问题。
WINEP-16310	HitmanPro.Alert	解决了 Symantec PGP Encryption 检测失败的问题。
WINEP-16404	HitmanPro.Alert	解决了使用 Internet Explorer 的问题。
WINEP-16512	HitmanPro.Alert	解决了 Internet Explorer 的 SofTrack 失败的问题。

版本 2.0.13

该版本未分发给所有客户。

更新的组件

HitManPro.Alert 已更新至 3.7.12.454。

已解决的问题

此版本已解决的问题。
问题 ID	组件	说明
WINEP-7929	HitmanPro.Alert	解决了不能自动启动 Skype 的问题。
WINEP-13549	HitmanPro.Alert	解决了 Microsoft Office 2016 的 ROP 检测问题。
WINEP-14044	HitmanPro.Alert	解决了使用 KUTools 时 Excel.exe 的 ROP 检测问题。
WINEP-14080	HitmanPro.Alert	解决了 Cygwin 运行缓慢的问题。
WINEP-14369	HitmanPro.Alert	解决了 Prism 的排除问题。
WINEP-14482	HitmanPro.Alert	解决了处理发票文件的问题。
WINEP-14507	HitmanPro.Alert	解决了在 Internet Explorer 中加载某些网站的性能问题。
WINEP-14696	HitmanPro.Alert	解决了在游戏中进行检测的问题。
WINEP-14789	HitmanPro.Alert	解决了 1Password 的检测问题。
WINEP-15400	HitmanPro.Alert	解决了计算机启动缓慢和启动服务失败的问题。
WINEP-15531	HitmanPro.Alert	解决了阻止 SiteKiosk 打开的问题。
WINEP-15539	HitmanPro.Alert	解决了 Explorer.exe 的误报问题。
WINEP-15651	HitmanPro.Alert	解决了 Raid 控制器的问题。
WINEP-15779	HitmanPro.Alert	解决了 Windows Media Player 的检测问题。
WINEP-15828	HitmanPro.Alert	解决了使用“AutoDWG 到 PDF 转换程序”时的检测问题。
WINEP-16310	HitmanPro.Alert	解决了 Symantec PGP Encryption 检测失败的问题。
WINEP-16404	HitmanPro.Alert	解决了使用 Internet Explorer 的问题。
WINEP-16512	HitmanPro.Alert	解决了 Internet Explorer 的 SofTrack 失败的问题。

版本 2.0.12

更新的组件

HitManPro.Alert 已更新至 3.7.10.762。

版本 2.0.11

更新的组件

Machine Learning 模型已更新至 20181024。

版本 2.0.10

版本 2.0.9 已在客户反馈后弃用。HitManPro.Alert 的当前版本为 3.7.6.756。

更新的组件

Machine Learning 模型已更新至 20180820。

已知问题和限制

已知问题 (按 ID 列出)、受影响的组件及问题说明。
问题 ID	组件	说明
	HitmanPro.Alert	目前我们禁用了针对试图盗取 Security Account Manager (SAM) 数据库哈希身份验证凭据的保护。我们预计在该产品发布后不久就会启用该功能。将启用针对从本地安全机构子系统服务 (LSASS) 盗取明文密码的保护。
	HitmanPro.Alert	在凭据盗取保护阻止恶意访问用户密码的运行时明文版本时，它不会报告事件。
	Machine Learning 引擎	Sophos Intercept X Machine Learning 不应和 Invincea X 一起运行。应先卸载 Invincea X，然后再安装 Sophos Intercept X。
WINEP-12220	HitmanPro.Alert	与 Devicelock® 的兼容性问题。关机过程中，同时安装有 Devicelock® DLP 套装和 Sophos Endpoint 的计算机可能会崩溃。（请参阅知识库文章 124988。）
WINEP-8860	HitmanPro.Alert	卸载 Opera 浏览器可能会产生一个应用程序锁定检测，并导致无法卸载所有 Opera 浏览器组件。
WINEP-9246	HitmanPro.Alert	在启用 Cryptoguard 的情况下运行 Kaspersky Small Office Security 5 和 Intercept X。Kaspersky 的“文件粉碎机”被检测成勒索软件攻击，且文件不会删除。（请参阅知识库文章 124988。）
WINEP-12347	HitmanPro.Alert	未加入域的 Windows 10 Redstone 3 计算机可能会出现间歇性的 Windows 开始菜单问题。我们认为这是由于 Microsoft 的问题造成的。（请参阅知识库文章 124988。）

有关 Sophos Intercept X 已知问题的完整列表，请参阅知识库文章 124988。

系统要求

此版本 Sophos Intercept X 兼容 Windows 7 及以后客户端操作系统。不支持 Microsoft 针对非商业环境的 Windows 版本。

支持

您可以通过以下任意方式获得 Sophos 产品的技术支持：

访问 Sophos 社区，并搜索遇到相同问题的其他用户。
访问 Sophos 支持。
在 Sophos Techvids 视频中心查找操作说明、配置和故障排除视频。

法律声明

Sophos 和 Sophos Anti-Virus 是 Sophos Limited 和 Sophos Group 的注册商标。所有提及的其他产品和公司名称都是其所有者的商标或注册商标。