關於發佈說明

這些是由 Sophos Central 管理的 Sophos Intercept X for Windows 7 及更高版本的發佈說明。

本發佈說明內提及的某些功能,僅有在您具有適當許可權的情況下才能使用。

注意事項

您可能會發現您尚不能下載和使用最新版本。這是因為 Sophos 會在數天後發佈該軟體,但是在第一天發佈發佈說明。

請另外閱讀 Sophos Core Agent 發佈說明。該說明涵蓋核心元件的變更、已解決問題及已知問題。

如欲瞭解關於 Sophos Core Agent 的變更,請參閱 Sophos Core Agent 發佈說明

如欲瞭解關於 Sophos Endpoint Advanced 的變更,請參閱 Sophos Endpoint Advanced 發佈說明

有關 Sophos Central 主控台中的改進和新功能,請參閱 Sophos Central 中的最新功能及更新

版本

元件

Sophos Intercept X

Windows 7 及後續版本

2.0.17

2020 年 5 月

2.0.16

2019 年 11月

2.0.15.2

2019 年 9 月

2.0.15

2019 年 7 月

2.0.14.1

2019 年 7 月

2.0.14

2019 年 2 月

2.0.13

2019 年 2 月

2.0.12

2019 年 1 月

2.0.11

2018 年 11月

HitManPro.Alert

3.7.17.321

3.7.15.446

3.7.14.40

3.7.13.1460

3.7.12.466

3.7.12.466

3.7.12.454

3.7.10.762

3.7.6.756.289

Machine Learning Engine

動態更新。

動態更新。

動態更新。

動態更新。

動態更新。

1.3.0

1.3.0

1.3.0

1.3.0

Machine Learning Model

動態更新。

動態更新。

動態更新。

動態更新。

動態更新。

20181226

20181024

20181024

20181024

版本 2.0.17

更新的元件

HitManPro.Alert 已更新至 3.7.17.321。

已解決問題

問題 ID

元件

描述

WINEP-24365

HitmanPro.Alert

已解決 Windows 7 64 位元上 Google Chrome 在開啟時停止回應的問題。

WINEP-24165

HitmanPro.Alert

已解決執行 ALPS 觸控板驅動程式導致 Windows 意外停止的問題。

WINEP-23418

HitmanPro.Alert

在 CryptoGuard 備份期間減少記憶體使用,以降低在 CryptoGuard 與某些協力廠商軟體一起執行時堆疊耗盡的可能性。

WINEP-22509

HitmanPro.Alert

解決了影響帶有 Caselle Connect 的 Sophos CryptoGuard 效能的問題。

WINEP-22307

HitmanPro.Alert

解決了 Microsoft Excel 在載入 hmpalert.dll 時停止響應的問題。

WINEP-23475

HitmanPro.Alert

解決了緩解 RIPlace 規避技術的問題。

WINEP-23022

HitmanPro.Alert

新增了警示檢查,以確保它們是有效的 XML,因此可以傳送到管理主控台。

WINEP-22694

HitmanPro.Alert

解決了由 HitmanPro.Alert 觸發的警示未傳送到管理主控台的問題。

WINEP-21284

HitmanPro.Alert

解決了在瀏覽內部網站時發生 StackExec 偵測的問題。

WINEP-22968

HitmanPro.Alert

解決了執行名爲 Flight Time 的程序導致 CodeCave 偵測發生的問題。

WINEP-22653

HitmanPro.Alert

解決了 Microsoft Word 文件中出現 CallerCheck 例外狀況的問題。

WINEP-22425

HitmanPro.Alert

解決了在瀏覽 Centricity Enterprise 網站時發生 LoadLib 偵測的問題。

WINEP-21285

HitmanPro.Alert

解決了 IFMS 解密軟體放置在檔案伺服器上的解密檔案觸發 Sophos CryptoGuard IP 偵測的問題。

WINEP-16280

HitmanPro.Alert

解決了更新後需要重新允許先前允許的應用程式的問題。

版本 2.0.16

更新的元件

HitManPro.Alert 已更新至 3.7.15.446。

最新功能

此版本支援以下新保護功能。最初,這些功能僅對提前存取計劃訂閱中的端點開啟,然後對所有 Intercept X 客戶開啟:

  • API Set Guard
  • CTF Guard
  • CryptoGuard – EFS
  • Dynamic Shellcode

已解決問題

問題 ID

元件

描述

WINEP-21933

HitmanPro.Alert

解決了每次執行應用程式時都會變更允許鎖定警示所需的指紋的問題。

WINEP-20880

HitmanPro.Alert

解決了將 EPS 檔案複製到檔案伺服器共用時 CryptoGuard 偵測到攻擊的問題。

WINEP-20812

HitmanPro.Alert

解決了導致膝上型電腦在泊接時偶爾停止的問題。

WINEP-20759

HitmanPro.Alert

解決了更新至 3.7.13.1337 後,HitmanPro.Alert 服務崩潰的問題。

WINEP-20438

HitmanPro.Alert

解決了由於使用名為 AdvantX 的應用程式在端點上執行動作而在檔案伺服器上觸發 CryptoGuard 的問題。

WINEP-20356

HitmanPro.Alert

解決了針對 Microsoft Office 應用程式以及 Adobe Acrobat 和 nschill.exe 觸發匯入位址表存取篩選入侵程式偵測的問題。

WINEP-19843

HitmanPro.Alert

解決了同時發生兩個不同的鎖定偵測的問題。

WINEP-19818

HitmanPro.Alert

解決了開啟 CryptoGuard 時 PAEXEC 應用程式無法載入的問題。

WINEP-19765

HitmanPro.Alert

解決了 HitmanPro.Alert 導致作業系統在伺服器上意外停止的問題。

WINEP-19707

HitmanPro.Alert

解決了 ZENworks 虛擬應用程式無法開啟的問題。

WINEP-19647

HitmanPro.Alert

解決了嘗試開啟 FoxitReader 時在其上偵測到鎖定的問題。

WINEP-19378

HitmanPro.Alert

解決 cygwin 命令失敗的問題。

WINEP-19359

HitmanPro.Alert

解決了將 SecureCS 偵測為勒索軟體的問題。

WINEP-19351

HitmanPro.Alert

解決了內部應用程式中發生 CryptoGuard 偵測的問題:FIS Direct Branch 或 COCC。

WINEP-19320

HitmanPro.Alert

解決 Central 端點觸發替代不相容策略的問題:入侵程式偵測相容策略:入侵程式偵測事件。

WINEP-19174

HitmanPro.Alert

解決了將檔案儲存到共用檔案伺服器時在遠端 IP 地址上進行 CryptoGuard 偵測的問題。

WINEP-19100

HitmanPro.Alert

解決了 Directory Opus 12 觸發 CryptoGuard 遠端勒索軟體偵測的問題。

WINEP-17943

HitmanPro.Alert

解決了 Digital Guardian DLP 導致入侵者偵測/ Microsoft Edge 安全瀏覽的問題。

版本 2.0.15.2

更新的元件

HitManPro.Alert 已更新至 3.7.14.40。

已解決問題

問題 ID

元件

描述

WINEP-21188

HitmanPro.Alert

解決了可能導致載入舊版本元件而不是最新版本元件的問題。

版本 2.0.15

更新的元件

HitManPro.Alert 已更新至 3.7.13.1460。

已解決問題

問題 ID

元件

描述

WINEP-16237

HitmanPro.Alert

解決了阻止安全電子郵件閘道處理電子郵件的問題。

WINEP-16354

HitmanPro.Alert

解決了 CryptoGuard 子瞭解無法正確在檔案伺服器上清空的問題。

WINEP-17173

HitmanPro.Alert

解決了 Microsoft Excel 中加密文件的 ROP 偵測問題。

WINEP-17347

HitmanPro.Alert

解決了 DNS 解析失敗的問題。

WINEP-17406

HitmanPro.Alert

解決了 AppSense 安裝失敗的問題。

WINEP-17454

HitmanPro.Alert

解決了 Internet Explorer 11 上 Caller Check 例外的問題。

WINEP-17842

HitmanPro.Alert

解決了 CryptoGuard 在 RoboCopy 複製檔案中偵測到攻擊的問題。

WINEP-18105

HitmanPro.Alert

解決了 CryptoGuard 降低數位檔案簽名檢查處理序速度的問題。

WINEP-18169

HitmanPro.Alert

解決了遠端產生 Microsoft Word 文件時出現 CryptoGuard 偵測錯誤的問題。

WINEP-18181

HitmanPro.Alert

解決了 CryptoGuard 檢查已排除處理序的問題。

WINEP-18292

HitmanPro.Alert

解決了 Microsoft Outlook 中的 Caller Check 例外問題。

WINEP-18353

HitmanPro.Alert

改進了已排除檔案的 CryptoGuard 效能。

WINEP-18520

HitmanPro.Alert

解決了 Firefox 中執行安全應用程式的問題。

WINEP-18583

HitmanPro.Alert

解決了啟用巨集的 Microsoft Excel 檔案中的 Caller Check 例外問題。

WINEP-18667

HitmanPro.Alert

解決了 HitmanPro.Alert 升級導致伺服器停止的問題。

WINEP-18722

HitmanPro.Alert

解決了 HitmanPro.Alert 無法新增檔案作為例外的問題。

WINEP-18783

HitmanPro.Alert

解決了 HitmanPro.Alert 的效能問題。

WINEP-18873

HitmanPro.Alert

解決了 HitmanPro.Alert 阻止加密遠端會話啟動的問題。

WINEP-18893

HitmanPro.Alert

解決了 HitmanPro.Alert 導致執行 Windows 10 (1803) 的計算機停止的問題。

WINEP-18915

HitmanPro.Alert

解決了加密檔案時出現 CryptoGuard 偵測錯誤的問題。

WINEP-19078

HitmanPro.Alert

解決了使用 SafeGuard File Encryption 8.10.2 遠端加密檔案時出現 CryptoGuard 偵測錯誤的問題。

WINEP-19179

HitmanPro.Alert

解決了使用 etfile 加密檔案時出現 CryptoGuard 偵測錯誤的問題。

WINEP-19282, WINEP-17047

HitmanPro.Alert

解決了遊戲中的 Caller Check 例外問題。

WINEP-19792

HitmanPro.Alert

解決了 HitmanPro.Alert 導致執行 Windows Server 2008 R2 的伺服器停止的問題。

WINEP-15961

HitmanPro.Alert

解決了安裝 CryptoGuard 時,將 Microsoft Office 檔案儲存至網路共用的問題。

WINEP-16679

HitmanPro.Alert

解決了安裝 Safeguard File Encryption 時出現 CryptoGuard 偵測錯誤的問題。

WINEP-17244

HitmanPro.Alert

解決了 Windows 2012 伺服器上的記憶體問題。

WINEP-15669

HitmanPro.Alert

解決了受 Microsoft Application Verifier 保護的應用程式不啟動的問題。

WINEP-15791

HitmanPro.Alert

解決了在 Internet Explorer 11 中執行 Microsoft Office NetDocuments 外掛程式的問題。

WINEP-15954

HitmanPro.Alert

解決了在 Adobe Acrobat 2017 中建立 PDF 檔案時出現 Data Execution Prevention (DEP) 偵測錯誤的問題。

WINEP-16207

HitmanPro.Alert

解決了在 Internet Explorer 11 中讀取電子書的問題。

WINEP-16564

HitmanPro.Alert

解決了打開 CryptoGuard 時,vswhere.exe 不執行(第一次)的問題。

WINEP-16763

HitmanPro.Alert

解決了開放源辦公套件和眼球跟蹤軟體的錯誤空白處理序偵測。

WINEP-16974

HitmanPro.Alert

解決了稽核軟體中的偵測問題。

WINEP-17393

HitmanPro.Alert

解決了 APC 警示報告問題。

WINEP-17439

HitmanPro.Alert

解決了 Microsoft Visual Studio 2017 中的錯誤空白處理序偵測。

WINEP-16914

HitmanPro.Alert

解決 PDF 檔案中 CryptoGuard 偵測的問題。

WINEP-20547

HitmanPro.Alert

解決了將 Windows 10 升級到 1903 版本後從 Windows 登出的問題。

版本 2.0.14.1

Machine Learning Model 和 Machine Learning Engine 會在 Sophos Intercept X 各自更新。

版本 2.0.14

版本 2.0.13 為部分發行,不面向所有客戶發布。

更新的元件

HitManPro.Alert 已更新至 3.7.12.466。

機器學習模型已更新到 20181226。

已解決問題

問題 ID

元件

描述

WINEP-7929

HitmanPro.Alert

解決了無法自動啟動 Skype 的問題。

WINEP-13549

HitmanPro.Alert

解決了 Microsoft Office 2016 中的 ROP 偵測問題。

WINEP-14044

HitmanPro.Alert

解決了使用 KUTools 時 Excel.exe 中的 ROP 偵測問題。

WINEP-14080

HitmanPro.Alert

解決了 Cygwin 執行緩慢的問題。

WINEP-14369

HitmanPro.Alert

解決了 Prism 中的排除項問題。

WINEP-14482

HitmanPro.Alert

解決了處理發票檔案的問題。

WINEP-14507

HitmanPro.Alert

解決了在 Internet Explorer 中載入部分網站時的效能問題。

WINEP-14696

HitmanPro.Alert

解決了遊戲中的偵測問題。

WINEP-14789

HitmanPro.Alert

解決了 1Password 中的偵測問題。

WINEP-15400

HitmanPro.Alert

解決了計算機啟動緩慢和啟動時服務失敗的問題。

WINEP-15531

HitmanPro.Alert

解決了阻止 SiteKiosk 打開的問題。

WINEP-15539

HitmanPro.Alert

解決了 Explorer.exe 中的誤判問題。

WINEP-15651

HitmanPro.Alert

解決了 Raid 控制器的問題。

WINEP-15779

HitmanPro.Alert

解決了 Windows Media player 中的偵測問題。

WINEP-15828

HitmanPro.Alert

解決了使用「AutoDWG 至 PDF 轉換器」時的偵測問題。

WINEP-16310

HitmanPro.Alert

解決了 Symantec PGP 加密中的錯誤偵測問題。

WINEP-16404

HitmanPro.Alert

解決了使用 Internet Explorer 時的問題。

WINEP-16512

HitmanPro.Alert

解決了 Internet Explorer 中 SofTrack 失敗的問題。

版本 2.0.13

此版本不面向所有客戶發布。

更新的元件

HitManPro.Alert 已更新至 3.7.12.454。

已解決問題

問題 ID

元件

描述

WINEP-7929

HitmanPro.Alert

解決了無法自動啟動 Skype 的問題。

WINEP-13549

HitmanPro.Alert

解決了 Microsoft Office 2016 中的 ROP 偵測問題。

WINEP-14044

HitmanPro.Alert

解決了使用 KUTools 時 Excel.exe 中的 ROP 偵測問題。

WINEP-14080

HitmanPro.Alert

解決了 Cygwin 執行緩慢的問題。

WINEP-14369

HitmanPro.Alert

解決了 Prism 中的排除項問題。

WINEP-14482

HitmanPro.Alert

解決了處理發票檔案的問題。

WINEP-14507

HitmanPro.Alert

解決了在 Internet Explorer 中載入部分網站時的效能問題。

WINEP-14696

HitmanPro.Alert

解決了遊戲中的偵測問題。

WINEP-14789

HitmanPro.Alert

解決了 1Password 中的偵測問題。

WINEP-15400

HitmanPro.Alert

解決了計算機啟動緩慢和啟動時服務失敗的問題。

WINEP-15531

HitmanPro.Alert

解決了阻止 SiteKiosk 打開的問題。

WINEP-15539

HitmanPro.Alert

解決了 Explorer.exe 中的誤判問題。

WINEP-15651

HitmanPro.Alert

解決了 Raid 控制器的問題。

WINEP-15779

HitmanPro.Alert

解決了 Windows Media player 中的偵測問題。

WINEP-15828

HitmanPro.Alert

解決了使用「AutoDWG 至 PDF 轉換器」時的偵測問題。

WINEP-16310

HitmanPro.Alert

解決了 Symantec PGP 加密中的錯誤偵測問題。

WINEP-16404

HitmanPro.Alert

解決了使用 Internet Explorer 時的問題。

WINEP-16512

HitmanPro.Alert

解決了 Internet Explorer 中 SofTrack 失敗的問題。

版本 2.0.12

更新的元件

HitManPro.Alert 已更新至 3.7.10.762。

已解決問題

問題 ID

元件

描述

WINEP-15695

HitmanPro.Alert

解決了使用 NGEN 發布應用程式時的 IP CryptoGuard 問題。

WINEP-14950

HitmanPro.Alert

解決了 Winword.exe 中的 ROP 偵測問題。

WINEP-14858

HitmanPro.Alert

解決了多個應用程式中的 ROP 偵測問題。

WINEP-14833

HitmanPro.Alert

解決了 Chrome 67 及更新版本中的 ROP 偵測問題。

WINEP-14590

HitmanPro.Alert

解決了 Chrome 及 Internet Explorer 安裝 LANDesk (SoftMon.exe) 時的入侵者偵測問題。

WINEP-14505

HitmanPro.Alert

解決了 PDF 無法從指令行開啟的問題。

WINEP-14442

HitmanPro.Alert

解決了安裝 SNAPAddy 外掛程式時,Outlook 中的 Caller Check 例外問題。

WINEP-14253

HitmanPro.Alert

解決了導致 Windows 停止的記憶體問題。

WINEP-14139

HitmanPro.Alert

解決了 Skype 在視訊會議期間故障的問題。

WINEP-13578

HitmanPro.Alert

解決了 Lotus Notes 中的 IP CryptoGuard 偵測問題。

WINEP-13460

HitmanPro.Alert

解決了 Windows 7 電腦關機時停止回應的問題。

WINEP-13454

HitmanPro.Alert

解決了 Firefox 中錯誤偵測 LoadLib 入侵的問題。

WINEP-13338

HitmanPro.Alert

解決了 WipeGuard 保護無法於 Hyper-V 虛擬化系統運作的問題。

WINEP-13238

HitmanPro.Alert

解決了安裝 UnionSquare 外掛程式時,Excel 中的 Caller Check 例外問題。

WINEP-13230

HitmanPro.Alert

解決了 Windows 7 機器執行 Intercept X 及 Symantec Endpoint 14.0.3897.1101 時凍結的問題。

WINEP-13209

HitmanPro.Alert

解決了包含多個巨集的 Excel 文件錯誤偵測 ROP 入侵的問題。

WINEP-13164

HitmanPro.Alert

解決了 AppLife Update 中的 CryptoGuard 偵測問題。

WINEP-13162

HitmanPro.Alert

解決了安裝 Digital Guardian 時的錯誤偵測問題。

WINEP-12989

HitmanPro.Alert

解決了 HitmanPro.Alert 驅動程式導致 Windows 停止的問題。

WINEP-12932

HitmanPro.Alert

解決了存取內部網路應用程式時,在 Internet Explorer 中的 Lockdown 偵測問題。

WINEP-12840

HitmanPro.Alert

解決了 Flash ActiveX 外掛程式偵錯版中的偵測問題。

WINEP-12735

HitmanPro.Alert

解決了 Outlook 中匯入位址表存取篩選偵測錯誤的問題。

WINEP-11473

HitmanPro.Alert

解決了針對 HitmanPro.Alert 建立 Windows 錯誤日誌的問題。

WINEP-16464

HitmanPro.Alert

解決了引起 ROP 對 Microsoft Office 2013 進行偵測的問題。

WINEP-16202

HitmanPro.Alert

解決了 Chrome 及串流媒體中的 ROP 偵測問題。

WINEP-15832

HitmanPro.Alert

解決了安裝 Sophos Central 網頁閘道時出現的問題。

版本 2.0.11

更新的元件

機器學習模型已更新到 20181024。

版本 2.0.10

在收到客戶反饋後,版本 2.0.9 已棄用。目前的 HitManPro.Alert 版本是 3.7.6.756。

更新的元件

機器學習模型已更新到 20180820。

已知問題和限制

問題 ID

元件

描述

 

HitmanPro.Alert

我們目前已停用對於試圖竊取雜湊認證憑證的安全帳戶管理員 (Security Account Manager, SAM) 資料庫偵測。我們預期在產品釋出後很快就能啟用。本機安全認證子系統服務 (Local Security Authority Subsystem Service, LSASS) 竊取明文密碼防護則已啟用。

 

HitmanPro.Alert

憑證竊取防護成功防止惡意存取使用者密碼的執行時間明文版本時,不會報告該事件。

 

Machine Learning Engine

Sophos Intercept X Machine Learning 不應與 Invincea X 同時執行。安裝 Sophos Intercept X 前應解除安裝 Invincea X。

WINEP-12220

HitmanPro.Alert

與 Devicelock® 的相容性問題。同時裝有 Devicelock® DLP 套件及 Sophos Endpoint 的機器在關機時可能會當機。(請參閱 Sophos 知識庫文章 124988 號。)

WINEP-8860

HitmanPro.Alert

解除安裝 Opera 瀏覽器可能會產生一個應用程式鎖定偵測,並且無法允許解除安裝所有的 Opera 瀏覽器元件。

WINEP-9246

HitmanPro.Alert

端點執行 Kaspersky Small Office Security 5 及啟用 Cryptoguard 的 Intercept X。Kaspersky 「File Shredder」會被偵測為勒索軟體攻擊且檔案不會被刪除。。(請參閱 Sophos 知識庫文章 124988 號。)

WINEP-12347

HitmanPro.Alert

未加入網域的 Windows 10 Redstone 3 機器可能會發生間接性的 Windows 開始功能表問題。我們認為這是由於 Microsoft 的問題所造成的。(請參閱 Sophos 知識庫文章 124988 號。)

欲知關於 Sophos Intercept X 已知問題的完整清單,請參閱https://community.sophos.com/kb/en-us/124988

附加資訊

系統需求

該版本的 Sophos Intercept X 受 Windows 7 及以上用戶端作業系統的支持。不支持 Microsoft 針對非商業環境的 Windows 版本。

支援

您可使用以下其中一項方法,取得 Sophos 產品技術支援服務:

法律聲明

版權所有 © 2020 Sophos Limited。保留一切權利。本出版品任何部分不得以電子、機械、複印、錄影等方式複製、儲存於任何儲存媒體或傳佈,除非您具備有效的許可權,得依據許可權條款之規定複製文件手冊,或者以書面方式告知版權所有人,並獲得其授權許可,方能進行複製。

SophosSophos Anti‑VirusSophos LimitedSophos Group 的註冊商標。此處所提及的所有其他產品與公司名稱,均為其各自所有人之商標或註冊商標。