Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Бихме искали да Ви информираме, че установихме проблем в по-стари версии на бизнес решенията на ESET, по-специалноЗа да сте сигурни, че няма да имате проблеми с функционирането на решенията за защита на ESET, препоръчваме да използвате най-новите им налични версии. Незасегнати от описания по-долу казус са и следните версии: ESET Endpoint Antivirus / ESET Endpoint Security – 6.6.2089 и 7.2, както и и ESET File Security за Windows 7.1.12018.

Ако не сте рестартирали компютър, на който използвате ESET Endpoint v5.0.xxxx, ъпдейтнете до версия 1074.2, за да елиминирате проблема.

Преди да продължите с четенето на материала, проверете дали вашата версия е сред засегнатите от проблема с ъпдейт на сигнатури и модули:

Expand
titleESET Endpoint Antivirus / ESET Endpoint Security v5  (версии по-стари от 5.0.2271)

Версия:
5.0.2248.0
5.0.2254.0
5.0.2254.1
5.0.2254.1000
5.0.2260.0
5.0.2260.1
5.0.2265.0
5.0.2265.1

...

Expand
titleESET File Security for Windows 6.5.2000+

Версия:
6.5.12002.1
6.5.12002.0
6.5.12004.0
6.5.12007.0
6.5.12010.0
6.5.12013.0
6.5.12014.0
6.5.12017.0
6.5.12018.0

Expand
titleESET Mail Security for Microsoft Exchange Server 6.5

Версия:
6.5.10057
6.5.10059

Expand
titleESET Security for Kerio 6.5

Версия:
6.5

Expand
titleESET Mail Security for Lotus Domino 6.5.14026

Версия:
6.5

Expand
titleESET Security for Sharepoint Server 6.5

Версия:
6.5

...

Този проблем не засяга последните версии на нашите продукти, включително и ESET Endpoint Antivirus / ESET Endpoint Security – 6.6.2089 и ESET File Security за Windows 7.1.12018. Клиенти използващи най-актуалните версии не са засегнати. В тази статия може да видите описание на проблема, както и засегнатите версии.

ESET откриха проблем с верификацията на времевият печат на вече изтекъл сертификат (07.02.2020)
Този метод се проваля и затова всички остаряли версии биват декларирани като ненадежни и не се осъществява успешно зареждане и актуализиране на модулите.
Това е механизъм които използваме, за да сме сигурни, че няма как да заредим ненадежна библиотека.

...

Expand
title ESET NOD32 Antivirus/ESET Smart Security 9

За да гарантираме, че няма да бъдат подменени злонамерено модули или дефиниции за решения ни, използваме различни методи на верификация. Един от тях в момента не функционира коректно поради изтекъл на 07.02.2020 г. сертификат, поради което част от по-старите версии на бизнес решенията ни може да не функцинират напълно.

Това означава, че може да изпитате затруднения или спиране на работата на част от модулите за защита (Firewall, HIPS, Updated, Device Control, Web и Email protection), в следствие на което те не са функционални, следователно и защитата не е функционална.

...

което да доведе до по-ниско ниво на защита за системите ви.

Как да разпознаете дали сте засегнати:

За версии, по-стари от 5.0.2271.x симптоми са:

  • Неуспешно зареждане на модулите за всички продукти бизнес решения от версия 5

  • GUI Интерфейсът на главния прозорец решението ви е на английски и логото показва е на ESET Smart Security 5, вместo на ESET Endpoint Security

За версии 6.5.x симптомите са:

  • Продуктът отчита модула за анти-фишинг като деактивиран

  • Продуктът съобщава, че той не е активиранВиждате съобщение, че решението ви на ESET е деактивирано

  • Антифишинг модулът е деактивиран

  • В разширените настройки на продукта решението липсват функциифункционалности

Ако те се управляват чрез използвате ESET Remote Administrator или ESET Security Management Center, те ще се върнат към съответната параметрична група и ще сигнализират, че не са активирани и че модула за анти-фишинг не е функционален.

В случаите, когато библиотеките са се заредили, SelfDefense защитава процеса EKRN и прави деинсталирането невъзможно.

...

ще видите съобщения в админ конзолата си за засегнатите решения – те ще бъдат отбелязани като деактивирани, а антифишнг модулите им ще бъдат маркирани като изключени.

Как да решите казуса:

Note

Важно!
Ако използвате засегната версия и на този етап не са се проявили симптоми на проблемнякоя от изброените по-горе версии на решенията на ESET, но не забелязвате промени с нормалното им функциониране, не рестартирайте устройството и не предприемайте актуализация на версията на решението, което е инсталирано.

Ако използвате някоя от изброените версии, пачът може да се приложи върху вашата среда. ESET разработиха бинарния файл за засегнатите потребители, които могат да го приложат към изброените тук версии за ESET Endpoint решения:

6.5.2118
6.5.2123
6.5.2132 (включително “TKC” надграждане към 6.5.2132.1)

Използвайте бинарния фаил за изброените версии на решението ESET File Security for Windows:

6.5.12017
6.5.12018
6.5.14026
6.5.10057
6.5.10059

...

ъпдейтнете решението си до версия, която не е засегната.

Tip

Често задавани въпроси
Може да се запознаете с най-често задаваните въпроси по темата тук
Legacy products startup issue FAQ

Може да изберете едно от следните решения:

  1. Ако не сте рестартирали устройството, на което има инсталирано ESET Endpoint решение, има наличен Update Module (version 1074.2 за v6.5) и ) и Antivirus and antispyware module update(version 1559.4 за v5) в списъка с инсталирани компоненти. Тези модули гарантират защита и позволяват последващо надграждане до най-новите версии, което е необходима стъпка.

След което направете ъпгрейд към най-актуалната версия:

Tip

Как да проверите версията на инсталираните модули в ESET Endpoint Security
В основния прозорец на програмата отворете Help and support > About ESET Endpoint Security и изберете Installed components. Ако версията на Update module е 1074.2 за v5 и версията на Antivirus and antispyware module update е 1559.4 за v5, Вашето ESET решение успешно се е актуализирало.

Други актуализации за модулите на засегнатите версии на ESET решенията, ще бъдат налични възможно най-скоро.

2. Ако сте рестартирали работна станция, на която е инсталирано ESET Endpoint решение версия 6.5, използвайте специално създадения инструмент CertFix (прочетете по-долу, за да видите как точно става това). CertFix работи за следните версии на решенията ни за работни станции:

Tip

Как да изтеглим и използваме инструмента CertFix за версия 6.5
Свалете CertFix.exe. Ако имате забрана за сваляне на приложения, свалете архива: CertFix.rar.
CertFix работи по следния начин:

Ако отстранявате казуса директно на засегнатата машина, свалете или стартирайте файла директно със следния скрипт:

powershell -command "& {

...

(New-Object System.Net.WebClient).DownloadFile('http://help.

...

eset.com/eset_tools/CertFix.exe', '

...

%temp%\

...

CertFix.exe');(

...

Start-process

...

'%temp%\CertFix.exe

...

' -NoNewWindow)}"

...

> C:\CertFix.log

Ако работите отдалечено, създайте задача за клиента като следвате стъпките: ESMC Operating system Run command

Свалете CertFix3. exe
Ако не може да свалите CertFix.exe чрез вашият браузър свалете от тук CertFix.rar

Ако вече сте рестартирали машина, на която се използва ESET Endpoint product v6.5, използвайте бинарния файл и актуализирайте решението до възможно най-новата версия.

Ако не сте рестартирали машината, върху която има инсталирано ESET Endpoint решение, изчакайте актуализация на модулите или използвайте бинарния файл като го стартирате ръчно или дистанционно.

Ако използвате ESET Enpoint решение на машина с инсталирана операционна система Windows XP, използвайте бинарния файл.

Ако използвате версия 5, препоръчително е да направите ъпгрейд към последната налична версия 5.0.2271.x , която не е засегната.

В противен случай, препоръчваме да деинсталирате решение, което е версия 5 и да инсталирате Ако сте рестартирали работна станция, на която е инсталирано ESET Endpoint решение версия 5.х, използвайте специално създадения инструмент CertFix (прочетете по-долу, за да видите как точно става това). Ако успешно сте добавили инструмента CertFix, ESET Endpoint Antivirus/ESET Endpoint Security 5.0.2272.7 (5.0.2271.3 for JPN) e инсталиран на Вашият компютър и той е напълно функционален. Следващата стъпка е да ъпгрейднете от 5.0.2272.7 към най-новата версия на ESET Endpoint Antivirus 7.2.2055.0 / ESET Endpoint Security 7.2.2055.0.

Tip

Как да изтеглим инструмента CertFix за версия 5
Изберете език и версия на инструмента, която искате да изтеглите

Bulgarian
eea_nt32_bgr.exe
eea_nt64_bgr.exe
ees_nt32_bgr.exe
ees_nt64_bgr.exe

English
eea_nt32_enu.exe
eea_nt64_enu.exe
ees_nt32_enu.exe
ees_nt64_enu.exe

German
eea_nt32_deu.exe
eea_nt64_deu.exe
ees_nt32_deu.exe
ees_nt64_deu.exe

Russian
eea_nt32_rus.exe
eea_nt64_rus.exe
ees_nt32_rus.exe
ees_nt64_rus.exe

Spanish - Spain
eea_nt32_esn.exe
eea_nt64_esn.exe
ees_nt32_esn.exe
ees_nt64_esn.exe

Italian - Italy
eea_nt32_ita.exe
eea_nt64_ita.exe
ees_nt32_ita.exe
ees_nt64_ita.exe

Други варианти спрямо език и версия на инструмента може да намерите тук.

3. Ако използвате решение за защита на работни станции версия 6.5.х на Windows XP, използвайте CertFix за версия 6.5. Направете ъпгрейд към ESET Endpoint Antivirus/ESET Endpoint Security 6.5.2132.5, които са съвместими с Windows XP.

Tip

Как да изтеглим и използваме инструмента CertFix за версия 6.5
Свалете CertFix.exe. Ако имате забрана за сваляне на приложения, свалете архива: CertFix.rar.
CertFix работи по следния начин:

Ако отстранявате казуса директно на засегнатата машина, свалете или стартирайте файла директно със следния скрипт:

powershell -command "& {(New-Object System.Net.WebClient).DownloadFile('http://help.eset.com/eset_tools/CertFix.exe', '%temp%\CertFix.exe');(Start-process '%temp%\CertFix.exe' -NoNewWindow)}" > C:\CertFix.log

Ако работите отдалечено, създайте задача за клиента като следвате стъпките: ESMCOperating systemRun command

Note

Важно!

Препоръчваме да ъпгрейднете ESET Endpoint Antivirus/ESET Endpoint Security 5 като деинсталирате версия 5 и преминете към най-новата налична версия на ESET Endpoint Antivirus/ESET Endpoint Security 7.2

...

(вижте как тук). Ако сте решили да останете с версия 5, препоръчваме да ъпгрейднете към v. 5.0.2272.7.

Кликнете върху съответният линк, спрямо Вашата операционна система, за да свалите инсталационния файл за ESET Endpoint Security или ESET Endpoint Antivirus.
Коя версия (32-bit или 64-bit) на ESET Endpoint решение трябва да изтегля?

ESET Endpoint Security:
Download EES Installer for 64-bit
Download EES Installer for 32-bit

ESET Endpoint Antivirus:
Download EEA Installer for 64-bit
Download EEA Installer for 32-bit

Препоръчваме да ъпгрейднете ESET Endpoint Antivirus/ESET Endpoint Security 6.5 към най-новата налична версия на ESET Endpoint Antivirus 7.2 или ESET Endpoint Security 7.2.

Препоръчваме да ъпгрейднете решенията си за сървър версия 6.5 към следните версии:

...

...

...

Все още се работи по намиране разрешение на казуса за ESET Security for Kerio 6.5

...

Ако използвате Windows XP със EEA/EES 6.5.x препоръчваме да понижите към последната EEA/EES 5.0.2271.

Ако Вашите машини вече са засегнати от този проблем и не можете да се справите с деинсталацията и/или ъпгрейд на решенията на ESET, молим да се свържете с локалния екип на ESET Customer Care, който ще Ви предложи решение и ще Ви насочи за правилно преминаване през процеса.

Info

Можете да се запознаете със стъпките за миграция и конфигурация към версия 7 на бизнес решенията на ESET.
Наръчник за миграция
Съветник за конфигурация

Силно препоръчително е да разгледате описаните инструкции преди да предприемете каквито и да е действия.
Ако имате въпроси или нужда от съдействие, молим да изпратите Вашето запитване към техническият екип на CENTIO

.

Warning

Важно!

Запознайте се с материалите по-долу, преди да предприемете миграция към версия 7 на решенията на ESET:

В случай, че нямате възможност да ъпгрейднете до 7.2 поради стара операционна система (Windows XP SP3), може да изтеглите работеща версия 6.6 от тукоттук:

...

...

Засегнати версии:

ESET Endpoint Antivirus and ESET Endpoint Security for Windows, версии от 5.0.2126.0 до 5.0.2260.x
Последната налична версия на Endpoint Antivirus/ESET Endpoint Security 5.0.2271.0 не е засегната.

...

Ако имате въпроси или нужда от съдействие, молим да изпратите Вашето запитване към техническият екип на CENTIO #Cybersecurity

Повече материали по темата може да намерите тук на английски език:
[ALERT7396] Legacy products startup issue
[KB7420] Legacy products startup issue FAQ

Свързани материали

Filter by label (Content by label)
showLabelsfalse
max5
spacescom.atlassian.confluence.content.render.xhtml.model.resource.identifiers.SpaceResourceIdentifier@121dc
showSpacefalse
sortmodified
typepage
reversetrue
labelsupdate signatures eset enpoint version 6 5 migration
cqllabel in ( "6" , "enpoint" , "signatures" , "5" , "update" , "eset" , "migration" , "version" ) and type = "page" and space = "KBS"
Page Properties
hiddentrue

Related issues