За да сте сигурни, че няма да имате проблеми с функционирането на решенията за защита на ESET, препоръчваме да използвате най-новите им налични версии. Незасегнати от описания по-долу казус са и следните версии: ESET Endpoint Antivirus / ESET Endpoint Security – 6.6.2089 и ESET File Security за Windows 7.1.12018.
Преди да проъдлжите с четенето на материала, проверете дали вашата версия е сред засегнатите от проблема с ъпдейт на сигнатури и модули:
За да гарантираме, че няма да бъдат подменени злонамерено модули или дефиниции за решения ни, използваме различни методи на верификация. Един от тях в момента не функционира коректно поради изтекъл на 07.02.2020 г. сертификат, поради което част от по-старите версии на бизнес решенията ни може да не функцинират напълно. Това означава, че може да изпитате затруднения или спиране на работата на част от модулите за защита (Firewall, HIPS, Updated, Device Control, Web и Email protection), което да доведе до по-ниско ниво на защита за системите ви.
Как да разпознаете дали сте засегнати:
За версии, по-стари от 5.0.2271.x:
Неуспешно зареждане на модулите за всички бизнес решения от версия 5
Интерфейсът на решението ви е на английски и логото е на ESET Smart Security 5, вместo на ESET Endpoint Security
За версии 6.5.x:
Виждате съобщение, че решението ви на ESET е деактивирано
Антифишинг модулът е деактивиран
В разширените настройки на решението липсват функционалности
Ако използвате ESET Remote Administrator или ESET Security Management Center, ще видите съобщения в админ конзолата си за засегнатите решения – те ще бъдат отбелязани като деактивирани, а антифишнг модулите им ще бъдат маркирани като изключени.
Как да решите казуса:
Важно!
Ако използвате някоя от изброените по-горе версии на решенията на ESET, но не забелязвате промени с нормалното им функциониране, не рестартирайте устройството и ъпдейтнете решението си до версия, която не е засегната.
Може да изберете едно от следните решения:
Ако не сте рестартирали устройството, на което е инсталирана засегнатата версия, изчакайте за ъпдейт на модулите или ъпгредйнете решението си до най-новата възможна версия
Ако сте рестартирали работна станция, на която е инсталирано ESET Endpoint решение версия 6.5, използвайте специално създадения инструмент CertFix (прочетете по-долу, за да видите как точно става това). CertFix работи за следните версии на решенията ни за работни станции:
6.5.2118
6.5.2123
6.5.2132
И за следните версии на решенията ни за сървъри:
6.5.12017
6.5.12018
6.5.14026
6.5.10057
6.5.10059
Ако използвате решение за защита на работни станции версия 6.5.2132 на Windows XP, използвайте CertFix. Очаквайте нова версия на решенията ни, съвместими с Windows XP.
CertFix работи по следния начин:
Ако отстранявате казуса директно на засегнатата машина, свалете или стартирайте файла директно със следния скрипт:
powershell -command "& {(New-Object System.Net.WebClient).DownloadFile('http://help.eset.com/eset_tools/CertFix.exe', '%temp%\CertFix.exe');("Start-process %temp%\CertFix.exe")}"
Ако работите отдалечено, създайте задача за клиента като следвате стъпките: ESMC → Operating system → Run command
Свалете CertFix.exe. Ако имате забрана за сваляне на приложения, свалете архива: CertFix.rar.
Важно!
Препоръчваме да ъпгрейднете ESET Endpoint Antivirus/ESET Endpoint Security 5 като деинсталирате версия 5 и преминете към най-новата налична версия на ESET Endpoint Antivirus/ESET Endpoint Security 7.2 (вижте как тук). Ако сте решили да останете с версия 5, препоръчваме да ъпгрейднете към v. 5.0.2271.x.
Препоръчваме да ъпгрейднете ESET Endpoint Antivirus/ESET Endpoint Security 6.5 към най-новата налична версия на ESET Endpoint Antivirus 7.2 или ESET Endpoint Security 7.2.
Препоръчваме да ъпгрейднете решенията си за сървър версия 6.5 към следните версии:
Все още се работи по намиране разрешение на казуса за ESET Security for Kerio 6.5.
Важно!
Запознайте се с материалите по-долу, преди да предприемете миграция към версия 7 на решенията на ESET:
В случай, че нямате възможност да ъпгрейднете до 7.2 поради стара операционна система (Windows XP SP3), може да изтеглите работеща версия 6.6 оттук:
Ако имате въпроси или нужда от съдействие, молим да изпратите Вашето запитване към техническият екип на CENTIO #Cybersecurity
Повече материали по темата може да намерите тук на английски език:
[ALERT7396] Legacy products startup issue
[KB7420] Legacy products startup issue FAQ