Requisitos del sistema:
- Cliente 3.4 de EDR o posterior.
McAfee MVISION EDR paquete de contenido cliente 3.4.0.461 incluye contenido para la detección de
PrintNightmare exploits.
McAfee ha hecho actualizaciones disponibles para detectar el aprovechamiento de la
PrintNightmare vulnerabilidad en la
cola de impresión de Windows.
Para asegurarse de que estas detecciones estén en su lugar, los clientes deben asegurarse de que todos los endpoints de EDR se actualicen de la siguiente forma:
Versión del cliente de EDR |
Comentarios |
3.3 o anterior |
Ampliación de todos los endpoints de EDR al cliente de EDR 3.4 con versión de contenido 3.4.0.461 |
3.4 |
Actualizar el contenido de todos los endpoints de EDR a la versión de contenido 3.4.0.461 |
3.5 o posterior |
No es necesario realizar ninguna acción. |
Actualización de contenido para clientes de EDR 3.4 :
El nuevo
PrintNightmare contenido de detección se aplica automáticamente en cada Endpoint tras el siguiente reinicio de dicho Endpoint.
Cuando el reinicio no sea práctico, la siguiente solución temporal garantiza que el nuevo contenido se aplique completamente:
- Asegúrese de que la versión 3.4.0.461 del contenido de EDR o posterior esté desplegada en los endpoints.
- En ePO, vaya a Catálogo de directivas, MVISION EDR.
- Edite la directiva EDR adecuada:
- En la ficha rastrear, desactive la casilla de verificación Seleccionar complemento .
- Guarde la directiva.
- Implementar la Directiva:
- Seleccione menú, sistemas, Árbol de sistemas.
- Seleccione el grupo de destino en el Árbol de sistemas y haga clic en la pestaña detalles del grupo .
- Haga clic en acciones, Seleccionar agentes.
- Asegúrese de que el grupo seleccionado aparece junto a grupo de destino .
- Seleccione si desea enviar la llamada de activación a todos los sistemas de este grupo o a todos los sistemas de este grupo y sus subgrupos.
- Para actualizar todas las directivas y tareas durante esta llamada de activación, seleccione forzar completa Directiva, actualización de tarea.
- Para enviar una llamada de activación, haga clic en Aceptar.
- Vuelva a editar la misma directiva de EDR :
- En la ficha rastrear, seleccione la casilla de verificación Seleccionar complemento .
- Guarde la directiva.
- Aplique la Directiva repitiendo el paso 4.