Requisitos do sistema:
- Cliente 3.4 do EDR ou posterior.
O
pacote de conteúdo de cliente da McAfee MVISION EDR3.4.0.461 contém conteúdo para detecção de
PrintNightmare explorações.
McAfee fez atualizações disponíveis para detectar a
PrintNightmare exploração da vulnerabilidade no spooler de
impressão do Windows.
Para garantir que essas detecções estejam corretas, os clientes devem ter certeza de que todos os pontos de extremidade do EDR são atualizados da seguinte maneira:
Versão do cliente do EDR |
Comentário |
3.3 ou anterior |
Fazer upgrade de todos os pontos de extremidade do EDR para o cliente do EDR 3.4 com a versão do conteúdo 3.4.0.461 |
3.4 |
Atualizar conteúdo em todos os pontos de extremidade do EDR para a versão do conteúdo 3.4.0.461 |
3.5 ou versões posteriores |
Nenhuma ação necessária. |
Atualizando conteúdo para clientes EDR 3.4 :
O novo
PrintNightmare conteúdo de detecção é aplicado automaticamente em cada ponto de extremidade após a próxima reinicialização do ponto de extremidade.
Onde uma reinicialização não é prática, a solução alternativa a seguir certifica-se de que o novo conteúdo seja totalmente aplicado:
- Verifique se versão 3.4.0.461 do conteúdo EDR ou posterior é distribuída nos pontos de extremidade.
- No ePO, navegue até Catálogo de políticas MVISION EDR.
- Edite a política de EDR apropriada:
- Na guia rastrear, desmarque a caixa de seleção Ativar plug-in .
- Salve a política.
- Impor a política:
- Selecione menu, sistemas Árvore de sistemas.
- Selecione o grupo de destino na Árvore de sistemas e clique na guia detalhes do grupo .
- Clique em ações, Ativar agentes.
- Verifique se o grupo selecionado é exibido ao lado de grupo de destino .
- Selecione se deseja enviar a chamada de ativação para todos os sistemas deste grupo ou para todos os sistemas deste grupo e subgrupos.
- Para atualização todas as políticas e tarefas durante essa chamada de ativação, selecione forçar política completa, atualização de tarefas.
- Para enviar uma chamada de ativação, clique em OK.
- Edite a mesma política de EDR novamente:
- Na guia rastreamento, marque a caixa de seleção Ativar plug-in .
- Salve a política.
- Impor a política repetindo a etapa 4.