Beschreibung von Update 3 für e-Abstand Appliance 3.6 und Update 4 für Intelligent Application Gateway 2007

Ein Update ist erhältlich für Microsoft e-Abstand Appliance 3.6 und für Microsoft Intelligent Application Gateway (IAG) 2007 (Version 3.7). Die Updatefunktionalität ist der gleiche für e-Abstand Appliance 3.6 und Intelligent Application Gateway 2007. Dieses Update ist jedoch in den folgenden zwei Kits freigegeben.

Updates und Verbesserungen, die in diesem Update enthalten sind

Ein Feature IAG Erkennung Center wird hinzugefügt, die WMI-Erkennung unterstützt

Dieses Update wird ein Erkennung Center-Feature, das (Windows Management INSTRUMENTATION) ermöglicht eingeführt Erkennung auf Clientcomputern. Nachdem Sie dieses Update angewendet haben, kann IAG Client Security-Anwendungen mithilfe der WMI-Schnittstelle zusätzlich zu der vorhandenen Mechanismus zur Erkennung erkennen. Dieses Feature werden die folgenden Änderungen vorgenommen:

• Skript zur Erkennung und die Clientkomponenten werden aktualisiert, um WMI-Erkennung zu aktivieren. Sie können einen Server Wert zum Deaktivieren von WMI festlegen Erkennung.
• Standardmäßige Richtlinie Ausdrücke werden die neuen Variablen enthalten, die für die WMI-Erkennung hinzugefügt werden aktualisiert.
• Neue Richtlinie Variablen werden hinzugefügt, um die neuen Werte zu verarbeiten, die WMI-Erkennung generiert.

Ein Eintrag in der Registrierung wird hinzugefügt, die maximale Größe einer downloadbaren Datei steuern

Die maximale Größe einer downloadbaren Datei ist derzeit hartcodiert auf 10 MB. Nachdem Sie diesen Hotfix angewendet haben, können Sie einen Registrierungseintrag, um die maximale Größe einer downloadbaren Datei festzulegen. Weitere Informationen finden Sie unter der "Registrierung Informationen" Abschnitt.

Updates für SharePoint-Anwendungen

Nachdem Sie dieses Update angewendet haben, können Sie die folgenden neuen Features:

• Auf der Registerkarte Webserver des Dialogfelds Anwendungseigenschaften können Sie den öffentlichen Host Namen des SharePoint-Servers als Zieladresse einfügen.
• Auf der Registerkarte Webserver des Dialogfelds Anwendungseigenschaften können einfügen eine IP-Adresse als Zieladresse.

Unterstützung für weitere Anwendungen

Nachdem Sie dieses Update angewendet haben, unterstützt IAG die folgenden Produkte von Drittanbietern:

• Domino iNotes v8.x
• Sametime 8-Plug-in

Update-Informationen

Ein unterstützter Hotfix ist inzwischen von Microsoft. Es ist jedoch vorgesehen nur beheben das Problem, das in diesem Artikel wird beschrieben. Wenden Sie es nur auf Systemen, bei die dieses spezielle Problem auftritt.

Um dieses Problem zu beheben, wenden Sie sich an Microsoft Support Services, um den Hotfix zu erhalten. Eine vollständige Liste mit Telefonnummern der Microsoft Product Support Services und Informationen über Supportkosten der folgenden Microsoft-Website: Hinweis: PLEASE DO NOT TRANSLATE and DELETE THIS PASSAGE. IT DOES NOT APPLY TO GERMANY.

Voraussetzungen

Dieses Update für e-Mail-Abstand Appliance 3.6 anwenden möchten, benötigt e Abstand Appliance 3.6 Servicepack 1 (Version 3.6.1) auf dem Computer installiert.

Um dieses Update für Intelligent Application Gateway 2007 anwenden können, müssen Sie über Intelligent Application Gateway 2007 Service Pack 1 verfügen (Version 3.7.1) auf dem Computer installiert.

Neustartanforderung

Sie müssen den Computer nach dieses Updates anwenden neu starten.

Informationen zur Ersetzung von Updates

Dieses Update ist kumulativ. Es ersetzt die folgenden Updates, die für e-Abstand Appliance 3.6 und IAG 2007 freigegeben wurden:

• Update 1 für e-Abstand Appliance 3.6
• Update 2 für e-Abstand Appliance 3.6
• Update 1 für 2007 IAG
• Update 2 für IAG 2007
• 3 Für IAG 2007 aktualisieren

Bekannte Probleme in diesem update

• Wenn Sie die Sametime-Plug-in verwenden, kann zu eine Besprechung beim ersten Versuch nicht möglich.
• Das Feature erkennen Center kann Windows-Firewall mithilfe von WMI-Erkennung nicht erkennen. Daher wird der vorhandenen Mechanismus zur Erkennung verwendet, um erkennen, ob Windows-Firewall ausgeführt wird und auf den Clientcomputern aktiviert ist.

Bekannte Probleme in früheren updates

• IP-Adressen können Sie um einen Namen Öffentliche Host für einen Stamm zu definieren. Stattdessen müssen Sie nur die Host-Namen verwenden. In der Konfiguration Trunk Konsole, die Stamm- Öffentliche Hostname/IP-Adresse im Feld durch ein Feld Public Hostname ersetzt wird. Darüber hinaus müssen Host Namen mindestens zwei Punkte enthalten.
• In einigen Fällen müssen Sie die Standardgröße für Text ändern, die in der Anforderung smuggling Schutz Definitionen von e-Abstand Appliance oder IAG definiert ist. Beispielsweise ist für einige Webparts auf einer SharePoint-Website, die Größe der Anforderung größer als die Standardgröße in e Abstand oder IAG. In diesem Fall erhalten Sie die folgende Meldung im Systemmonitor von:
  HTTP Request Smuggling (HRS) Versuch erkannt.
• Die offline Installation der Clientkomponenten wird das neue Update nicht unterstützt. Wenn Sie eine offline-Installation ausführen möchten, müssen Sie die IAG 2007 Service Pack 1 (SP1)-offline-Clientkomponenten installieren. Die Clientkomponenten werden automatisch zum ersten Mal aktualisiert, das Sie einen Computer zuzugreifen, der das neue Update ausgeführt wird.
• IAG 3.7 Update 3 bietet auch eine Lösung eines Problems ("Problem 2"), das im Microsoft Knowledge Base-Artikel 953623 beschrieben wird. Nachdem Sie IAG 3.7 Update 3 oder IAG 3.7 Update 4 anwenden, wechseln Sie zwischen die OWA Premium-Version und die Version OWA Light oder wechseln Sie zwischen die Option Private Computer und die Option öffentlicher Computer. Jedoch sind besondere Anweisungen erforderlich, um dieses Feature für IAG 3.7 Update 4 zu verwenden. Wenden Sie sich an technischen Kundendienst und Support, um Informationen zum Update 4 dieses Feature verwenden zu erhalten.
  
  Hinweis: Dieses Feature ist nicht verfügbar in e-Abstand Appliance 3.6.

Informationen zur Registrierung

wichtig In diesem Abschnitt, Methode oder Aufgabe enthält Hinweise zum Ändern der Registrierung. Allerdings können schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Stellen Sie daher sicher, dass Sie diese Schritte sorgfältig ausführen. Für zusätzlichen Schutz sichern Sie der Registrierung, bevor Sie ihn ändern. Anschließend können Sie die Registrierung wiederherstellen, wenn ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base: Gehen Sie folgendermaßen vor um die Maximalgröße für downloadbare Dateien zu konfigurieren:

1. Öffnen Sie den Registrierungs-Editor. Dazu klicken Sie auf Start , klicken Sie auf Ausführen , geben Sie Regedit im Feld Öffnen und dann die EINGABETASTE.
2. Klicken Sie auf folgenden Unterschlüssel in der Registrierung:
   HKEY_LOCAL_MACHINE\SOFTWARE\WhaleCom\e-Gap\von\UrlFilter
3. Klicken Sie im Menü Bearbeiten auf neu , und klicken Sie dann auf DWORD-Wert .
4. Geben Sie MaxBodyBufferSize , und drücken Sie anschließend die [EINGABETASTE].
5. Klicken Sie mit der rechten Maustaste auf MaxBodyBufferSize , und klicken Sie dann auf Ändern .
6. Klicken Sie unter Base auf Dezimal .
7. Geben Sie in das Feld Wertdaten den gewünschten Wert ein und klicken Sie dann auf OK .
   
   Hinweis: Dieser Wert stellt die maximale Größe in Bytes einer downloadbaren Datei dar. Wenn der
   MaxBodyBufferSize
   -Registrierungseintrag nicht vorhanden ist, wird die Maximalgröße für downloadbare Dateien auf einen Standardwert von 10,485,760 (10 MB) festgelegt.
8. Beenden Sie den Registrierungs-Editor.

Warnung Setzen Sie nicht zu großen Wert für den Registrierungseintrag . Wenn der Wert zu groß ist, wird das System wahrscheinlich nicht genügend Arbeitsspeicher verfügbar.

Erkennung-Center (Übersicht)

Wenn IAG-Clientkomponenten installiert und aktiviert sind, erkennen Center erweitert vorhandene IAG-Client Erkennungsfunktionen durch Hinzufügen einer von WMI Mechanismus zur Erkennung. Für bestimmte Betriebssysteme, Erkennung Center können alle Daten abrufen, der gespeichert ist im WMI-Sicherheit-Informationsspeicher.

Auf Windows XP Service Pack 2-basierten Client-Computern können Erkennung Center erkennen, die antivirus-Anwendungen und persönliche Firewall-Anwendungen, die auf dem System installiert sind. Auf Windows Vista-basierten Computern können Erkennung Center auch Antispywareprogramme erkennen, die installiert werden. Dies ist wegen der neuen WMI-Funktionalität, die in Windows Vista eingeführt wird. Zukünftige Versionen von Erkennung Center erkennt möglicherweise zusätzliche Anwendungen oder Dienste.

Speichern der Daten, die von der WMI gesammelt werden, zusammen mit anderen Daten, die durch die Clientkomponente Endpunkt Erkennung gesammelt, wieder IAG gemeldet. Auf dem Server, der IAG hostet, IAG verarbeitet diese Daten und berechnet dann die Ergebnisse Erkennung. Anschließend überprüft das Richtlinienmodul IAG Richtlinien verstößt gegen die Erkennung Ergebnisse. Während dieses Vorgangs tritt Benutzer keine Änderungen in die vorhandene Richtlinie erzwingen Verhalten auf. Darüber hinaus im Richtlinien-Editor ein Administrator nicht wesentliche Änderungen bemerken beim Erstellen oder Verwalten von Richtlinien. Administratoren werden nur feststellen, dass einige WMI-Erkennung-spezifische Ausdrücke hinzugefügt wurden. Erweiterte Systemrichtlinien-Editor verwenden Administratoren möglicherweise mehrere neue Zeichenfolgen, die Erkennung und einige Änderungen an einigen Standardrichtlinien fest.

Im folgenden finden Sie die Informationen zur Erkennung Center.

Das Erkennungsskript

• Das Erkennungsskript enthält jetzt sowohl die WMI-Erkennungsmechanismus als auch der vorhandenen Mechanismus zur Erkennung.
• WMI-Erkennung wird in einer einzelnen Funktion ausgeführt. Sie können die WMI-Erkennungsmechanismus deaktivieren, indem Sie ein benutzerdefiniertes Clientskript, das die folgende Zeile enthält:
  Params("Skip_DetectWmi") = True
• Wenn der Client-Computer WMI nicht unterstützt, der vorhandenen Mechanismus zur Erkennung wird verwendet, und WMI-Erkennung nicht gestartet.

Die Richtlinie Vorlage

• Richtlinie Vorlage wird aktualisiert, um vorhandene Ausdrücke ändern und einige neue Erkennung Ausdrücke hinzuzufügen.
• Ein Any_WMI_Antivirus -Ausdruck wurde eingeführt, um WMI zum Erkennen von Antivirusanwendungen verwenden.
• Der Standard- Any_Antivirus -Ausdruck wird aktualisiert, sodass der vorhandenen Any_Antivirus Ausdruck und die neuen Any_WMI_Antivirus Ausdruck durch verknüpft sind oder Logik.
• Der Ausdruck für jeden Hersteller ändert auf die folgende Logik Muster:
  InstalledUND Running und (Last_Update_Not_Older_Than_X oder ProductUpToDate)
  Hinweis: Installed ist, der bestimmte Ausdruck für Sie, ob eine bestimmte Anwendung installiert ist. Running , ist der bestimmten Ausdruck für, ob eine bestimmte Anwendung ausgeführt wird. Last_Update_Not_Older_Than_X ist der Ausdruck, der durch die Abwärtskompatibles Skript bereitgestellt wird, ob der letzten Aktualisierung neu genug ist. ProductUpToDate ist ein Parameter, der während eines Übersetzung aus der entsprechenden WMI-Erkennung Variablen kopiert wird. Der ProductUpToDate -Parameter wird von WMI bereitgestellt.

Die Richtliniendefinition

Der Richtliniendefinitionsdatei wird aktualisiert, um Änderungen in die Gruppenrichtlinien-Editor-Benutzeroberflächen anzupassen, wenn eine Richtlinie mithilfe der Gruppenrichtlinien-Editor anstelle von Advanced Systemrichtlinien-Editor bearbeiten oder hinzufügen. Ein Listeneintrag wird für die folgenden Ausdrücke hinzugefügt:

• alle WMI-Anti-Virus
• alle WMI-Firewall
• alle WMI-Anti-Spyware

Sie können dieser Listeneintrag WMI-Erkennung eine Richtlinie hinzufügen auswählen.

Hinweis: Das Feld Version der Ausdrücke ist irrelevant. Das Feld Zuletzt aktualisiert den Eintrag Alle WMI-Anti-Virus enthält einen Wert UptoDate . Wenn der Wert UptoDate aus der Zuletzt aktualisiert entfernt wird Feld "Auf Datum" WMI-Parameter wird aus der Auswertung Richtlinie entfernt.

Übersetzung von WMI-Variablen IAG legacy-Variablen

Wenn die Client-Variablen zu IAG gesendet werden, werden die WMI-Erkennung Variablen in Erkennung Variablen übersetzt, die von IAG erkannt werden. Der NAT-Prozess wird durch Übersetzungsregeln durchgeführt. In diesem Prozess werden alle bekannten Kreditoren, Versionen und Editionen, die von WMI abgerufen werden in Erkennung Variablen übersetzt, die von IAG erkannt werden. Für jede WMI abgerufenen Sicherheitsvariablen, ein Feld WMI_NAME wird analysiert, um übereinstimmende Text gemäß vordefinierten Übersetzungsregeln finden. Derzeit sind die beliebtesten Hersteller und Editionen von integrierten Regeln übersetzt. Sie können die Übersetzungsregeln problemlos erweitern, indem neue Regeln hinzufügen, in der Datei WmiTranslate.inc in den folgenden Ordner: Hinweis: Der e-Gap Platzhalter steht den Ordner, in denen IAG, den oder e Abstand Appliance installiert ist.

Das Fenster Systeminformationen

Das Fenster Systeminformationen wird aktualisiert. Grüner Text, die auf aktuellen liest neben den vorhandenen Update: Datum-Uhrzeit Text, wenn folgenden Bedingungen erfüllt sind:

• Eine Antivirusanwendung wird von WMI erkannt.
• Die antivirus-Anwendung ist auf dem neuesten Stand.

Darüber hinaus, wenn die Informationen über die erkannte antivirus Anwendung erfolgreich in eine entsprechende vorhandenen Erkennung Produkt Variable übersetzt wird die Update: Datum-Uhrzeit Text wird auch angezeigt.

Wenn ein Produkt von WMI ermittelt wird und keine Übersetzung nicht vorhanden, Update: Datum-Uhrzeit Text wird angezeigt. Der Text auf Datum wird jedoch weiterhin angezeigt, wenn das Produkt auf dem neuesten Stand ist.

Weitere Informationen zu früheren Updates, die für e-Abstand Appliance 3.6 und IAG 2007 freigegeben wurden, finden Sie in der folgenden Artikeln der Microsoft Knowledge Base:
Weitere Informationen zur Terminologie für Softwareupdates finden Sie im folgenden Artikel der Microsoft Knowledge Base: