Descrição da actualização 3 para o intervalo e Appliance 3.6 e actualização 4 para Intelligent Application Gateway 2007

Uma actualização está disponível para o Microsoft e-intervalo Appliance 3,6 e para o Microsoft Intelligent Application Gateway (IAG) 2007 (versão 3.7). A funcionalidade de actualização é a mesma para e-intervalo Appliance 3,6 e Intelligent Application Gateway 2007. No entanto, esta actualização é disponibilizada nos kits de dois seguintes.

Correcções e melhoramentos incluídos nesta actualização

É adicionada uma funcionalidade do Centro de detecção do IAG que suporta a detecção de WMI

Esta actualização inclui uma funcionalidade de detecção Center que permite a Windows Management Instrumentation (WMI) detecção em computadores cliente. Depois de aplicar esta actualização, IAG pode detectar as aplicações de segurança de cliente utilizando a interface WMI em conjunto com o mecanismo de detecção existente. Esta funcionalidade efectua as seguintes alterações:

• O script de detecção e os componentes de cliente são actualizados para activar a detecção de WMI. Pode definir um valor de servidor para desactivar o WMI detecção.
• As expressões de política predefinido são actualizadas para incluir novas variáveis que são adicionadas para detecção de WMI.
• Novas variáveis de política são adicionadas ao processar os novos valores que gera a detecção de WMI.

É adicionada uma entrada de registo para controlar o tamanho máximo do ficheiro transferível

O tamanho máximo de um ficheiro transferível actualmente é codificada para 10 megabytes. Depois de aplicar esta correcção, pode utilizar uma entrada de registo para definir o tamanho máximo de um ficheiro transferível. Para mais informações, consulte o "registo informações" secção.

Correcções para as aplicações do SharePoint

Depois de aplicar esta actualização, pode utilizar as seguintes novas funcionalidades:

• No separador Servidores Web da caixa de diálogo Propriedades da aplicação , pode inserir o nome de pública anfitrião do servidor do SharePoint como o endereço de destino.
• No separador Servidores Web da caixa de diálogo Propriedades da aplicação , pode inserir uma IP endereço como endereço de destino.

Suporte para aplicações adicionais

Depois de aplicar esta actualização, IAG suporta os seguintes produtos de terceiros:

• Domino iNotes v8.x
• 8 Sametime Plug-in

Actualizar informações

Uma correcção suportada está agora disponível da Microsoft. No entanto, destina-se a apenas a corrigir o problema descrito neste artigo. Aplique-a apenas em sistemas que tenham este problema específico.

Para resolver este problema, contacte o suporte técnico da Microsoft para obter a correcção. Para obter uma lista completa dos números de telefone de suporte técnico da Microsoft e informações sobre os custos de suporte, visite o seguinte Web site da Microsoft: Nota Em casos especiais, os custos normalmente inerentes às chamadas de suporte poderão ser anulados, se um técnico de suporte da Microsoft determinar que uma actualização específica resolverá o problema. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem na atualização específica em questão.

Pré-requisitos

Para aplicar esta actualização para o intervalo de electrónico Appliance 3.6, tem de ter e intervalo Appliance 3.6 Service Pack 1 (versão 3.6.1) instalado no computador.

Para aplicar esta actualização para o Intelligent Application Gateway 2007, tem de ter Intelligent Application Gateway 2007 1 (versão 3.7.1) instalado no computador.

Requisito de reinício

Não é necessário reiniciar o computador depois de aplicar esta actualização.

Actualizar informações de substituição

Esta actualização é cumulativa. Substitui-as seguintes actualizações disponibilizadas para e-intervalo Appliance 3,6 e IAG 2007:

• Atualização 1 para e-intervalo Appliance 3.6
• Actualização 2 para e-intervalo Appliance 3.6
• Atualização 1 para IAG 2007
• Actualização 2 para IAG 2007
• Actualizar 3 para IAG 2007

Problemas conhecidos desta actualização

• Quando utiliza o plug-in de Sametime, poderá não é possível participar numa reunião na primeira tentativa.
• A funcionalidade de detecção Center não consegue detectar firewall do Windows utilizando a detecção de WMI. Por conseguinte, o mecanismo de detecção existente é utilizado para detectar se o Firewall do Windows está em execução e activado nos computadores cliente.

Problemas em actualizações anteriores

• Pode utilizar endereços IP para definir um nome de anfitrião pública para um tronco. Em vez disso, tem de utilizar nomes de anfitrião. Na configuração Trunk consola, Pública endereços IP/nome de anfitrião caixa o tronco é substituída por uma caixa Hostname pública . Além disso, nomes de anfitrião tem de conter, pelo menos, dois pontos.
• Em alguns casos, terá de alterar o tamanho do corpo predefinido está definido no pedido smuggling definições de protecção do intervalo de electrónico Appliance ou do IAG. Por exemplo, para algumas partes de Web num site do SharePoint, o tamanho do pedido é superior ao tamanho predefinido no intervalo e ou IAG. Neste caso, receberá a seguinte mensagem no Monitor Web:
  Pedido HTTP Tentativa de HRS (smuggling) detectada.
• A nova actualização não suporta a instalação dos componentes cliente offline. Se pretender executar uma instalação offline, tem de instalar os componentes de cliente offline IAG 2007 Service Pack 1 (SP1). Os componentes de cliente são automaticamente actualizados na primeira vez que aceder a um computador com a nova actualização.
• IAG 3.7 actualizações 3 também fornece uma solução para um problema ("problema 2") que é descrita no artigo da base de dados de conhecimento da Microsoft 953623. Depois de aplicar IAG 3.7 actualizações 3 ou 4 de actualização do IAG 3.7, pode alternar entre a versão do OWA Premium e a versão do OWA claro ou, pode alternar entre as opções de computador privado e o computador público. No entanto, instruções especiais têm de utilizar esta funcionalidade para IAG 3.7 actualização 4. Para obter instruções sobre como utilizar esta funcionalidade em actualização 4, contacte o suporte de cliente do Microsoft.
  
  Nota Esta funcionalidade não está disponível no intervalo de electrónico Appliance 3.6.

Informações de registo

importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: Para configurar o tamanho máximo de ficheiros transferíveis, siga estes passos:

1. Abra o Editor de registo. Para o fazer, clique em Iniciar , clique em Executar , escreva regedit na caixa Abrir e, em seguida, prima ENTER.
2. Localize e, em seguida, clique na seguinte subchave do registo:
   HKEY_LOCAL_MACHINE\SOFTWARE\WhaleCom\e Gap\von\UrlFilter
3. No menu Editar , aponte para Novo e, em seguida, clique em Valor DWORD (DWORD Value) .
4. Escreva MaxBodyBufferSize e, em seguida, prima ENTER.
5. Clique com o botão direito do rato MaxBodyBufferSize e, em seguida, clique em Modificar .
6. Em base , clique em decimal .
7. Na caixa dados do valor , escreva o valor pretendido e, em seguida, clique em OK .
   
   Nota Este valor representa o tamanho máximo em bytes de um ficheiro transferível. Se a entrada de registo
   MaxBodyBufferSize
   não estiver presente, o tamanho máximo de ficheiros transferíveis é definido como uma predefinição de 10,485,760 (10 megabytes).
8. Saia do Editor de registo.

aviso Não defina demasiado grande um valor para a entrada de registo . Se o valor for demasiado grande, o sistema é provável que ficou sem memória.

Descrição geral do Centro de detecção

Quando componentes de cliente do IAG instalados e activados, Centro de detecção expande o cliente existente do IAG capacidades de detecção adicionando um WMI mecanismo de detecção. Para determinados sistemas operativos, Centro de detecção pode obter todos os dados armazenados no arquivo de segurança WMI.

Em computadores cliente baseados no Windows XP Service Pack 2, o Centro de detecção pode detectar as aplicações antivírus e firewall aplicações instaladas no sistema. Em computadores com o Windows Vista, o Centro de detecção pode detectar também programas anti-spyware instalados. Trata-se devido a nova funcionalidade WMI que é introduzida no Windows Vista. Poderão detectar versões futuras do Centro de detecção de outras aplicações ou serviços.

Armazenam os dados são recolhidos a partir do WMI, juntamente com outros dados recolhidos pelo componente do cliente a detecção de ponto final, é comunicado novamente à IAG. No servidor que hospeda IAG, IAG processa estes dados e, em seguida, calcula os resultados de detecção. Em seguida, o motor de política do IAG verifica política conformidade com os resultados de detecção. Durante este processo, os utilizadores não detectam alterações no comportamento de imposição de política existentes. Além disso, no Editor de política, um administrador irá não notar alterações significativas quando são criar ou gerir políticas. Os administradores reparará apenas que foram adicionados algumas expressões de detecção específicas WMI. Poderão verificar os administradores que utilizam o editor avançado de política de várias cadeias de detecção de novos e algumas modificações para algumas políticas predefinidas.

Seguem-se os detalhes sobre o Centro de detecção.

O script de detecção

• O script de detecção agora inclui o mecanismo de detecção de WMI e o mecanismo de detecção existente.
• Detecção de WMI é efectuada numa única função. Pode desactivar o mecanismo de detecção de WMI, adicionando um script de cliente personalizado que contém a seguinte linha:
  params("Skip_DetectWmi") = TRUE
• Se o computador cliente não suporta o WMI, é utilizado o mecanismo de detecção existente e detecção de WMI não é iniciado.

O modelo de política

• O modelo de política é actualizado para modificar as expressões existentes e adicionar algumas expressões de detecção de novo.
• É introduzida uma expressão Any_WMI_Antivirus utilizar WMI para detectar aplicações antivírus.
• A expressão de Any_Antivirus predefinido é actualizada para que a expressão Any_Antivirus existente e a nova expressão Any_WMI_Antivirus associados por ou lógica.
• A expressão para cada fabricante passa para o seguinte padrão de lógica:
  InstalledE Running E (Last_Update_Not_Older_Than_X ou ProductUpToDate)
  Nota Installed é a expressão específica para saber se um determinado programa está instalado. Running é a expressão específica para se está a executar um determinado programa. Last_Update_Not_Older_Than_X é a expressão que é fornecido pelo script legacy para se o último tempo de actualização é suficientemente recente. ProductUpToDate é um parâmetro que é copiado a variável de detecção de WMI correspondente durante um procedimento de conversão. O parâmetro ProductUpToDate é fornecido pelo WMI.

A definição de política

O ficheiro de definição de política é actualizado para acomodar alterações nas interfaces de utilizador Editor de políticas de se adicionar ou editar uma política utilizando o Editor de políticas em vez do política editor avançado. É adicionada uma entrada na lista para as seguintes expressões:

• qualquer Anti-Virus WMI
• qualquer firewall WMI
• anti Spyware qualquer WMI

Pode seleccionar esta entrada da lista para adicionar uma política de detecção de WMI.

Nota O campo de versão das expressões é irrelevante. Campo de entrada Anti-vírus WMI qualquer Actualização última contém um valor UptoDate . Se o valor de UptoDate é removido da Última actualização campo, "Página para uma data" parâmetro WMI é removido da política avaliação.

Conversão a partir de WMI variáveis IAG variáveis legacy

Quando as variáveis de cliente são enviadas para IAG, as variáveis de detecção do WMI são convertidas em variáveis de detecção que são reconhecidas pelo IAG. O processo de conversão é efectuado por regras de conversão. Neste processo, todas as fornecedores conhecidos, versões e edições que são obtidas a partir de WMI são convertidas em variáveis de detecção que são reconhecidas pelo IAG. Para cada obtidos WMI variável de segurança, um campo WMI_NAME é analisado para localizar texto correspondente de acordo com regras de conversão predefinidas. Actualmente, os fabricantes e edições mais populares são convertidas pelas regras incorporadas. Pode expandir facilmente as regras de conversão, adicionando novas regras no ficheiro WmiTranslate.inc na seguinte pasta: Nota O marcador de posição e-Gap representa a pasta em que IAG ou intervalo e Appliance está instalado.

A janela de informações de sistema

A janela de informações de sistema é actualizada. Texto verde com o texto para cima até à data aparece junto a existente actualização: data/hora texto caso se verifiquem as seguintes condições:

• Uma aplicação antivírus é detectada pelo WMI.
• A aplicação antivírus está actualizada.

Além disso, se as informações sobre a aplicação antivírus detectada com êxito são convertidas para uma correspondente detecção produto variável existente, o actualização: data/hora também será apresentado o texto.

Se um produto for detectado pelo WMI e se existe nenhuma conversão, não actualização: data/hora texto é apresentado. No entanto, o texto para cima até à data ainda é apresentado se o produto actualizado.

Para obter mais informações sobre actualizações anteriores que foram lançados para e-intervalo Appliance 3,6 e IAG 2007, clique números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft:
Para obter mais informações sobre a terminologia de actualização de software, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: