Configuration système requise :
- Client EDR 3.4 ou version ultérieure.
Package de contenu du client McAfee MVISION EDR 3.4.0.461 contient le contenu pour la détection de
PrintNightmare exploits.
McAfee a mis à disposition des mises à jour pour détecter leur exploitation.
PrintNightmare vulnérabilité dans la
Spouleur d’impression Windows.
Pour vous assurer que ces détections sont en place, les clients doivent s’assurer que tous les postes clients de EDR sont mis à jour comme suit :
| Version du client EDR |
Observations |
| 3.3 ou antérieur |
Mettre à niveau tout EDR postes clients À EDR 3.4 client avec version de contenu 3.4.0.461 |
| 3.4 |
Mettre à jour le contenu sur tout EDR postes clients vers la version du contenu 3.4.0.461 |
| 3.5 ou version ultérieure |
Aucune action requise. |
Mise à jour du contenu pour EDR 3.4 Postes
La nouvelle
PrintNightmare le contenu de détection est appliqué automatiquement à chaque poste client après le prochain redémarrage de ce terminal.
Lorsqu’un redémarrage n’est pas pratique, la solution de contournement suivante garantit que le nouveau contenu est entièrement appliqué :
- Vérifiez que EDR version du contenu 3.4.0.461 ou version ultérieure, est déployé sur les postes clients.
- Au ePO, accédez à Catalogue de stratégies, MVISION EDR.
- Modifiez le bon EDR approvisionnement
- Dans la Onglet traçage, désactivez la case à Activer le plug-in cases.
- Enregistrez la stratégie.
- Mise en œuvre de la stratégie :
- Sélectionnez Menu, systèmes, Arborescence des systèmes.
- Sélectionnez le groupe cible dans la Arborescence des systèmes, puis cliquez sur le bouton Détails sur le groupe onglet.
- Activez Actions, Réactiver les agents.
- Assurez-vous que le groupe sélectionné s’affiche en regard de Viser catégorie.
- Indiquez si vous souhaitez envoyer l’appel de réactivation à Tous les systèmes de ce groupe ou pour Tous les systèmes de ce groupe et ses sous-groupes.
- Pour mettre à jour toutes les stratégies et les tâches lors de cet appel de réactivation, sélectionnez Forcer la stratégie complète, Mise à jour de tâche.
- Pour envoyer un appel de réactivation, cliquez sur OK.
- Modifier la même EDR stratégie de nouveau :
- Dans la Onglet traçage, sélectionnez le Activer le plug-in cases.
- Enregistrez la stratégie.
- Mettez en œuvre la stratégie en répétant l’étape 4.
