Requisitos do sistema:
- Cliente do EDR 3.4 ou versões posteriores.
Pacote de conteúdo de cliente do McAfee MVISION EDR 3.4.0.461 contém conteúdo para detecção de
PrintNightmare explorações.
McAfee fez atualizações disponíveis para detectar a exploração do
PrintNightmare vulnerabilidade do
Windows spooler de impressão.
Para garantir que essas detecções estejam corretas, os clientes devem ter certeza de que todos os pontos de extremidade do EDR são atualizados da seguinte maneira:
| Versão do cliente do EDR |
Sobre |
| 3.3 ou anterior |
Fazer upgrade de tudo Pontos de extremidade do EDR Para EDR 3.4 cliente com versão de conteúdo 3.4.0.461 |
| 3.4 |
Atualizar conteúdo em todos os Pontos de extremidade do EDR para a versão do conteúdo 3.4.0.461 |
| 3.5 ou versões posteriores |
Nenhuma ação é necessária. |
Atualizando conteúdo para o EDR 3.4 Computadores
A nova
PrintNightmare o conteúdo de detecção é aplicado automaticamente em cada ponto de extremidade após a próxima reinicialização do ponto de extremidade.
Onde uma reinicialização não é prática, a solução alternativa a seguir certifica-se de que o novo conteúdo seja totalmente aplicado:
- Verifique se EDR versão do conteúdo 3.4.0.461 ou posterior são implantados nos pontos de extremidade.
- Nesta ePO, navegue até Catálogo de políticas, MVISION EDR.
- Edite o EDR Policy
- Na guia Guia rastrear, desmarque a Plug-in do Ativar terminar.
- Salve a política.
- Impor a política:
- Selecione menu, sistemas Árvore de sistemas.
- Selecione o grupo de destino na Árvore de sistemas e clique no botão Detalhes do grupo na.
- Clique Action, Ativar agentes.
- Verifique se o grupo selecionado é exibido ao lado de Meta Group.
- Selecione se deseja enviar a chamada de ativação para Todos os sistemas deste grupo ou para Todos os sistemas deste grupo e subgrupos.
- Para atualização todas as políticas e tarefas durante essa chamada de ativação, selecione Forçar política completa, Tarefa atualização.
- Para enviar uma chamada de ativação, clique em OK.
- Editar o mesmo EDR política novamente:
- Na guia Guia rastrear, selecione o Plug-in do Ativar terminar.
- Salve a política.
- Impor a política repetindo a etapa 4.
