ESET Server Security for Microsoft Windows Server V11.1.12005.1 から ESET Server Security for Microsoft Windows Server V11.1.12005.3 の変更点は以下の通りです。
■ 追加(V11.1.12005.1 から V11.1.12005.3)
追加された機能はありません。
■ 修正(V11.1.12005.1 から V11.1.12005.3)
内部的な不具合が修正されました。
■ ご利用上の注意事項(V11.1.12005.3)
- 自動アップデート機能のご利用について
- セキュリティと安定性のアップデート機能について
- SSL/TLSプロトコルフィルタリングについて
以下の設定で[証明書の有効性を確認する]を選択した場合でも、証明書の有効性が確認できないWebサイトへアクセスした際、確認のダイアログが表示されずにアクセスができる仕様となっています。
詳細設定画面 →[WEBとメール]→[SSL/TLS]→[証明書の有効性]→[証明書の信頼を確立できない場合]→[証明書の有効性を確認する]
該当のWebサイトへアクセスを拒否する際は、Webブラウザーにてご対応ください。
- リアルタイムファイルシステム保護の動作について
アクティベーション後、検出エンジンのアップデートが完了するまでは、リアルタイムファイルシステム保護が有効になりません。
本プログラムをインストール時、必ずアクティベーションと検出エンジンのアップデートをおこなってください。
- ESET RMMのサポートについて
ESET RMM(詳細設定画面 →[ツール]→[ESET RMM])のご利用はサポート対象外です。
- ミラーサーバーから検出エンジンのアップデートをおこなう場合、以下の資料をご参照ください
【 アップデート可能なプログラム対応表 】
なお、本資料には以下の内容が記載されています。
- 本バージョンの検出エンジンをアップデートする上で、使用可能なミラーサーバー(※)
- 本バージョンのミラー機能を使用して構築したミラーサーバーから、アップデートが可能なクライアント用プログラム
※ オフライン環境などで利用する場合は、
ユーザーズサイトに公開している『Windows の「バージョン 11」向けクライアント用プログラムの場合』の検出エンジンファイルを使用できます。
- IISを使用した検出エンジンの公開について
本プログラムのミラー機能を使用して作成したミラーフォルダーをIISで公開する場合、自己防衛機能が有効で、既定で作成されるミラーフォルダーを指定すると、MIMEの設定で「エラー:アクセス許可がないため構成ファイルを書き込むことができません」とメッセージが表示されます。
IISで検出エンジンを公開する場合は、任意のフォルダー(例:C:\ESETMirror)配下で作成したミラーフォルダーを指定してください。手順の詳細はこちら。
- 「Azure Code Signing(ACS)」準拠について
本製品はAzure Code Signing(ACS)で署名されているため、本製品をインストールする際はOSによって事前に対応が必要となります。詳細はこちら。
- 上書きインストールでバージョンアップした際に一部設定が引き継がれない
- 旧バージョンから上書きインストール後に、「デバイスを再起動する必要があります」のセキュリティアラートが表示される
- 脆弱性パッチ適用時のサーバー再起動について
本製品に付帯する「脆弱性とパッチ管理」機能で、サーバーの再起動設定はできません。
コンピューターの再起動は手動で実施してください。
- リモートデスクトップ接続の接続元を制限する設定について
本プログラムを新規でインストールし、ESET PROTECT Essential クラウド / ESET PROTECT Essential オンプレミス / ESET PROTECT Essential Plus オンプレミスのライセンスでアクティベーションした場合、本プログラムがインストールされている端末に対して、リモートデスクトップ接続の接続元を制限する設定が既定で行われます。
本プログラムがインストールされている端末に対してリモートデスクトップ接続が必要な場合は、以下項目を適切な値に設定し、必要なリモートデスクトップ接続が遮断されないように設定してください。
詳細設定画面 →[ネットワークアクセス保護]→[ネットワーク攻撃保護]→[総当たり攻撃保護]の「受信RDP接続を制限」
■ 既知の不具合(V11.1.12005.3)
以下の不具合を確認しております。
- 本バージョンで構築したミラーサーバーに対してHTTPS接続のための証明書を指定すると接続ができない
本バージョンでHTTPS接続のミラーサーバーを構築する際に、[設定]画面 →[詳細設定]→[アップデート]→[プロファイル]→[アップデートミラー]→[HTTPサーバー]→[HTTPサーバーのSSL]より、[サーバ秘密鍵のタイプ]で[統合]を指定すると、HTTPSサーバーが起動しません。
そのため、このミラーサーバーに対してHTTPS接続をしようとすると「サーバーに接続できません」というエラーが表示されます。
HTTPS接続のミラーサーバーを構築する場合は、[サーバ秘密鍵のタイプ]で[統合]以外を指定してください。
- クラウドベース保護の除外機能に除外対象のパスやファイルを正しく追加できない
詳細設定画面→[検出エンジン]→[クラウドベース保護]→[サンプルの送信]→[除外]にて、除外対象のパスやファイルを追加しようとすると、以下のような現象が発生します。
・[移動先のフォルダ]ボタンでパスを追加すると、[object Object]\*という文字列が追加される
・[ファイル]ボタンでファイルを追加すると、何も追加されない
除外を設定をする場合は、目的のパスやファイルをテキストボックスに直接入力してください。
- セキュリティ管理ツールの本プログラムに対するポリシーが一部正常に機能しない
セキュリティ管理ツールより、本プログラムに対して、[上書きモード]→[上書きモード設定]→[上書き後にローカルの変更を元に戻す]の項目を設定したポリシーを適用した場合、正常に機能しません。
本項目を無効した場合でも、上書きモード中にクライアント端末側で設定変更を行った後、上書きモードが終了すると、変更した設定項目の値が元の値に戻ります。
その他サポート情報につきましては、
こちらをご参照ください。
ヒント
リポジトリへの公開は、日本時間の2024年11月12日以降となります。