Wechseln zu:Navigation, Suche
Wiki

AV/FAQ: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
 
(18 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
{{DISPLAYTITLE:Securepoint Antivirus Pro FAQ}}
{{Set_lang}}
{{TOC}}


Stand: '''17.7.2019'''
{{#vardefine:headerIcon| fal fa-question }}
{{ td | Neu: |
{{:AV/FAQ.lang}}
* [[#Office 365 | Kompatibilität mit Office 365]]
* [[#Keine Verbindung zum Service | Fehlermeldung: Keine Verbindung zum Service auf Windows 8 / 8.1]]
* [[#update-Release | Versionsanzeige bei Updates]]
* [[#Cache-Limit | Script für Cache-Limit Anpassung]]
| w=50px }}
<br><br>


=== Installation - Deinstallation===
</div>{{Select_lang}}{{TOC2|limit=1}}


*'''Wird der Windows Defender bei der Installation deaktiviert?'''
{{var | neu--Thunderbird
:: Ja, Securepoint Antivirus interagiert mit der Windows Security Center API und deaktiviert den Windows Defender bei der Installation. <br>
| Probleme mit [[#Thunderbird |Thunderbird]]
:: Das genaue Verhalten hängt vom Windows, bzw der Windows-Version ab. {{a|12}}
| Problemes with [[#Thunderbird |Thunderbird]]  }}


*'''Wie kann der Windows Defender durch eine Gruppenrichtlinie deaktiviert werden?'''
{{Header|01.2024|
::Auf dem AD-Server in den Gruppenrichtlinien. Richtlinie -> Administrative Vorlage -> Windows Komponenten -> Windows Defender -> Windows Defender deaktiveren: '''Aktiviert'''<br>Alternativ noch Echtzeitschutz -> Deaktivieren Echtzeitschutz: '''Aktiviert''' {{a|12}}
* {{#var:neu--Thunderbird}}
}}
----
 
<div class="FAQ">
=== {{#var:Installation - Deinstallation}} ===
<div class="Einrücken">
 
<li class="list--element__bullet" id="Up2date"> '''{{#var:Up2date}}'''</li>
<div class="Einrücken">{{#var:Up2date--desc}}</div>
 
<li class="list--element__bullet" id="deaktivierter Defender">{{#var:deaktivierter Defender}}</li>
<div class="Einrücken">{{#var:deaktivierter Defender--desc}}</div>
 
<li class="list--element__bullet" id="Defender mit Gruppenrichtlinie deaktivieren">{{#var:Defender mit Gruppenrichtlinie deaktivieren}}</li>
<div class="Einrücken">{{#var:Defender mit Gruppenrichtlinie deaktivieren--desc}}</div>
 
<li class="list--element__bullet" id="Installationsabbruch Windows Server 2022">{{h4|{{#var:Installationsabbruch Windows Server 2022}} }}{{#var:Installationsabbruch Windows Server 2022}}</li>
<div class="Einrücken">{{#var:Installationsabbruch Windows Server 2022--desc}}</div>


*'''Bei der Installation wird der Fehlercode 2502 bzw. 2503 angezeigt'''
<li class="list--element__bullet" id="Fehlercode 2502">{{#var:Fehlercode 2502}}</li>
::Ursache hierfür ist, dass bei der Wizard-Installation Windows Berechtigungen auf "C:\Windows\Temp" und C:\Windows\Installer" fehlen. <br>
<div class="Einrücken">{{#var:Fehlercode 2502--desc}}</div>
::Die [[AV/Installation/Silent | Silent-Installation]] ist davon nicht betroffen und kann zur Installation genutzt werden.{{a|8}}


*'''Muss der Client nach der Installation neu gestartet werden?'''
<li class="list--element__bullet" id="Kein reboot bei Installation">{{#var:Kein reboot bei Installation}}</li>
::Nein, ein Neustart nach der Installation ist nicht notwendig. {{a|12}}
<div class="Einrücken">{{#var:Kein reboot bei Installation--desc}}</div>


*'''Was wird als eindeutige Referenz für die Erkennung eines Gerätes verwendet?'''
<li class="list--element__bullet" id="reboot-neustart">{{#var:reboot-neustart}}</li>
::Für jedes Gerät wird eine [https://de.wikipedia.org/wiki/Globally_Unique_Identifier GUID] erstellt. {{a|12}}
<div class="Einrücken">{{#var:reboot-neustart--desc}}</div>


*'''Beim Herunterladen oder Öffnen der MSI kommt die Meldung, dass die MSI beschädigt ist'''
<li class="list--element__bullet" id="eindeutige Referenz">{{#var:eindeutige Referenz}}</li>
::Dies kann passieren, wenn eine vorkonfigurierte MSI heruntergeladen oder zur Installation verwendet werden soll. Die MSI wird auf einem Webserver gebaut und dabei wird die digitale Signatur der MSI beschädigt. Wenn für die Installation eine MSI mit gültiger Signatur verwendet werden muss (zum Beispiel für Gruppenrichtlinien) kann die MSI aus dem Resellerportal verwendet werden.'' {{a|12}}
<div class="Einrücken">{{#var:eindeutige Referenz--desc}}</div>


*'''Muss der Client nach der Deinstallation neu gestartet werden?'''
<!-- *'''Beim Herunterladen oder Öffnen der MSI kommt die Meldung, dass die MSI beschädigt ist'''
:: Ja, ein Neustart nach der Deinstallation ist zwingend notwendig. {{a|12}}
::Dies kann passieren, wenn eine vorkonfigurierte MSI heruntergeladen oder zur Installation verwendet werden soll. Die MSI wird auf einem Webserver gebaut und dabei wird die digitale Signatur der MSI beschädigt. Wenn für die Installation eine MSI mit gültiger Signatur verwendet werden muss (zum Beispiel für Gruppenrichtlinien) kann die MSI aus dem Resellerportal verwendet werden.'' {{a|12}} -->
<li class="list--element__bullet" id="Remover">{{#var:Remover}}</li>
<div class="Einrücken">{{#var:Remover--desc}}</div>


*'''Gibt es einen Remover, der alle Reste vom Antivirus Pro entfernt?'''
<li class="list--element__bullet" id="no Remover Deinstall">{{#var:no Remover Deinstall}}</li>
::Der AV-Remover ist im Resellerportal unter Downloads -> Tools zu finden und entfernt alle Reste nach der Deinstallation. {{a|12}}
<div class="Einrücken">{{#var:no Remover Deinstall--desc}}</div>


*<span id="Keine Verbindung zum Service></span>'''Fehlermeldung: Keine Verbindung zum Service auf Windows 8 / 8.1'''
<li class="list--element__bullet" id="Keine Verbindung zum Service">{{#var:Keine Verbindung zum Service}}</li>
::Nach der Installation kann es dazu kommen, dass keine Verbindung zum Service aufgebaut werden kann. <br>
<div class="Einrücken">{{#var:Keine Verbindung zum Service--desc}}<br>
::Ursache hierfür ist, dass die Installation des ELAM-Treibers fehlschlägt. Dies kann durch das Setzen eines Registry-Eintrags forciert werden: 
::Registrierungs-Editor öffnen:
<div style="margin-left: 40px;">
  \\HKLM\\System\\CurrentControlSet\\Services\\ntguard_svc\\
  \\HKLM\\System\\CurrentControlSet\\Services\\ntguard_svc\\
  DWORD  
  DWORD  
  FPPIX = 0FD07
  FPPIX = 0FD07
</div>{{a|12}}
</div>


=== Updates ===
<li class="list--element__bullet" id="Konto-vorhanden">{{#var:Konto-vorhanden}}</li>
*<span id="update-Release"></span>'''Im AV-Portal wird unter Version als ''Neuste Version'' eine veraltete Version eingetragen (z.B. 2.14.98) und unter ''Aktuelle'' bereits eine aktuellere (3.0.14)'''
<div class="Einrücken">{{#var:Konto-vorhanden--desc}}</div>
::Dies kann passieren wenn wir eine Neue AV Version verteilen. Die Rollouts werden über mehrere Tage verteilt. Erst wenn das reguläre Rollout beendet ist, wird die neue Version als ''Neueste Version'' in der Datenbank geführt.
 
 
</div>
----
----


=== Plattform / Kompatibilität===
=== {{#var:Updates}} ===
*<span id="Office 365"></span>'''Ist das Antispam-Modul kompatibel mit Office 365 ?'''
<div class="Einrücken">
::'''Ja, aber''' nur mit Versionen, die mit einem Setup-Programm installiert wurden. Das Antispam-Modul ist leider <u>nicht kompatibel</u> mit '''vorinstallierten''' Versionen von Office&nbsp;365. Soll das Anti-Spam-Modul mit Office&nbsp;365 genutzt werden, muss ggf. eine vorinstallierte Version deinstalliert und durch eine Version mit '''MS Installer''' ersetzt werden.


*'''Gibt es für den AV-Client einen Unterschied zwischen Workstation und Server?'''
<li class="list--element__bullet" id="update-Release">{{#var:update-Release}}</li>
:: Nein, der Client unterscheidet nicht zwischen den Systemen. {{a|12}}
<div class="Einrücken">{{#var:update-Release--desc}}</div>


*'''Auf welchen Betriebssystemen kann der Client installiert werden?'''
::Siehe dazu [[AV/System_Voraussetzungen |Systemvoraussetzungen]] {{a|12}}


*'''Kann Securepoint Antivirus Pro auch auf einem Exchange Server verwendet werden?'''
</div>
:: Ja - allerdings nur als File Antivirus, wie auf jedem Windows Server. <br>
----
::Ein E-Mail Schutz innerhalb von Exchange bietet Securepoint Antivirus Pro nicht. <br>Hierfür empfehlen wir die Verwendung der Securepoint UTM-Firewall, die E-Mails bereits am Gateway mit einem zweistufigen AV und einem leistungsstarken Spamfilter schützt. {{a|12}}


*'''Kann Securepoint Antivirus Pro auf einem Terminalserver installiert werden?'''
=== {{#var:Plattform / Kompatibilität}} ===
::Der Client ist Terminalserver fähig. {{a|12}}
<div class="Einrücken">


<!--
<li class="list--element__bullet" id="Office 365">{{#var:Office 365}}</li>
<div class="Einrücken">
{{#var:Office 365--desc}}
<li class="list--element__alert list--element__hint">{{#var:Office 365--Hinweis}}</li>
</div>
-->
<li class="list--element__bullet" id="Workstation-Server">{{#var:Workstation-Server}}</li>
<div class="Einrücken">{{#var:Workstation-Server--desc}}</div>
<li class="list--element__bullet" id="Betriebssystemen">{{#var:Betriebssystemen}}</li>
<div class="Einrücken">{{#var:Betriebssystemen--desc}}</div>
<li class="list--element__bullet" id="Exchange Server">{{#var:Exchange Server}}</li>
<div class="Einrücken">
{{#var:Exchange Server--desc}}
<li class="list--element__alert list--element__positiv">{{#var:Exchange Server--Hinweis}}</li>
</div>
<li class="list--element__bullet" id="Exchangeserver Empfehlungen">{{#var:Exchangeserver Empfehlungen}}</li>
<div class="Einrücken">{{#var:Exchangeserver Empfehlungen--desc}}</div>
<li class="list--element__bullet" id="Terminalserver">{{#var:Terminalserver}}</li>
<div class="Einrücken">{{#var:Terminalserver--desc}}</div>
</div>
----
----
=== Erkennung ===
*'''Können Ausnahmen für Virenscans definiert werden?'''
::Ausnahmen können über das AV Portal und Lokal über den Client erstellt werden. {{a|12}}


*'''Gelten die Exklusionen von Dateien oder Ordnern für alle Überprüfungen oder wird diese Einstellung für bestimmte Überprüfungen, z.B. „gesamter Computer“, ignoriert?'''
=== {{#var:Erkennung}} ===
::Die Exklusionen gelten immer, also auch bei einem Scanprofil. {{a|12}}
<div class="Einrücken">
<li class="list--element__bullet" id="Ausnahmen">{{#var:Ausnahmen}}</li>
<div class="Einrücken">{{#var:Ausnahmen--desc}}</div>
 
<li class="list--element__bullet" id="Geltungsbereich Exklusionen">{{#var:Geltungsbereich Exklusionen}}</li>
<div class="Einrücken">{{#var:Geltungsbereich Exklusionen--desc}}</div>
 
<li class="list--element__bullet" id="Netzlaufwerke">{{#var:Netzlaufwerke}}</li>
<div class="Einrücken">{{#var:Netzlaufwerke--desc}}
<li class="list--element__alert list--element__positiv">{{#var:Netzlaufwerke--Hinweis}}</li>
</div>
 
<li class="list--element__bullet" id="Maximalgröße">{{#var:Maximalgröße}}</li>
<div class="Einrücken">{{#var:Maximalgröße--desc}}</div>


*'''Werden Netzlaufwerke bei einem Scan mitgescannt?'''
<li class="list--element__bullet" id="SucheWin10">{{#var:SucheWin10}}</li>
::Nein, Securepoint Antivirus Pro wurde für die Überwachung und Absicherung von Endpoints ausgelegt. <br>
<div class="Einrücken">{{#var:SucheWin10--desc}}</div>
::Zur Überprüfung von Netzlaufwerken kann Securepoint Antivirus Pro auch auf File-Servern installiert werden und dort regelmäßige Scans durchführen.  {{a|12}}


*'''Gibt es eine Maximalgröße für Dateien beim Scannen?'''
<li class="list--element__bullet" id="ScanbeiEigenschaften">{{#var:ScanbeiEigenschaften}}</li>
::Ja, die Standardgröße liegt bei 128 MB. Dieser Wert kann in den Einstellungen unter Exklusionen auf bis zu 8 GB angepasst werden.{{a|12}}
<div class="Einrücken">{{#var:ScanbeiEigenschaften--desc}}</div>


<!--
*'''Eingehende / Ausgehende Mails werden nicht überprüft, obwohl der Mail-Schutz aktiviert ist'''
*'''Eingehende / Ausgehende Mails werden nicht überprüft, obwohl der Mail-Schutz aktiviert ist'''
::Das Add-In in Outlook "Securepoint Antivirus Pro Add-In" kann deaktiviert sein. Dies muss aktiviert sein, damit Mails überprüft werden können. {{a|12}}
::Das Outlook Add-In "Securepoint Antivirus Pro Add-In" kann deaktiviert sein. Dies muss aktiviert sein, damit Mails überprüft werden können. {{a|12}}
-->
<li class="list--element__bullet" id="Thunderbird-blocking">{{#var:Thunderbird-blocking}}</li>
<div class="Einrücken">
{{#var:Thunderbird-blocking--desc}}
<li class="list--element__alert list--element__positiv">{{#var:Thunderbird-blocking--Hinweis}}</li>
</div>
 
</div>
----
 
=== {{#var:Virenfund}} ===
<div class="Einrücken">
 
<li class="list--element__bullet" id="False-Positive überprüfen">{{#var:False-Positive überprüfen}}</li>
<div class="Einrücken">{{#var:False-Positive überprüfen--desc}}</div>
 
<li class="list--element__bullet" id="Analyse-Antwort">{{#var:Analyse-Antwort}}</li>
<div class="Einrücken">{{#var:Analyse-Antwort--desc}}</div>
 
<li class="list--element__bullet" id="False-Negative überprüfen">{{#var:False-Negative überprüfen}}</li>
<div class="Einrücken">{{#var:False-Negative überprüfen--desc}}</div>
 
<li class="list--element__bullet" id="Quarantäneliste falsch">{{#var:Quarantäneliste falsch}}</li>
<div class="Einrücken">{{#var:Quarantäneliste falsch--desc}}</div>
 
<li class="list--element__bullet" id="Informationen zu Virenfunden per Mail">{{#var:Informationen zu Virenfunden per Mail}}</li>
<div class="Einrücken">{{#var:Informationen zu Virenfunden per Mail--desc}}</div>


*'''Gibt es Empfehlungen für den AV auf einem Exchangeserver?'''
<li class="list--element__bullet" id="zip">{{#var:Passwort zip-Archiv}}</li>
::Bitte die Dokumentation und Informationen von Microsoft zu dem jeweiligen Server verwenden. {{a|12}}
<div class="Einrücken">{{#var:Passwort zip-Archiv--desc}}</div>
 
<li class="list--element__bullet" id="Thunderbird">{{#var:Thunderbird Quarantäne}}</li>
<div class="Einrücken">{{#var:Thunderbird Quarantäne--desc}}</div>
 
</div>
----
----
=== Virenfund ===
*'''Ein Virus wurde als False-Positive erkannt, kann die Datei überprüft werden?'''
::Dateien können über die Quarantäne -> Rechtsklick auf den Virus und '''an IKARUS senden''' zur Analyse eingeschickt werden. {{a|12}}


*'''Ein Virus wurde nicht erkannt, wie kann dies überprüft werden?'''
=== {{#var:Authentifizierung / Lizenzierung}} ===
::Bitte eine Mail mit der infizierten Datei an probe(at)ikarus(punkt)at schicken. Dort wird die Datei analysiert.
<div class="Einrücken">
::{{Hinweis | ! Ein lokaler oder in der Firewall integrierter Virenscanner kann die Datei beim versenden entfernen. | gelb }} {{a|12}}
 
<li class="list--element__bullet" id="keine NTLM Authentifizierung">{{#var:keine NTLM Authentifizierung}}</li>
<div class="Einrücken">
{{#var:keine NTLM Authentifizierung--desc}}
<li class="list--element__alert list--element__positiv">{{#var:keine NTLM Authentifizierung--Hinweis}}</li></div>


*'''Was bedeutet "Liste löschen" in der Quarantäne?'''
<li class="list--element__bullet" id="Lizenzierung">{{#var:Lizenzierung}}</li>
::Dadurch werden die Einträge aus der Quarantäneliste entfernt. <br>
<div class="Einrücken">{{#var:Lizenzierung--desc}}</div>
::Einträge, welche älter als 7 Tage sind, werden automatisch aus der Liste entfernt. {{a|12}}


*'''Dateien in der Quarantäne werden immer wieder in die Quarantäne verschoben, auch wenn diese fälschlicherweise erkannt wurden. Wenn nun das korrigierte Virendatenbank-Update kommt, werden dann die falsch erkannten Dateien automatisch wiederhergestellt?'''
<li class="list--element__bullet" id="aktivierte Lizenz freigeben">{{#var:aktivierte Lizenz freigeben}}</li>
::<p>Grundsätzlich werden von Securepoint Antivirus Pro keine Dateien verschoben. <br>Sobald auf einem Rechner eine verseuchte Datei gefunden wird, wird diese von Securepoint Antivirus Pro blockiert (kopieren und ausführen der Datei sind dann nicht mehr möglich) und in der Quarantäne angezeigt.</p><p>Ein Sonderfall ist ein korrigierter Fehlalarm: Die Quarantäne überprüft, sobald sie geöffnet wird, ob alle Einträge noch verifizierbar sind. <br>Sollte in der Zwischenzeit ein Update der Virusdatenbank stattgefunden haben und die Einträge mit der aktuellen VDB nicht mehr verifizierbar sein, werden diese aus der Quarantäne entfernt und die Dateien wird wieder freigegeben.</p>{{a|12}}
<div class="Einrücken">{{#var:aktivierte Lizenz freigeben--desc}}</div>


*'''Können Informationen zu Virenfunden Mail verschickt werden?'''
<li class="list--element__bullet" id="Lizenz ändern">{{#var:Lizenz ändern}}</li>
::Dieses Feature kann über das AV Portal konfiguriert werden. Siehe dazu [[AV/Portal/Konfigurationsprofile | Konfigurationsprofile]] {{a|12}}
<div class="Einrücken">{{#var:Lizenz ändern--desc}}</div>
 
<li class="list--element__bullet" id="Lizenz aktualisieren">{{#var:Lizenz aktualisieren}}</li>
<div class="Einrücken">{{#var:Lizenz aktualisieren--desc}}</div>
 
<li class="list--element__bullet" id="Benachrichtigungen für Aktivierungen">{{#var:Benachrichtigungen für Aktivierungen}}</li>
<div class="Einrücken">{{#var:Benachrichtigungen für Aktivierungen--desc}}</div>
 
 
</div>
----
----
=== Authentifizierung / Lizenzierung ===
*'''Proxy-Authentifizierung mit NTLM'''
::Der Securepoint Antivirus Client kann keine NTLM Authentifizierung am Client durchführen. <br>
::Als Workaround kann eine Authentifizierungsausnahme im HTTP-Proxy eingerichtet werden.<br>
::<code>.*\.ikarus\.at</code><br>
::<code>.*\.mailsecurity\.at</code><br>
::Weitere Informationen im Wiki Artikel -> [[AV/KB/HTTP_Proxy | HTTP-Proxy und Antivirus Pro]] {{a|12}}


*'''Wie wird lizenziert?'''
=== {{#var:Konfiguration}} ===
::Eine Lizenz ist notwendig für eine Betriebssystem Instanz (Windows). Das gilt sowohl für Installationen direkt auf der Hardware (bare metal), wie auch für virtuelle Instanzen. Die Lizenzierung ist identisch für Client und Server Betriebssysteme. Eine weitere Unterscheidung existiert nicht. {{a|12}}
<div class="Einrücken">
 
<li class="list--element__bullet" id="ConfigWennClientOffline">{{#var:ConfigWennClientOffline}}</li>
<div class="Einrücken">{{#var:ConfigWennClientOffline--desc}}</div>
 
<li class="list--element__bullet" id="AV-Portal">{{#var:AV-Portal}}</li>
<div class="Einrücken">{{#var:AV-Portal--desc}}</div>


*'''Wie kann eine Aktivierung freigegeben werden?'''
<li class="list--element__bullet" id="USB-Ports sperren">{{#var:USB-Ports sperren}}</li>
:: Bei der Deinstallation wird die Aktivierung im Portal entfernt.  {{a|12}}
<div class="Einrücken">{{#var:USB-Ports sperren--desc}}</div>


*'''Kann die zugewiesene Lizenz geändert werden?'''
<li class="list--element__bullet" id="Update Funktion">{{#var:Update Funktion}}</li>
::Über das Portal können Geräte verschoben werden. {{a|12}}
<div class="Einrücken">{{#var:Update Funktion--desc}}</div>


*'''Wofür ist die Aktion "Lizenz aktualisieren" im AV-Portal?'''
<li class="list--element__bullet" id="Kein Update Download">{{#var:Kein Update Download}}</li>
::Mit dem aktualisieren der Lizenz werden die Informationen zu der Lizenz und den Geräten neu geladen. {{a|12}}
<div class="Einrücken">{{#var:Kein Update Download--desc}}</div>


*'''Können Benachrichtigungen für Aktivierungen erstellt werden?'''
 
::Ja, in der Lizenz können Benachrichtigungen für das erreichen einer Anzahl an Aktivierungen eingerichtet werden.
</div>
----
----
=== Konfiguration ===
*'''Wo kann der Passwortschutz aktiviert werden?'''
::Über das AV-Portal oder unter '''Extras -> Einstellungen -> Extras''' im Client. {{a|12}}


*'''Kann der AV über ein Server verwaltet werden?'''
=== {{#var:Sonstige}} ===
::Nein, die Verwaltung erfolgt nur über das AV-Portal im Resellerportal. {{a|12}}
<div class="Einrücken">
 
<li class="list--element__bullet" id="baramundi">{{#var:baramundi-Prozessexclusion}}</li>
<div class="Einrücken">{{#var:baramundi-Prozessexclusion--desc}}</div>
 
<li class="list--element__bullet" id="Geräteinformationen">{{#var:Geräteinformationen}}</li>
<div class="Einrücken">{{#var:Geräteinformationen--desc}}</div>
 
<li class="list--element__bullet" id="Log-Dateien">{{#var:Log-Dateien}}</li>
<div class="Einrücken">{{#var:Log-Dateien--desc}}</div>


*'''Können USB-Ports gesperrt werden?'''
<li class="list--element__bullet" id="Hohe Last">{{#var:Hohe Last}}</li>
::USB-Ports können nicht gesperrt, aber beim Einstecken überprüft werden.{{a|12}}
<div class="Einrücken">{{#var:Hohe Last--desc}}</div>


*'''Wofür ist die Update Funktion?'''
<li class="list--element__bullet" id="monitoring">{{#var:monitoring}}</li>
::Siehe dazu [[AV/Client/Uebersicht#Update | Client Übersicht]]{{a|12}}
<div class="Einrücken">{{#var:monitoring--desc}}</div>


*'''Der Client kann keine Updates herunterladen'''
<li class="list--element__bullet" id="Reseller Preview">{{#var:Reseller Preview}}</li>
::Wenn im HTTP-Proxy der Transparente Modus aktiviert ist, müssen dieses Regexe im Virenscanner als Ausnahme eingetragen werden. <br>
<div class="Einrücken">
::<code>^[^:]*://[^\.]*\.ikarus\.at/</code><br>
{{#var:Reseller Preview--desc}}
::<code>^[^:]*://[^\.]*\.mailsecurity\.at/</code><br>
<li class="top04 list--element__alert list--element__positiv">{{#var:Reseller Preview--Hinweis}}</li>
::Weitere Informationen im Wiki Artikel -> [[AV/KB/HTTP_Proxy | HTTP-Proxy und Antivirus Pro]] {{a|12}}
</div>


=== Sonstige ===
<li class="list--element__bullet" id="PUPs">{{#var:PUPs}}</li>
*'''Was sind PUPs oder auch PUAs genannt?'''
<div class="Einrücken">{{#var:PUPs--desc}}</div>
::Die Abkürzung steht für Possible Unwanted Program (oder Application) und bedeutet übersetzt ein möglicherweise unerwünschtes Programm. <br>
::Unter diesen Begriff werden Programme und Applikationen definiert, welche dem User keinen Nutzen bringen oder von ihm nicht erwünscht sind. {{a|12}}


*'''Wie können PUA und PUPs aus der Virendatenbank entfernt werden?'''
<li class="list--element__bullet" id="PUPs aus Virendatenbank entfernen">{{#var:PUPs aus Virendatenbank entfernen}}</li>
:: PUA- und PUP-Anwendungen werden nicht aus der Virendatenbank entfernt. <br>
<div class="Einrücken">
:: Hier kann entweder eine Exklusion für die Dateipfade gesetzt werden oder die Überprüfung, auf potenziell unterwünschte Anwendungen, im Guard deaktiviert werden.{{a|12}}
{{#var:PUPs aus Virendatenbank entfernen--desc}}
<li class="list--element__alert list--element__positiv">{{#var:PUPs aus Virendatenbank entfernen--Hinweis}}</li>
</div>


*'''Wie können Supportinformationen gespeichert werden'''
<li class="list--element__bullet" id="Supportinformationen speichern">{{#var:Supportinformationen speichern}}</li>
::Siehe dazu [[AV/Support-ZIP | Support-Info speichern]] {{a|12}}
<div class="Einrücken">{{#var:Supportinformationen speichern--desc}}</div>


*'''Wo liegen die Server für das AV Portal?'''
<li class="list--element__bullet" id="Serverstandort">{{#var:Serverstandort}}</li>
::Das Portal wird auf unseren georedundanten Servern in Deutschland gehosted. {{a|12}}
<div class="Einrücken">{{#var:Serverstandort--desc}}</div>


*'''Können Medical IT Kunden den AV nutzen?'''
<li class="list--element__bullet" id="Medical IT">{{#var:Medical IT}}</li>
::Ja, dies ist möglich. {{a|12}}
<div class="Einrücken">{{#var:Medical IT--desc}}</div>


*'''In welchem Intervall meldet der AV Client den Status an das Portal?'''
<li class="list--element__bullet" id="Status-Intervall">{{#var:Status-Intervall}}</li>
::Der Client überprüft alle 60 Sekunden ob sich der Status geändert hat, wenn es eine Änderung gab wird dies an das Portal gemeldet.<br>
<div class="Einrücken">
::Infektionen werden direkt nach der Erkennung übermittelt.{{a|12}}
{{#var:Status-Intervall--desc}}
<li class="list--element__alert list--element__hint">{{#var:Status-Intervall--Hinweis}}</li>
</div>


*'''Gibt es eine Rescue-CD?'''
<li class="list--element__bullet" id="Job fehlgeschlagen">{{#var:Job fehlgeschlagen}}</li>
::Es gibt keine Rescue-CD von Securepoint Antivirus Pro. {{a|12}}
<div class="Einrücken">{{#var:Job fehlgeschlagen--desc}}</div>


*'''Kann der Name von Geräten, Gruppen und Lizenzen angepasst werden?'''
<li class="list--element__bullet" id="keine Rescue-CD">{{#var:keine Rescue-CD}}</li>
::Die Namen können über das AV Portal umbenannt werden. {{a|12}}
<div class="Einrücken">{{#var:keine Rescue-CD--desc}}</div>


*'''Benutzer löschen'''
<li class="list--element__bullet" id="Namen anpassen">{{#var:Namen anpassen}}</li>
::Wenn ein Benutzer aus dem AV- und Resellerportal gelöscht werden soll, muss hierfür eine E-Mail an vertrieb(at)securepoint(punkt)de geschickt werden. {{a|12}}
<div class="Einrücken">{{#var:Namen anpassen--desc}}</div>


*<span id="Cache-Limit></span>'''Wie kann das Cache-Limit angepasst werden?'''
<li class="list--element__bullet" id="Benutzer löschen">{{#var:Benutzer löschen}}</li>
::Das Cache-Limit für alle Betriebssysteme unter Windows 10 kann über das folgende Script angepasst werden. Bei Fragen dazu bitte Rücksprache mit unserem Support.<br>
<div class="Einrücken">{{#var:Benutzer löschen--desc}}</div>


<div style="margin-left: 40px; margin-right: 40px;">  
<li class="list--element__bullet" id="Cache-Limit">{{#var:Cache-Limit}}</li>
<div class="Einrücken">
{{#var:Cache-Limit--desc}}
  @echo off
  @echo off
  echo Detecting installation...
  echo Detecting installation...
Zeile 197: Zeile 292:
  pause.
  pause.
</div>
</div>
</div>
----

Aktuelle Version vom 31. Januar 2024, 07:26 Uhr








































































































De.png
En.png
Fr.png









Mögliche Lösungen für häufige Fragen (FAQs)
Letzte Anpassung: 01.2024
Neu:
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview
 -

Installation - Deinstallation

  • Warum beinhaltet der Installer nicht immer die aktuellste Version?
    • Diese Art von Installer wird demnächst veröffentlicht.
    Aktuell gibt es immer nur den Installer zu der veröffentlichten Version.
  • Wird der Windows Defender bei der Installation deaktiviert?
    • Ja, Securepoint Antivirus interagiert mit der Windows Security Center API und deaktiviert den Windows Defender bei der Installation.
    Das genaue Verhalten hängt vom Windows, bzw. der Windows-Version ab.
     In Windows Server bis einschließlich Version 2019 muss der Defender manuell deaktiviert werden!
  • Wie kann der Windows Defender durch eine Gruppenrichtlinie deaktiviert werden?
    • Auf dem AD-Server in den Gruppenrichtlinien. Richtlinie -> Administrative Vorlage -> Windows Komponenten -> Windows Defender -> Windows Defender deaktivieren: Aktiviert
    Alternativ noch Echtzeitschutz -> Deaktivieren Echtzeitschutz: Aktiviert

  • Abbruch und Rollback der Installation unter Windows Server 2022

    Abbruch und Rollback der Installation unter Windows Server 2022
    • Abbruch der Installation mit einer Fehlermeldung ELAM im Log
    Ursache:
    Die Installation unter Windows Server 2022 setzt einen installierten Windows Defender voraus, damit der ELAM Treiber korrekt installiert werden kann.
  • Bei der Installation wird der Fehlercode 2502 bzw. 2503 angezeigt
    • Ursache hierfür ist, dass bei der Wizard-Installation Windows Berechtigungen auf "C:\Windows\Temp" und C:\Windows\Installer" fehlen.
    Die Silent-Installation ist davon nicht betroffen und kann zur Installation genutzt werden.
  • Muss der Client nach der Installation neu gestartet werden?
    • Ein Neustart nach der Installation ist nicht immer notwendig, aber ratsam und manchmal erforderlich.
  • Muss der Computer nach einer Deinstallation neu gestartet werden?
    • Ja. Dienste und Treiber können erst nach einem Reboot vom Betriebssystem entfernt werden.
  • Was wird als eindeutige Referenz für die Erkennung eines Gerätes verwendet?
    • Für jedes Gerät wird eine GUID erstellt.
  • Gibt es einen Remover, der alle Reste vom Antivirus Pro entfernt?
    • Der AV-Remover ist im Resellerportal unter Downloads → Tools zu finden und entfernt alle Reste nach der Deinstallation.
  • Kann der AV-Remover zur Deinstallation genutzt werden?
    • Nein, dieser ist nur zum entfernen der Reste bzw. bei einer fehlgeschlagenen Deinstallation zu verwenden.
  • Fehlermeldung: Keine Verbindung zum Service auf Windows 8 / 8.1
    • Nach der Installation kann es dazu kommen, dass keine Verbindung zum Service aufgebaut werden kann.
    Ursache hierfür ist, dass die Installation des ELAM-Treibers fehlschlägt.
    Dies kann durch das Setzen eines Registry-Eintrags forciert werden.
    Registrierungs-Editor öffnen:
    \\HKLM\\System\\CurrentControlSet\\Services\\ntguard_svc\\
DWORD 
FPPIX = 0FD07
  • Fehlermeldung: Konto Bereits vorhanden
    • Die Installation des AV bricht mit der Fehlermeldung "Konto bereits vorhanden" ab.
    Auch eine Deinstallation mit dem AV Remover bringt keine Verbesserung.
    Lösung: Microsoft stellt ein Tool zur Verfügung, das die Registry Einträge repariert, die eine Installation verhindern: https://support.microsoft.com/en-us/help/17588/windows-fix-problems-that-block-programs-being-installed-or-removed


    Updates

  • Im AV-Portal wird in den Geräteinformationen unter Version als Neueste eine ältere Version eingetragen (z.B.: 3.2.20) als in der Spalte Installierte angezeigt wird (z.B.: 3.2.32)
    • Dies kann passieren, wenn wir eine neue AV Version verteilen.
    Die Rollouts werden über mehrere Tage verteilt. Erst wenn das reguläre Rollout beendet ist, wird die neue Version als Neueste Version in der Datenbank geführt.


    Plattform / Kompatibilität


  • Gibt es für den AV-Client einen Unterschied zwischen Workstation und Server?
    • Nein, der Client unterscheidet nicht zwischen den Systemen.
  • Auf welchen Betriebssystemen kann der Client installiert werden?
    • Siehe dazu Systemvoraussetzungen
  • Kann Securepoint Antivirus Pro auch auf einem Exchange Server verwendet werden?

    • Ja - allerdings nur als File Antivirus, wie auf jedem Windows Server.

  • Ein E-Mail Schutz innerhalb von Exchange bietet Securepoint Antivirus Pro nicht.
    Hierfür empfehlen wir die Verwendung der Securepoint UTM-Firewall, die E-Mails bereits am Gateway mit einem zweistufigen AV und einem leistungsstarken Spamfilter schützt.
  • Gibt es Empfehlungen für den AV auf einem Exchangeserver?
    • Bitte die Dokumentation und Informationen von Microsoft zu dem jeweiligen Server verwenden.
  • Kann Securepoint Antivirus Pro auf einem Terminalserver installiert werden?
    • Ja, der Client ist Terminalserver fähig.


    Erkennung

  • Können Ausnahmen für Virenscans definiert werden?
    • Ausnahmen können über das AV Portal und Lokal über den Client erstellt werden.
  • Gelten die Exklusionen von Dateien oder Ordnern für alle Überprüfungen oder wird diese Einstellung für bestimmte Überprüfungen, z.B. „gesamter Computer“, ignoriert?
    • Die Exklusionen gelten immer, also auch bei einem Scanprofil.
  • Werden Netzlaufwerke bei einem Scan mitgescannt?
    • Nein, Securepoint Antivirus Pro wurde für die Überwachung und Absicherung von Endpoints ausgelegt.
  • Zur Überprüfung von Netzlaufwerken kann Securepoint Antivirus Pro auch auf File-Servern installiert werden und dort regelmäßige Scans durchführen.
  • Gibt es eine Maximalgröße für Dateien beim Scannen?
    • Ja, der Standardwert für die Maximalgröße liegt bei 128 MB.
    Dieser Wert kann in den Einstellungen unter Exklusionen auf bis zu 8 GB angepasst werden.
  • Wenn über Windows 10 etwas gesucht wird, erfolgt dabei ein Zugriff auf die jeweilige Datei so das der AV diese scannt?
    • Nein. Die Suche selbst ist ein Index von Windows, somit wird da das File noch nicht gescannt. Erst wenn man damit was macht (Speicher Ort öffnen , file öffnen etc...)
  • Löst das Aufrufen der Eigenschaften einer Datei bereits einen Scan aus?
    • Ja. Damit erfolgt ein Zugriff auf die Datei selbst.
  • Warum wird der Zugriff auf die Posteingangs-Datei von Thunderbird durch Securepoint Antivirus Pro geblockt?

    • Securepoint Antivirus Pro blockiert Dateien, welche Bedrohungen enthalten.

  • In Thunderbird kann die Option Antivirus unter Einstellungen / Sicherheit / Antivirus aktiviert werden.
    Damit wird es dem AV Pro ermöglicht, eingehende Nachrichten ggf. seperat zu blockieren.

    • Virenfund

  • Ein Virus wurde als False-Positive erkannt, kann die Datei überprüft werden?
    • Dateien können über die Quarantäne → Rechtsklick auf den Virus und an IKARUS senden zur Analyse eingeschickt werden.
  • Wie lange dauert es, bis das Labor eine Rückmeldung zu einer Analyse gibt?
    • Die Rückmeldungen folgen in der Regel innerhalb von 24-Stunden.
  • Ein Virus wurde nicht erkannt, wie kann dies überprüft werden?
    • Bitte eine Mail mit der infizierten Datei an probe(at)ikarus(punkt)at schicken. Dort wird die Datei analysiert.
    Ein lokaler oder in der Firewall integrierter Virenscanner kann die Datei beim Versenden entfernen.
  • Dateien in der Quarantäne werden immer wieder in die Quarantäne verschoben, auch wenn diese fälschlicherweise erkannt wurden. Wenn nun das korrigierte Virendatenbank-Update kommt, werden dann die falsch erkannten Dateien automatisch wiederhergestellt?

    • Grundsätzlich werden von Securepoint Antivirus Pro keine Dateien verschoben.
    Sobald auf einem Rechner eine verseuchte Datei gefunden wird, wird diese von Securepoint Antivirus Pro blockiert (kopieren und ausführen der Datei sind dann nicht mehr möglich) und in der Quarantäne angezeigt.

    Ein Sonderfall ist ein korrigierter Fehlalarm: Die Quarantäne überprüft, sobald sie geöffnet wird, ob alle Einträge noch verifizierbar sind.
    Sollte in der Zwischenzeit ein Update der Virusdatenbank stattgefunden haben und die Einträge mit der aktuellen VDB nicht mehr verifizierbar sein, werden diese aus der Quarantäne entfernt und die Dateien wird wieder freigegeben.

  • Können Informationen zu Virenfunden per Mail verschickt werden?
    • Dieses Feature kann über das AV Portal konfiguriert werden. Siehe dazu Konfigurationsprofile
  • Wie ist das Passwort des ZIP-Archivs, wenn eine Bedrohung gespeichert wurde?
    • Das Passwort lautet virus!
  • Nachdem der AV bei Thunderbird-Nutzern einen Fund gemacht hat, lassen sich keine Anhänge mehr öffnen oder es sind sogar alle E-Mails verschwunden. Wie kann ich erreichen, daß nur die Viren-Mails blockiert werden?
    • In Thunderbird kann unter "Einstellungen -> Privatsphäre und Sicherheit -> Sicherheit -> Antivirus" die Option aktiviert werden, dass einzelne E-Mails in Quaratäne genommen werden können. Sollte diese Option nicht aktiviert sein, könnte es dazu kommen, dass z.B. die ganze Inbox-Datei geblockt wird.

    Authentifizierung / Lizenzierung

  • Proxy-Authentifizierung mit NTLM

    • Der Securepoint Antivirus Client kann keine NTLM Authentifizierung am Client durchführen.

  • Als Workaround kann eine Authentifizierungsausnahme im HTTP-Proxy eingerichtet werden.
    .*\.ikarus\.at
    .*\.mailsecurity\.at
    Weitere Informationen im Wiki Artikel HTTP-Proxy und Antivirus Pro
  • Wie wird lizenziert?
    • Eine Lizenz ist notwendig für eine Betriebssystem Instanz (Windows). Das gilt sowohl für Installationen direkt auf der Hardware (bare metal), wie auch für virtuelle Instanzen. Die Lizenzierung ist identisch für Client und Server Betriebssysteme. Eine weitere Unterscheidung existiert nicht.
  • Wie kann eine aktivierte Lizenz freigegeben werden?
    • Bei der Deinstallation wird die Aktivierung im Portal entfernt.
  • Wie kann die Lizenz vom Gerät getauscht werden?
    • Das Gerät kann in eine andere Gruppe, welche einer anderen Lizenz zugeordnet ist, verschoben werden.
  • Wofür ist die Aktion "Lizenz aktualisieren" im AV-Portal?
    • Mit dem aktualisieren der Lizenz werden die Informationen zu der Lizenz und den Geräten neu geladen.
  • Können Benachrichtigungen für Aktivierungen erstellt werden?
    • Ja, in der Lizenz können Benachrichtigungen für das Erreichen einer Anzahl an Aktivierungen eingerichtet werden.


    Konfiguration

  • Was passiert mit den Clients, die beim Übertragen der Einstellungen nicht online sind?
    • Die Übertragung der Einstellungen wird bis zu 7 Tage im Backlog zwischengespeichert und dann an den Client übertragen.
    Danach gilt der Job als failed und wird nicht an den Client übermittelt.
  • Kann der AV über einen Server verwaltet werden?
    • Nein, die Verwaltung erfolgt nur über das Securepoint [av.securepoint.de AV-Portal]
  • Können USB-Ports gesperrt werden?
    • USB-Ports können nicht gesperrt, aber beim Einstecken überprüft werden.
  • Wofür ist die Update Funktion?
    • Siehe dazu Client Übersicht
  • Der Client kann keine Updates herunterladen
    • Wenn im HTTP-Proxy der Transparente Modus aktiviert ist, müssen im Virenscanner der UTM diese Regexe als Ausnahme eingetragen werden:
    ^[^:]*://[^\.]*\.ikarus\.at/
    ^[^:]*://[^\.]*\.mailsecurity\.at/
    Weitere Informationen im Wiki Artikel HTTP-Proxy und Antivirus Pro


    Sonstige

  • Server-Eye meldet, daß die Prüfung auf Windows-Updates durch Baramundi fehl schlägt
    • Eine Prozessexklusion der bRCT.exe vermeidet Probleme mit der Erkennung von Windows Updates durch Baramundi im Zusammenspiel mit Server-Eye
  • Wie können die Geräteinformationen aktualisiert werden?
    • In der Geräteübersicht und in den Geräteinformationen können die Informationen aktualisiert werden.
  • Wo befinden sich die Logs von Securepoint Antivirus Pro
    • Die Logs werden im Installationsverzeichnis unter /logs gespeichert.
  • Warum ist die Last auf einem Computer Hoch, der kaum genutzt wird?
    • Securepoint Antivirus Pro nimmt sich die verfügbare Leistung um entsprechend der Auslastung die Geschwindigkeit bei den Scans anzupassen.
  • Gibt es eine Schnittstelle zur Überwachung?
    • Securepoint Antivirus Pro kann mit vielen RMM und Monitoring Tools umfangreich überwacht werden.
    Die Überwachung erfolgt lokal auf dem Endgerät.
    Das Antivirus Pro Portal bietet derzeit keine Schnittstelle zur Überwachung
    Details finden sich in unserem Wiki-Artikel: Monitoring
  • Wie kann ich die neuesten Features vorab testen?

    • Es ist möglich als verifizierter Reseller an der Reseller Preview teilzunehmen.

  • Aktivierung im AV-Portal / Menü Kofigurationsprofile / entsprechendes Profil bearbeiten / Reiter Clientkonfiguration / letzter Eintrag: An Reseller Preview teilnehmen /    aktivieren und Speichern & übertragen
  • Was sind PUPs oder auch PUAs genannt?
    • Die Abkürzung steht für Possible Unwanted Program (oder Application) und bedeutet übersetzt ein möglicherweise unerwünschtes Programm.
    Unter diesen Begriff werden Programme und Applikationen definiert, welche dem User keinen Nutzen bringen oder von ihm nicht erwünscht sind.
  • Wie können PUA und PUPs aus der Virendatenbank entfernt werden?

    • PUA- und PUP-Anwendungen werden nicht aus der Virendatenbank entfernt.

  • Hier kann entweder eine Exklusion für die Dateipfade gesetzt werden oder die Überprüfung auf potenziell unerwünschte Anwendungen im Guard deaktiviert werden.
  • Wie können Supportinformationen gespeichert werden?
    • Siehe dazu Support-Info speichern
  • Wo stehen die Server für das AV Portal?
    • Das Portal wird auf unseren georedundanten Servern in Deutschland gehostet.
  • Können Medical IT Kunden den AV nutzen?
    • Ja, dies ist möglich.
  • In welchem Intervall meldet der AV Client den Status an das Portal?

    • Der Client überprüft alle 60 Sekunden ob sich der Status geändert hat, wenn es eine Änderung gab wird dies an das Portal gemeldet.

  • Infektionen werden direkt nach der Erkennung übermittelt.
  • Wann werden die Jobs zum übertragen als fehlgeschlagen markiert?
    • Wenn der Client für 7 Tage keine Verbindung zum Backend aufgebaut hat, gilt der Jobs als fehlgeschlagen.
    Der Status im Portal im Aktionslog ändert sich dann von ausstehend in fehlgeschlagen.
  • Gibt es eine Rescue-CD?
    • Es gibt keine Rescue-CD von Securepoint Antivirus Pro.
  • Kann der Name von Geräten, Gruppen und Lizenzen angepasst werden?
    • Die Namen können über das AV Portal umbenannt werden.
  • Benutzer löschen
    • Wenn ein Benutzer aus dem AV- und Resellerportal gelöscht werden soll, muss hierfür eine E-Mail an vertrieb(at)securepoint(punkt)de geschickt werden.
  • Wie kann das Cache-Limit angepasst werden?

    • Das Cache-Limit für alle Betriebssysteme unter Windows 10 kann über das folgende Script angepasst werden.
    Bei Fragen dazu bitte Rücksprache mit unserem Support. 

    @echo off
echo Detecting installation...
for /f "tokens=2*" %%a in ('REG QUERY "HKEY_LOCAL_MACHINE\Software\Ikarus\guardx" /v MainPath') do set "AppPath=%%~b"  
echo SPAV found in %AppPath%
"%AppPath%\bin\guardxup" -cfgwrite  "%AppPath%\conf\guardx.conf" cache/limit 4000000
echo .
echo The Limit for the Cache has been updated.
 
pause.
    Abgerufen von „https://wiki.securepoint.de/index.php?title=AV/FAQ&oldid=89632“