McAfee VirusScan Enterprise for Offline Virtual Images 2.1.0 릴리스 노트

이 문서 정보

McAfee VirusScan Enterprise for Offline Virtual Image 2.1.0을 사용해 주셔서 감사합니다. 이 문서에는 현재 릴리스에 대한 중요한 정보가 들어 있습니다. 문서 전체를 완전히 읽고 이해하는 것이 좋습니다.

주의: McAfee는 이 소프트웨어의 릴리스 이전 버전의 자동 업그레이드를 지원하지 않습니다. 소프트웨어의 제품 릴리스 버전으로 업그레이드하려면 소프트웨어의 기존 버전을 먼저 제거해야 합니다.

제품 사용권

참고: 평가 사용권은 제품의 평가 버전 설치 날짜로부터 90일 이후에 만료됩니다.

특징

이 소프트웨어 릴리스의 특징은 다음과 같습니다.

  • 이 릴리스는 다음 제품을 지원합니다 - McAfee® VirusScan® Enterprise 8.8.
  • McAfee VirusScan Enterprise for Offline Virtual Image 2.1.0은 이제 ePolicy Orchestrator 4.6을 사용하여 관리할 수 있습니다.
  • 이 제품은 다음 제품의 업그레이드입니다 - McAfee VirusScan Enterprise for Offline Virtual Image 2.0.1.
  • 이 릴리스에서는 VMware ESX 4.1 및 Citrix XenServer 5.6을 추가로 지원합니다.
  • 이 릴리스는 Microsoft Windows Server 2008 R2를 지원합니다.
  • Artemis(의심스러운 파일에 대해 경험적 접근 네트워크 검사) 지원 — 클라이언트 시스템에서 실행 중인 의심스러운 프로그램 및 DLL을 찾습니다. 실시간 악성 프로그램 방어가 의심스러운 프로그램을 탐지하면 DNS 요청을 보냅니다.

    기본적으로 VirusScan Enterprise 온액세스 검색의 Artemis 설정이 사용됩니다.

    저장 영역에 서로 다른 Artemis 설정을 구성하는 방법:

    1. 레지스트리 편집기로 이동합니다.
    2. 다음 경로로 이동합니다. HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSEV
    3. 다음 DWORD 값을 구성합니다.
      DWORD 값 이름 값 데이터
      ArtemisEnabled(Artemis 활성화) 0 또는 1
      • 0 — 활성화
      • 1 — 비활성화
      ArtemisLevel(Artemis 수준) 0 ~ 4
      • 0 — 매우 낮음
      • 1 — 낮음
      • 2 — 중간
      • 3 — 높음
      • 4 — 매우 높음

설치 요구 사항

  • McAfee VirusScan Enterprise 8.8 패치 1

알려진 문제

이 소프트웨어 릴리스의 알려진 문제는 다음과 같습니다.

설치

  • 문제

    ePolicy Orchestrator에서는 연결된 정책이 없는 제품의 확장을 표시하지 않습니다. VirusScan Enterprise for Offline Virtual Images는 예약된 작업이므로 정책을 사용하지 않습니다. 따라서 ePolicy Orchestrator 리포지토리에 VirusScan Enterprise for Offline Virtual Image 확장을 설치할 때 이 제품이 설치된 확장 목록에 나타날 수 있도록 이 제품을 위한 자리 표시자 정책이 제공됩니다. 이 자리 표시자 정책은 비어 있습니다. ePolicy Orchestrator 콘솔의 클라이언트 작업 섹션에서 VirusScan Enterprise for Offline Virtual Image 작업에 액세스하십시오.

  • 문제

    VirusScan Enterprise for Offline Virtual Image 2.1.0은 기본 포트 값을 사용하는 ESX, vCenter 및 Xen 서버만 지원합니다.

기타

  • 문제

    VirusScan Enterprise for Offline Virtual Image 2.1.0 검색이 실행되는 동안 검색 대상 드라이브가 로컬 컴퓨터에 연결됩니다. Microsoft Windows 탐색기를 열면 이 사실을 확인할 수 있습니다. 그러나 최종 사용자가 이 드라이브에 액세스할 수는 없습니다. 검색이 완료되면 드라이브가 제거됩니다.

  • 문제
    VMware Workstation 또는 Server .lck(잠금) 파일 때문에 VirusScan Enterprise for Offline Virtual Image 2.1.0에서 연결된 가상 시스템의 검색을 시도했다가 실패할 수 있습니다.
    참고: 검색이 실패할 경우 VirtualImageScanLog.txt 파일에 디스크 마운트 실패 메시지가 추가됩니다.

    가상 서버가 비정상적으로 중지되거나(예: 시스템 재설정 사용) 가상 시스템이 올바르게 종료되지 않은 경우 이 .lck 파일은 워크스테이션 또는 서버에 남아 있습니다. .lck 파일을 제거하면 VirusScan Enterprise for Offline Virtual Images 2.1.0 파일 기반 검색이 진행될 수 있습니다.

  • 문제

    가상 시스템 검색이 실행되는 컴퓨터가 검색 중에 꺼질 경우 해당 가상 시스템의 디스크는 잠긴 상태로 유지됩니다. 검색을 다시 실행하려면 디스크 잠금을 해제해야 합니다. 그러나 VirusScan Enterprise for Offline Virtual Image에서 가상 시스템의 디스크 잠금을 해제할 수 있게 하는 VMware 기능은 알려진 문제가 있으며, 이는 VMware의 KL U1 릴리스로 해결해야 합니다. VMware에서 이 문제를 해결할 때까지는 ESX 서버가 디스크 잠금을 해제하도록 몇 시간 기다리거나 ESX 서버를 껐다 켜서 가상 시스템의 디스크를 잠금 해제해야 합니다.

  • 문제

    Xen을 제외한 모든 가상 이미지 유형의 동적 디스크를 검색할 수 있습니다. Xen에 대한 동적 디스크 검색은 어떤 운영 체제에서든 지원되지 않습니다. 동적 디스크가 포함된 Xen 가상 이미지를 검색할 경우 그 디스크는 검색되지 않으며 로그에 다음 오류가 나타날 수 있습니다.

    가상 드라이브 G:를 검색할 수 없습니다. 호스트의 hdc ()가 비어 있는 이동식 드라이브일 수 있습니다.

  • 문제

    Citrix XenServer 기반 가상 시스템에 대해 여러 개의 VirusScan Enterprise for Offline Virtual Images 2.1.0 검색 작업을 실행하지 마십시오. VirusScan Enterprise for Offline Virtual Images 2.1.0에서는 이 상황을 제대로 처리할 수 없으며, 현재 이 문제를 해결할 릴리스를 개발하는 중입니다. 동시 VirusScan Enterprise for Offline Virtual Images 2.1.0 검색 작업을 실행해야 하는 경우, 서로 다른 2개의 VirusScan Enterprise for Offline Virtual Images 2.1.0을 설치하고 이 작업을 수행하십시오.

    VirusScan Enterprise for Offline Virtual Images 2.1.0을 사용하여 Citrix XenServer 가상 시스템을 검색할 경우, 검색을 완료하고 다음 검색을 시작하기 전에 3분 이상 기다려야 합니다.

  • 문제
    Citrix 가상 시스템 이미지를 검색할 때 VirusScan Enterprise for Offline Virtual Images 2.1.0에서는 검색 시작 시 Windows 자동 실행을 비활성화합니다. 검색이 완료되면 VirusScan Enterprise for Offline Virtual Images 2.1.0은 자동 실행을 이전의 상태로 복원합니다.
    참고: VMware 가상 시스템 이미지를 검색할 때는 해당되지 않습니다.
  • 문제

    현재 VirusScan Enterprise for Offline Virtual Image는 SAN 또는 NAS를 백엔드 스토리지로 사용하도록 구성된 Microsoft Hyper-V에서 지원되지 않습니다.

  • 문제

    가상 하드 디스크(VHD) 파일의 로컬 검색을 실행하더라도 치료 또는 삭제 작업이 수행되지 않습니다. 디스크 이미지, 이를테면 VHD 파일과 ISO 이미지는 읽기 전용으로 검색되므로, 바이러스가 탐지되더라도 치료되거나 삭제될 수 없습니다.

  • 문제

    가상 시스템에서 수동으로 또는 SuperDAT를 사용하여 VirusScan Enterprise DAT를 다운그레이드한 후 동일한 버전의 호스트 DAT 파일을 복사하려 하면 실패합니다.

    해결 방법 — SuperDAT를 사용하여 가상 시스템의 DAT를 다운그레이드할 경우 가상 시스템에서 다음 VirusScan Enterprise for Offline Virtual Image 특별 레지스트리 항목도 삭제해야 합니다.
    • LastCopiedDATVersion
    • LastCopiedDATVersionMinor
  • 문제

    Hyper-V 서버에서 이미지를 검색할 경우 Hyper-V 서버에 오프라인 가상 이미지 소프트웨어를 설치하고 그 서버에서 검색을 생성하는 것이 좋습니다.

    다른 시스템에서 Hyper-V 가상 시스템을 검색하려면 UNC(Uniform Naming Convention) 경로를 통해 Hyper-V 시스템에 액세스해야 합니다.

    이 오류는 가상 시스템에서 사용하는 VHD 파일의 경로가 절대 경로로 저장되었기 때문에 발생합니다. 이 절대 경로에 포함된 드라이브 문자 때문에 원격 시스템이 VHD 파일을 찾지 못합니다.

  • 문제

    VMware에서는 가상 시스템이 가상 디스크 파일이 아닌 물리적 드라이브를 사용하도록 설정하는 옵션을 제공합니다. 이 구성을 사용하는 시스템은 VirusScan Enterprise for Offline Virtual Image에서 검색할 수 없습니다. 시스템이 물리적 드라이브를 가리키므로, 가상 이미지 검색(ODS)을 생성하는 방법으로 드라이브를 검색하는 것이 가능합니다.

  • 문제

    여러 개의 파티션이 동일한 이름을 갖는 상태에서 이미지의 동시 검색을 실행하지 마십시오. 예를 들어, 2개의 이미지를 대상으로 여러 개의 가상 이미지 검색(ODS) 작업을 동시에 실행하고 두 이미지 모두 3개의 파티션(이를테면 C, E, F)으로 구성된 경우, 처음으로 파티션에 드라이브 문자 E와 F를 할당하는 검색이 성공적으로 완료됩니다. 나머지 작업에서는 두 번째 이미지의 파티션 E와 F를 마운트할 수 없습니다. 그리고 "E 및 F가 호스트에서 비어 있는 이동식 드라이브일 수 있습니다."라는 오류가 표시됩니다.

    순차적으로 검색을 실행하거나, VirusScan Enterprise for Offline Virtual Image가 설치된 물리적 시스템을 2대 이상 사용하여 병렬 검색을 실행하십시오.

  • 문제
    여러 개의 드라이브 문자를 포함하는 가상 이미지를 검색할 때 그 드라이브 문자 중 하나가 호스트 시스템의 이동식 드라이브와 같고 드라이브에 미디어가 없으면 가상 드라이브가 검색되지 않습니다. 가상 이미지를 확실하게 검색할 수 있도록 가상 이미지의 드라이브 문자가 호스트의 이동식 드라이브 문자와 일치하지 않게 하십시오. 다음 방법을 이용하는 것이 좋습니다.
    • 드라이브 문자가 중복되지 않고 고유하도록 다시 할당합니다. 이를테면, 호스트 CD/DVD 드라이브를 D:에서 Z:로 변경할 수 있습니다.

    • 이동식 드라이브가 구성되지 않은 가상 시스템에 VirusScan Enterprise for Offline Virtual Image를 설치합니다.

  • 문제

    이 제품에서는 암호 보호 기능을 이용할 수 없습니다. 이 제품에 대해 VirusScan 콘솔의 도구 | 사용자 인터페이스 옵션을 구성할 때 암호 보호를 구성할 수 없습니다.

  • 문제
    탐지된 위협을 치료하거나 삭제하는 가상 이미지 검색 작업이 VMware 이미지를 가리키는 UNC 경로와 함께 구성된 경우 액세스 보호 규칙이 적용됩니다. 이러한 유형의 액세스 보호 규칙이 적용되지 않게 하려면 system:remote에 대한 제외를 생성하십시오.
    참고: system:remote에 대한 제외를 생성하면 보안 위험이 발생합니다. 이 제외가 적용될 경우, 가상 시스템 보호 규칙은 원격 시스템에서 가상 시스템의 파일 및 설정을 변경하는 것을 막을 수 없습니다.
  • 문제

    VirusScan 콘솔에서 VirusScan Enterprise 설치 복구를 실행할 경우 VirusScan Enterprise for Offline Virtual Image VSEOVISetup.exe를 다시 실행하고 프로그램 유지 관리 대화 상자에서 복구를 선택해야 합니다.

  • 문제

    DAT 복사 옵션이 활성화된 경우 독립형 시스템에서 SAN 또는 NAS 스토리지에 연결된 ESX 이미지를 검색하려 하면 실패합니다.

    해결 방법 — 이 문제를 해결하려면 다음 McAfee 기술 자료 문서를 참조하십시오.

    운영 체제 KB 기사 URL
    Microsoft Windows XP

    http://support.microsoft.com/kb/330174

    http://support.microsoft.com/kb/870894

    Microsoft Windows 2003 Server

    http://support.microsoft.com/kb/818408

권장 사항

정전 또는 충돌로 인한 데이터 손실이나 손상에 대비하여 계속 이미지를 백업하는 것이 좋습니다.

McAfee Enterprise 제품 정보 얻기

McAfee 설명서에서는 새 제품의 평가에서 기존 제품의 유지 관리에 이르기까지, 제품 구현의 각 단계를 수행하는 데 필요한 정보를 얻을 수 있습니다. 제품에 따라 추가 설명서가 제공될 수 있습니다. 제품이 출시된 이후에는 McAfee ServicePortal에서 온라인으로 제공되는 기술 자료를 통해 제품 관련 추가 정보를 얻을 수 있습니다.

설치 단계

설정 단계

유지 관리 단계

설치 전, 설치 중 및 설치 후 작업

릴리스 노트

  • 현재 릴리스의 알려진 문제
  • 마지막 릴리스 후 해결된 문제
  • 제품이나 설명서의 최신 변경 내용

제품 안내서

  • 실제 환경에서 소프트웨어 준비, 설치 및 배포

제품 시작 및 실행

제품 안내서온라인 도움말

  • 사용자 환경에 맞게 소프트웨어 설정 및 사용자 지정

온라인 도움말

  • ePolicy Orchestrator를 통해 제품 관리 및 배포
  • VirusScan 콘솔을 통해 제품 관리 및 배포
  • 제품에 포함된 옵션 관련 세부 정보

소프트웨어 유지 관리

온라인 도움말

  • 소프트웨어 유지 관리
  • 참조 정보
  • 제품 안내서에서 찾을 수 있는 모든 정보

기술 자료(knowledge.mcafee.com)를 참조할 수 있습니다.

  • 릴리스 정보 및 설명서
  • 추가 제품 정보
  • 알려진 문제의 해결 방법

McAfee Enterprise 제품의 릴리스 정보 및 설명서 찾기

McAfee Enterprise 제품의 릴리스 정보와 기타 제품 설명서를 얻으려면 다음 단계를 따르십시오.

  1. knowledge.mcafee.com으로 이동하여 Useful links(유용한 링크) 아래의 Product Documentation(제품 설명서)를 선택합니다.
  2. <Product Name(제품 이름)> | <Product Version(제품 버전)>을 선택한 후 문서 목록에서 필요한 설명서를 선택합니다.

저작권