Release Notes 7.5.6
Contents
1. lteren Ger ten welche ausschlie lich als USB Laufwerk erkannt werden nnen keine detaillierten Sperren vorgenommen werden z B alter iPod Nano DriveLock und iTunes von Apple verwenden sehr hnliche Multicast DNS Responder um Komponenten im etzwerk automatisch zu erkennen Bei der Installation von iTunes bzw DriveLock ist die Installationsreihenfolge wichtig e Sofern DriveLock noch nicht installiert ist kann iTunes ohne weiteres installiert werden Wird im Nachhinein DriveLock installiert ist auch hier nichts weiter zu beachten e DriveLock mit dem Befehl drivelock stopdnssd deaktiviert werden bevor iTunes installiert wird t DriveLock bereits vorhanden muss vor der Installation von iTunes die entsprechende Komponente von Ansonsten kommt es bei der Installation von iTunes zu einem Fehler und die Installation ist nicht erfolgreich Beim Aktualisieren von iOS Betriebssystemen ist darauf zu achten dass nach dem Update eine erneute Synchronisation Musik Bilder usw stattfindet welche nur durchgef hrt werden kann wenn keine der zu synchronisierenden Daten gesperrt werden 6 2 Windows portable devices WPD Sperren von Windows portable devices oder Tragbaren Medienger ten f hrt dazu dass manche Windows Mobile Ger te auch nicht mehr mit dem Windows Mobile Device Center synchronisiert werden k nnen selbst wenn das spezielle Ger t in ei2. Protection enthalten Erfolgt die Installation auf einem einzigen Rechner mit lokaler Richtlinie m ssen Sie in der Konfiguration auch keine Release Notes 7 5 6 8 2015 CenterTools Software GmbH xD velock_ _ tems und Upc Lizenz angeben Installieren Sie den Agenten einzeln auf verschiedenen Rechnern und erfolgt die Konfiguration ber eine Gruppenrichtlinie eine zentral gespeicherte Richtlinie bzw eine Konfigurationsdatei oder wollen Sie auch die Festplattenverschl sselung testen k nnen Sie die mit der DriveLock Management Konsole installierte 30 Tage Testlizenz verwenden Standardpfad C Program Files CenterTools DriveLock MMC Tools AgentTrial lid 5 2 Update der DriveLock Komponenten 5 2 1 Generelle Informationen zum Update auf die aktuelle Version Das Drivelock Installationshandbuch beschreibt alle notwendigen Schritte die bei einem Update auf die aktuellste Version durchzuf hren sind Die Release Notes enthalten zus tzlich besonders wichtige Punkte die Sie bei einer Aktualisierung beachten sollten 5 2 2 Wichtige nderungen Die DriveLock Management Konsole und das DriveLock Control Center werden nun jeweils in eigenen Verzeichnissen installiert Dadurch werden Wechselwirkungen bei einem automatischen Update dieser Komponenten vermieden Das DriveLock Control Center ben tigt f r die Fernwartung einige Komponenten der DriveLock Management Konsole Installieren Sie beides mi
3. Server DES Events k nnen gesammelt per SNMP an SIEM Monitoring Werkzeuge verschickt werden um so die zahlreichen Einzelverbindungen von den Agenten zu vermeiden Datenbankinstallation und Update wurden verbessert e Mandantenf higkeit und Cloud Unterst tzung Mehrere zentral gespeicherte Richtlinien CSP k nnen hnlich wie Microsoft Gruppen Richtlinien zusammen gemischt werden auch mandanten spezifisch beispielsweise f r die Mandanten von Security as a Service SecaaS Dienstleistern Mandanten k nnen berechtigt werden ihre eigenen Richtlinien zu bearbeiten CSPs k nnen auch bearbeitet werden wenn man ber einen Linked DES Proxy im Internet mit dem Server verbunden ist So k nnen Dienstleister SecaaS auch aus der Cloud anbieten Release Notes 7 5 6 4 2015 CenterTools Software GmbH DIV Free Weitere Informationen zu DriveLock finden Sie unter www drivelock de Release Notes 7 5 6 5 2015 CenterTools Software GmbH ee riveLoc Neuerungen der Version 3 Unterstutzte Plattformen Systemrequirements Hard Disk Net Framework WYSE Embedded Linux V6 Windows X Caa SE EEE ZEN o O Release Notes 7 5 6 6 2015 CenterTools Software GmbH Oe rrivelboche ste ates atabase Support Microsoft SQL Server 2005 SP4 2008 SP3 2012 SP 2014 2008R2 SP2 Oracle Database Te e Note Windows Intel X86 Based x86_32 x86_64 AMD64 SP
4. atten die Gr e des Containers zu klein e Bei der erzwungenen Verschl sselung wurde bei gro en USB Festp berechnet Release Notes 7 5 6 13 2015 CenterTools Software GmbH 4 riveLock Release Notes Die in diesen Unterlagen enthaltenen Angaben und Daten einschlieBlich URLs und anderen Verweisen auf Internetwebsites k nnen ohne vorherige Ank ndigung ge ndert werden Die in den Beispielen verwendeten Firmen Organisationen Produkte Personen und Ereignisse sind frei erfunden Jede hnlichkeit mit bestehenden Firmen Organisationen Produkten Personen oder Ereignissen ist rein zuf llig Die Verantwortung f r die Beachtung aller geltenden Urheberrechte liegt allein beim Benutzer Unabh ngig von der Anwendbarkeit der entsprechenden Urheberrechtsgesetze darf ohne ausdr ckliche schriftliche Erlaubnis der CenterTools Software GmbH kein Teil dieser Unterlagen f r irgendwelche Zwecke vervielf ltigt oder bertragen werden unabh ngig davon auf welche Art und Weise oder mit welchen Mitteln elektronisch oder mechanisch dies geschieht Es ist m glich dass CenterTools Software GmbH Rechte an Patenten bzw angemeldeten Patenten an Marken Urheberrechten oder sonstigem geistigen Eigentum besitzt die sich auf den fachlichen Inhalt dieses Dokuments beziehen Das Bereitstellen dieses Dokuments gibt Ihnen jedoch keinen Anspruch auf diese Patente Marken Urheberrechte oder auf sonstiges geistiges Eigentum es sei denn dies
5. sind nicht l nger erforderlich a DriveLock FDE Installationen vor V7 5 und SaveNet Protect Drive Installationen werden ohne euverschl sselung der Festplatten auf V7 5 aktualisiert a Enth lt jetzt das selbe FIPS 104 2 zertifizierte Crypto Modul und das selbe AES NI fahige Crypto Modul wie die Container und Ordner Verschl sselung Die PBA f r Windows 64 bit Systeme unterst tzt neue Hardware z B die meisten neuen USB 3 0 und Touch Ger te a AD Users k nnen mit der PBA Datenbank synchronisiert werden a PBA L schen damit auf die Daten nicht mehr zugegriffen werden kann wenn der PC f r eine definierte Zeit nicht mit dem Server verbunden war ferngesteuert durch den Administrator oder durch den Anwender beim Login a Ein neuer Assistent zum Erstellen einer Windows PE basierten Festplatten Wiederherstellungs CD oder USB Sticks e DriveLock Management Konsole DMC and DriveLock Control Center DCC verbesserte Anwenderfreundlichkeit und modernes Look amp Feel a DMC Taskpad mit Kacheln wie Winodws 8 verbesserte Arbeitsabl ufe unterst tzt of HiDPI AK Monitore DCC Benutzeroberfl che hnlich Office 2013 verbesserte Arbeitsabl ufe Benutzerf hrung f r alle Arten von Reporte vereinheitlicht weitere vorinstallierte Reporte Statistiken und forensische Auswertungen unterst tzt of HiDPI 4K Monitore e DriveLock Enterprise
6. 4 riveLock Release Notes 7 5 6 2015 CenterTools Software GmbH DON T GAMBLE WITH YOUR DATA Oerivelbock its Inhaltsverzeichnis Teill Einleitung 3 1 Konventionen 3 Teil Il Neuerungen der Version Teil Il Unterst tzte Plattformen Teil IV Verf gbare Dokumentation Teil V Testinstallation und Update 1 Testinstallation von DriveLock 2 Update der DriveLock Komponenten Generelle Informationen zum Update auf die aktuelle Version Wichtige nderungen Automatische Updates DriveLock lt V7 2 Automatische Updates auf Windows XP Update der FDE Installation Sooo vo CO Oy dS jes ES m oO Teil VI Bekannte Einschr nkungen DriveLock iOS und iTunes Windows portable devices WPD nstallation der Management Komponenten Uber Gruppenrichtlinien DriveLock Agentenfernkontrolle Applikationskontrolle und Automatische Updates mM NM Be BS RP Be DA Mm KBR w M FP DriveLock Full Disk Encryption Teil VI Versionshistorie 12 1 DriveLock 7 5 6 12 2 Drivelock 7 5 4 13 Release Notes 7 5 6 2 2015 CenterTools Software GmbH Oe rivebock iit 1 Einleitung Die Release Notes enthalten wichtige Informationen zur neuen Version von DriveLock Neben den Neuerungen und den nderungen gegen ber der Vorg ngerversion finden Sie Hinweise zu den verf gbaren Dokumentationen t und deren Inha Ebenfalls sind in den Release Notes noch Anderungen oder Erganzunge
7. D DVD Schreiboperationen nicht fittem Brennen nicht sperren Y LowJevel Ger tetreiber nicht filtem Stellen Sie sicher dass alle Agenten diese nderung der Richtlinien auch erhalten haben bevor Sie eine neue Version des DriveLock Agenten ver ffentlichen 5 24 Automatische Updates auf Windows XP Windows XP wird mit DriveLock 7 5 nicht mehr unterst tzt Deshalb muss f r Windows XP Rechner der automatische Update abgeschaltet sein sobald im DriveLock Enterprise Service Installationspakete f r DriveLock 7 5 freigegeben sind Ansonsten w rde sich der alte DriveLock Agent auf dem XP Rechner zum Update das Installationspaket f r DriveLock 7 5 holen und immer wieder starten aber nicht installieren k nnen 5 2 5 Update der FDE Installation Nach dem Update des DriveLock Agenten wird eine ggf vorhanden FDE Installation ohne Neuverschl sselung automatisch auf die neueste Version aktualisiert Nach dem Update der FDE muss ggf ein Neustart erfolgen 6 Bekannte Einschr nkungen Dieses Kapitel enth lt alle bekannten Einschr nkungen der vorliegenden DriveLock Version Bitte lesen Sie dieses Kapitel sorgf ltig um unn tigen Testaufwand zu vermeiden Release Notes 7 5 6 10 2015 CenterTools Software GmbH xD velock_ Bekannte inschankungen 6 1 DriveLock iOS und iTunes DriveLock erkennt und kontrolliert Apple Ger te neuerer Generation z B iPod Touch iPhones iPads oder iPod ano der neuesten Generation Bei
8. en 6 5 Applikationskontrolle und Automatische Updates Wenn die Applikationskontrolle im Whitelist Modus konfiguriert ist und die Regel Automatische Updates erlauben vorhanden ist werden trotzdem einige Updates nicht erfolgreich installiert Als Workaround muss f r alle Updates welche nicht das Programm update exe verwenden eine separate Whitelist Regel angelegt werden 6 6 DriveLock Full Disk Encryption Es ist m glich dass die Installation der DriveLock Full Disk Encryption aufgrund einer Antivirus Software fehlschl gt weil das ausgeblendete Verzeichnis C SECURDSK durch die Software in Quarant ne genommen wird In diesem Falle sollten Sie f r den Zeitraum der Installation den Virenschutz tempor r ausschalten Wir empfehlen dieses Verzeichnis grunds tzlich als Ausnahme f r den Virenscanner zu definieren Es wird dringend empfohlen die Applikationskontrolle sofern diese im Whitelist Modus aktiv ist f r den Zeitraum der Full Disk Encryption Installation deaktiviert werden um zu verhindern dass f r die Installation notwendige Programme gesperrt werden n sehr seltenen F llen kann es unter Umst nden vorkommen dass die Standardeinstellung der DriveLock Full Disk Encryption nicht ordnungsgem funktioniert und das System nicht mehr reagiert In diesem Fall starten Sie einfach den Rechner neu w hrend Sie die SHIFT Taste gedr ckt halten um die tempor r d
9. gent bei Verwendung der neuen Richtlinienzuweisung CSP in der Startphase die Verbindung zum DriveLock Enterprise Service nicht aufbauen konnte z B wegen Netzwerkproblemen konnte es passieren dass die Richtlinienzuweisung verloren ging und neu erstellt werden musste 7 2 DriveLock 7 5 4 Mit DriveLock 7 5 wurden viele Komponenten Uberarbeitet um die Leistung Stabilitat und Benutzerfreundlichkeit zu erh hen Die wesentlichen Neuerungen sind im Kapitel Neuerungen der Version aufgezeigt Weitere Verbesserungen gegen ber der Version 7 3 10 sind e Whitelists Computer f r die Verbindung k nnen aus einer Liste ausgew hlt werden a Einzelne Dateien k nnen freigegeben werden alle EXE blockieren aber nicht XYZ EXE a Whitelists k nnen tempor r deaktiviert werden e Neu Events nach dem Update a Intelligente Auto Auswahl wenn alle Events markiert sind werden alle neuen Events der Kategorie ebenfalls markiert F r neue Events wird ein Hinweis angezeigt e Ver ffentlichen Zur cknehmen von Paketen Mehrfachauswahl ist jetzt m glich DriveLock 7 5 4 behebt folgende wesentlichen Fehler e Manchmal wurden gro e USB Festplatten nicht gesperrt wenn man sie entfernt und innerhalb von Sekunden wieder verbunden hat Unter bestimmten Umst nden wurden Laufwerks Identifikations Dateien bei der erzwungenen Verschl sselung in den Container verschoben
10. ie 16 bit Pre Boot Umgebung zu nutzen Unser technischer Support kann Ihnen bei Bedarf auch dar ber Auskunft geben bei welchen Systemen die Pre Boot Einstellungen ohne Anpassungen erfolgreich getestet wurden 7 Versionshistorie In der Regel sind geradzahlige Versionen offizielle Releases und f r alle Kunden verf gbar w hrend ungeradzahlige Versionen interne oder spezielle Releases beinhalten In der Versionshistorie werden nur offiziell Releases gelistet 7 1 DriveLock 7 5 6 DriveLock 7 5 6 ist ein Maintenance Release Neue Funktionen e DCC Zus tzliche Spalten z B Zugriffsrichtung f r Ereignisse k nnen in Forensic Reporten hinzugef gt werden Fehlerkorrekturen e Ein Update der DriveLock Enterprise Service Datenbank auf V7 5 konnte f r SQL 2005 nicht durchgef hrt werden e Manchmal wurde die alte Version der DLMobile exe vom USB Stick gel scht ohne die neue Version zu opieren e In seltenen F llen ist nach dem Update auf DriveLock 7 5 der Agent aus Zeitproblemen auf mancher Hardware nach dem ersten Reboot nicht richtig gestartet sondern hat eine zweiten Reboot erfordert e Es konnte vorkommen dass der Agent wegen defekter inkrementeller Virendefinitionen keine Virenupdates Release Notes 7 5 6 12 2015 CenterTools Software GmbH Dr veklock_ 2 Versionsistoie mehr durchgef hrt hat bis die defekten Definitionen gel scht wurden e Wenn ein DriveLock A
11. iveLock gedacht die sich mit allen einzelnen Funktionen e DriveLock Control Center Benutzerhandbuch n diesem Handbuch Dieses Handbuch ist verwenden e DriveLock Benutzerh wird die Konfiguration und Verwendung des DriveLock Control Centers beschrieben f r Administratoren und f r Anwender gedacht die das DriveLock Control Center andbuch Das DriveLock Benutzerhandbuch beinhaltet die Dokumentation aller Funktionen die f r den Endanwender zur Verf gung stehe glichkeiten n Tempor re Freigabe Verschl sselung und private Netzwerkprofile Das Benutzerhandbuch dient Endanwendern zur Orientierung bei den f r sie zur Verf gung stehenden 5 Testinstallation und Update 5 1 Testinstallati Der DriveLock Quickstart G on von DriveLock uide www drivelock de beschreibt wie Sie DriveLock zur Evaluierung auf einem einzelnen Computer install eren und einrichten k nnen Bitte beachten Sie auch die Systemvoraussetzungen Sie k nnen DriveLock den Microsoft SQL Express gem Agenten die Management Konsole das Control Center den Enterprise Service und einsam auf einem Computer installieren So ist ein erster Test von DriveLock mit minimalen Hardwareanforderungen m glich Wenn Sie die DriveLock Software von der Website www drivelock de heruntergeladen haben ist bereits eine 30 Tage Testlizenz inklusive Schnittstellen und Applikationskontrolle sowie File
12. n enthalten die es kurzfristig nicht mehr in die Dokumentation geschafft haben 1 1 Konventionen In diesem Dokument werden durchg ngig folgende Konventionen und Symbole verwendet um wichtige Aspekte hervorzuheben oder Objekte zu visualisieren Achtung Roter Text weist auf Risiken hin die beispielsweise zu Datenverlust f hren k nnen Hinweise und Tipps enthalten n tzliche Zusatzinformationen Men eintr ge oder die Namen von Schaltfl chen sind fett dargestellt Kursive Schrift repr sentiert Felder Men punkte und Querverweise Systemschrift stellt Nachrichten oder Befehle auf Basis der Kommandozeile dar Ein Pluszeichen zwischen zwei Tasten bedeutet dass diese gleichzeitig gedr ckt werden m ssen ALT R beispielsweise signalisiert das Halten der ALT Taste w hrend R gedr ckt wird Ein Komma zwischen mehreren Tasten fordert ein Nacheinander dr cken der jeweiligen Tasten ALT R U bedeutet dass zun chst die ALT Taste dann die R und zuletzt die U Taste bet tigt werden muss Release Notes 7 5 6 3 2015 CenterTools Software GmbH D vekock Eni 2 Neuerungen der Version DriveLock 7 5 enth lt die folgenden wesentlichen Neuerungen e DriveLock Full Disk Encryption FDE wurde im Hinblick auf Geschwindigkeit Verl sslichkeit und Stabilit t komplett berarbeitet Die FDE ist nun vollst ndig in den DriveLock Agenten integriert eine separate Installation und separate Updates
13. ner WhiteList freigegeben ist Windows ab Vista und neuer benutzt ein neues User mode driver framework f r diese Art von Ger ten das aufgrund von Fehlfunktionen durch die Schnittstellenkontrollsoftware nicht beeinflusst werden kann Nur wenn die Ger teklasse tempor r oder generell freigegeben ist nicht von DriveLock kontrolliert kann eine Synchronisation erfolgen Ein neuer DriveLock Treiber mit dem man WDPs so wie andere Laufwerke konfigurieren kann wird mit einem folgenden Maintenance Releases freigegeben werden Da die abschlie enden Test nicht erfolgreich waren ist neue Treiber nicht in DriveLock 7 5 6 enthalten 6 3 Installation der Management Komponenten ber Gruppenrichtlinien Die Installation der DriveLock Management Konsole des DriveLock Control Center und des DriveLock Enterprise Service Uber Microsoft Gruppenrichtlinien ist nicht m glich Verwenden Sie zur Installation den DriveLock Installer siehe DriveLock Installationshandbuch 6 4 DriveLock Agentenfernkontrolle In DriveLock 7 ist die Anzeige von DriveLock Rechnern in der Agentenfernkontrolle der DriveLock Management Konsole auf 500 Agenten beschr nkt M chten Sie mehr als diese 500 Agenten anzeigen verwenden Sie das DriveLock Control Center Dort k nnen ber das Helpdesk auch mehr als 500 Agenten angezeigt werden Release Notes 7 5 6 11 2015 CenterTools Software GmbH xD velock_ Bekannte inschankung
14. t immer in der selbem Version 5 2 3 Automatische Updates DriveLock lt V7 2 Bevor Sie mit einem automatischen Update von DriveLock lt V7 2 beginnen aktivieren Sie bitte bei der Laufwerkskontrolle bei den Eigenschaften ftir CD ROM Laufwerke die folgenden beiden Kompatibilitats Optionen Release Notes 7 5 6 9 2015 CenterTools Software GmbH Oe rrivebocie tintin nie Eigenschaften von CD ROM Laufwerke Allgemein Filter Schattenk Nachrichten Optionen CD DVD Befehle CD DVD Brennen wird ber die Schreib Rechte auf der Seite Allgemein f r nahezu jede CD DVD Brennsoftware kontrolliert Bitte beachten Sie das Handbuch f r eine Liste der unterst tzten Software Wenn Brennen blockiert ist wird der CD DVD Brenner dem Benutzer in seiner Software nicht mehr angezeigt Soft Blocking sollte eine Software trotzdem Brennen wollen wird dies mit Zugriff verweigert verhindert Hard Blocking Sperr Einstellungen Soft Blocking deaktivieren CD DVD Brenner nicht verstecken F Keine Benutzerbenachrichtigungen anzeigen In Windows XP eingebaute Brennfunktion abschalten immer Benutzer und Support Informationen Hardware Revision zu Lock andem wenn Brennen f r den angemelde ten Benutzer gespent ist Hersteller Informationen je nach Zustand andem letztes Zeichen wird wenn Brennen erlaubt sonst Kompstibilit ts Optionen V C
15. wird ausdr cklich in den schriftlichen Lizenzvertr gen von CenterTools Software GmbH einger umt Weitere in diesem Dokument aufgef hrte tats chliche Produkt und Firmennamen k nnen gesch tzte Marken ihrer jeweiligen Inhaber sein 2015 CenterTools Software GmbH Information in this document including URL and other Internet Web site references is subject to change without notice Unless otherwise noted the example companies organizations products domain names e mail addresses logos people places and events depicted herein are fictitious and no association with any real company organization product domain name e mail address logo person place or event is intended or should be inferred Complying with all applicable copyright laws is the responsibility of the user CenterTools and DriveLock and others are either registered trademarks or trademarks of CenterTools GmbH or its subsidiaries in the United States and or other countries The names of actual companies and products mentioned herein may be the trademarks of their respective owners DON T GAMBLE WITH YOUR DATA
16. x or higher Microsoft SQL Express for installations up to 200 clients Full Disk Encryption Hardisk max 2 TB no support of GPT Partitioning and UEFI for more information see DriveLock Administration Guide Embedded Windows The DriveLock Virtual Channel and DriveLock Agent must not be installed on the same client XenApp XenApp 6 5 Hotfix Roll Up 4 XenDesktop XenDesktop 7 is not yet tested by QA and will be released in a next maintenance version Release Notes 7 5 6 7 2015 CenterTools Software GmbH xD Mvekock __ ieststte patfomen 4 Verf gbare Dokumentation Die DriveLock Dokumentati on besteht aus diesen Dokumenten mit folgenden Inhalten e DriveLock Installationshandbuch Dieses Dokument beschreibt die verf gbaren Installationspakete die zu erf llenden Systemvoraussetzungen esen sollten und verschiedenen Installationsschritte der einzelnen Komponenten Es ist das erste Dokument welches Sie e DriveLock Quickstart Guide Dieses Dokument beschreibt eine einfache Installation und Konfiguration von DriveLock zu Evaluationszwecken oder f r kleine Produktivumgebungen e DriveLock Administrationshandbuch und dokumen Das Administrationshandbuch beschreibt die Architektur von DriveLock die verschiedenen Komponenten ert die komplette Administration von DriveLock ber die DriveLock Management Konsole vertraut machen m chten Dieses Dokument ist f r Administratoren von Dr
Download Pdf Manuals
Related Search