Users Guide

● Para bloquear todos os scripts do PowerShell com o Advanced Threat Prevention, as políticas PowerShell e Console do
PowerShell devem ser definidas como Bloquear. Quando as duas políticas estiverem definidas como Bloquear, não será
possível executar qualquer script, seja pelo console do PowerShell ou pelo console Cmd. As entradas de linha única do
PowerShell são bloqueadas. Para permitir que os scripts aprovados sejam executados por meio do console Cmd, selecione
a política Ativar Aprovação de Scripts das Pastas (e Subpastas) e adicione os scripts aprovados à política Aprovar Scripts
das Pastas (e Subpastas). A política Console do PowerShell se aplica ao PowerShell 3 e versões posteriores. O Windows
7 inclui o PowerShell 2, por padrão. Para fazer upgrade para o PowerShell 3 no Windows 7, consulte www.microsoft.com/
en-us/download/details.aspx?id=34595. [CYL-619]
● A partir da versão 9.8, não é mais possível usar o thick client vSphere do ESXi para implementação. Além disso, as
instalações anteriores no ESXi 5.1 não foram impedidas, embora não sejam compatíveis. Agora, as instalações no ESXi 5.1 são
impedidas. [ DDPS-5086, DDPS-5269]
● Não é possível confirmar a política Logotipo Corporativo da Folha de Rosto dos Arquivos Protegidos do Office ao executar
o Remote Management Console no Firefox. Para contornar esse problema, use o Internet Explorer ou o Google Chrome.
[DDPS-5538]
● Adicionado em 08/2018 — o serviço Dell Policy Proxy pode enviar incorretamente duas solicitações ao servidor de back-end
para solicitações SKID3. É possível ignorar esse comportamento com segurança. [DDPS-5585]
Novos recursos e funcionalidades da versão 9.7
● Agora, o Enterprise Server oferece suporte ao Advanced Threat Prevention com recursos opcionais de Firewall do Client e
Proteção da Web. As políticas Firewall do Cliente e Proteção da Web foram reorganizadas para simplificar o gerenciamento
desses recursos. Antes de fazer upgrade do client para os novos recursos, consulte Alterações das políticas padrão.
● Agora, o Enterprise Server oferece suporte ao Modo Desconectado, para ambientes fisicamente isolados.
● Adicionado em 7/2017 — agora, o Enterprise Server é compatível com o VMware ESXi 6.5.
● Agora, é possível especificar grupos e domínios do Active Directory ao adicionar ou modificar Grupos de Endpoints. O
Enterprise Server coleta informações do Active Directory dos endpoints e disponibiliza esses dados para a especificação do
Grupo de Endpoints.
● Agora, é possível modificar a Precedência do Grupo de Endpoints usando a funcionalidade de arrastar e soltar. Essa
funcionalidade se aplica a Grupos de Endpoints do Active Directory, Definidos pelo Administrador e Definidos por Regras,
mas não aos Definidos pelo Sistema. Esta é a precedência dos Grupos de Endpoints Definidos pelo Sistema para novas
instalações e upgrades: a precedência mais alta é dada Grupo de Endpoints de VDI Não Persistente, seguido pelo de VDI
Persistente. A precedência mais baixa é dada ao Grupo de Endpoints Padrão, seguido pelo de Aceitação.
● Adicionado em 7/2017 — agora, os administradores podem carregar e importar em massa uma lista CSV de Endpoints para
adicionar aos Grupos de Endpoints Definidos pelo Administrador.
● Agora, é possível exportar os eventos do Advanced Threat Prevention e do Dell Data Guardian a um servidor syslog ou a um
arquivo local por meio de uma tela Gerenciamento de Eventos simplificada.
● As novas políticas do Advanced Threat Prevention permitem exclusões de pastas do Controle de Aplicativos e a exclusão
automática de arquivos em quarentena após um período configurável.
● Agora, é possível exportar os resultados do Log Analyzer para arquivos Excel ou CSV.
● As novas políticas do Enterprise Edition for Mac substituem a necessidade de gerenciar algumas configurações por meio de
entradas .plist.
● O Secure Lifecycle foi renomeado como Dell Data Guardian.
Aconselhamentos técnicos resolvidos da versão 9.7
● Na página Especificar Rede das Regras Personalizadas do Firewall do Client, no Remote Management Console, o campo
Nome de Domínio Completo agora valida e rejeita formatos inválidos. Além disso, agora, o item ICMP da lista drop-down de
Protocolo de Transporte e o tipo de Mensagem exibido são consistentes. [DDPS-2820, DDPS-2826, DDPS-2885]
● Os valores do Protocolo de Transporte são preenchidos na lista drop-down, nas Regras Personalizadas do Firewall do Client.
[DDPS-3819].
● Agora, o AdminHelp pode ser movido para evitar obscurecer campos importantes do Remote Management Console.
[DDPS-4258]
● Foram traduzidos alguns itens do Gerenciamento de Usuários Externos do Data Guardian que, antes, não eram traduzidos no
Remote Management Console. [DDPS-4404]
● Agora, as seguintes políticas de Controle de Portas Empresariais são exibidas com Classe: Armazenamento, a política
principal: Armazenamento de Subclasse: Controle de Unidade Externa, Armazenamento de Subclasse: Controle de Unidade
Óptica e Armazenamento de Subclasse: Controle de Unidade de Disquete. [DDPS-4682]
Aconselhamentos técnicos do Dell Security Management Server
27