Dieters Forefront Blog : Forefront Client Security

Update fuer Forefront Cient Security

rauscher — Sat, 12 Dec 2009 12:08:25 GMT

Es gibt ein kleines Update für Forefront Client Security mit folgenden Neuerungen:

Adds support for running the FCS client on Windows Server 2008 R2 Core
Addresses a few issues you may have experienced with Forefront Client Security when running FCS on Windows Server 2008 R2 or Windows 7
Addresses issues found on other operating systems supported by FCS

Die Updates sind über WSUS seit dem 08.12. verfügbar.

Weitere Informationen:

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

FCS und Windows Server 2008 R2

rauscher — Sun, 06 Dec 2009 11:37:18 GMT

Ich hatte neulich das Problem, dass der FCS-Client nicht auf einem Windows Server 2008 R2 ausgerollt werden konnte, obwohl die entsprechende FCS-Gruppenrichtline, die Gruppenmitgliedschaft, die WSUS-Einstellungen etc. korrekt waren wie bei einem der vielen Windows Server 2008 RTM auch.

Der Server war zwar der Meinung, er braucht die Definitionsupdates, aber die kann er natürlich nicht installieren, wenn der Client nicht vorhanden ist…

Es gab im WSUS eine Clientaktualisierung (KB971026) vom 22.09.2009, aber irgendwie schien die an dem Server nicht angekommen zu sein.

Der einfachste und schnellste Weg war, das in dem KB angesprochene Update einfach manuell auf dem Server zu installieren und schon klappte wieder alles wie es sollte.

Weitere Informationen:

KB971026 - A hotfix is available to resolve some problems with the Forefront Client Security anti-malware client

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Client fuer FCS manuell installieren

rauscher — Wed, 31 Dec 2008 17:28:18 GMT

Wir setzen bei uns als Forefront Client Security für alle Desktops und einige Server ein. Und das schon seit eineinhalb Jahren. Ja, und ich bin sogar sehr zufrieden damit.

Die Clients werden wie vorgesehen per GPO und WSUS installiert. Heute hatte ich jedoch zum ersten Mal eine Windows Vista-Workstation, die einfach nicht den Client installieren wollte. GPRESULT /R zeigt an, dass die entsprechende Computerrichtlinie für FCS angewendet wird, aber Windows Update zieht einfach nicht den Client und die dazugehörenden Aktualisierungen. Da ich irgendwann nach Hause wollte, kam eine langwierige Fehlersuche nicht in Frage. Also, was tun?

Man kann den Client auch einfach manuell installieren, was dieser TechNet-Artikel gut beschreibt:

Deploying manually to each client computer

Da die GPO mit den FCS-Einstellungen ja angewendet wird, hatte der Client unmittelbar nach der Installation die richtigen Einstellungen und taucht auch im FCS-Reporting auf.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Update: Problem mit Definitionsupdates über WSUS

rauscher — Mon, 27 Oct 2008 17:31:54 GMT

Update zu dem hier beschriebenen Problem:

Die Updates scheinen wieder in den WSUS zu gelangen. Zumindest bekommt mein WSUS wieder "Nachschub".

Keine Ahnung, was da schief ging.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Problem mit Definitionsupdates über WSUS

rauscher — Mon, 27 Oct 2008 15:11:16 GMT

In den letzten beiden Tagen habe ich das schon selber beobachtet und heute habe ich auch aus anderen Quellen davon erfahren.

Es gibt wohl derzeit ein Problem mit Definitionsupdates von FCS, Exchange 2007 und TMG über WSUS. Der WSUS "zieht" seit 24.10. keine Aktualisierungen mehr. Über Microsoft Update können die Clients jedoch manuell aktualisiert werden. Selbes wird sicher auch für Windows Defender gelten, den ich aber nicht einsetze.

Ich habe die entsprechenden Teams bei Microsoft informiert aber noch keine abschließende Rückmeldung erhalten.

Die letzten Signaturen bei mir sind:

Exchange Antispam: 3.3.7023.1331
Forefront Client Security: 1.45.1041.0
Forefront TMG HTTP Signatur: 1.45.1041.0

Sobald ich nähere Informationen habe, werde ich sie hier mitteilen.

Ein Grund könnte in MS08-067 liegen.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Forefront Client Security Service Pack 1

rauscher — Thu, 28 Aug 2008 16:30:48 GMT

Seit Dienstag ist unter anderem über WSUS das Service Pack 1 für Forefront Client Security (FCS) verfügbar.

Neben den bisher verfügbaren Hotfixen gibt es auch ein paar neue Features:

FCS Enterprise Manager kann auf Windows Server 2008 (kein Core) ausgeführt werden
Der Agent schützt Windows Server 2008 - Server und Core
die FCS Server Komponenten können nun auch auf Windows Server 2008 (kein Core) ausgeführt werden

Durch die finale Version von Hyper-V wird nun auch eine FCS-Installation unter Hyper-V unterstützt.

Weitere Infos:

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Forefront Client Security und Windows Server 2008

rauscher — Mon, 14 Jul 2008 09:05:41 GMT

Neulich tauchte in einer Newsgroup die Frage auf, ob die aktuelle Version von Forefront Client Security auch einen Windows Server 2008 schützen kann.

Die Antwort lautet: JA!

Der FCS-Client kann problemlos auf einem Windows Server 2008 (sogar Core) installiert und verwendet werden.

Weitere Informationen dazu und eine aktuelle Auflistung der unterstützen Betriebssysteme gibt es im TechNet-Artikel Verifying your system requirements.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

[Beta] Microsoft Forefront Integration Kit for Network Access Protection

rauscher — Sun, 16 Mar 2008 16:23:59 GMT

Auf dem Solution Accelerators - Security & Compliance-Blog fand ich einen Blogbeitrag zu einem Microsoft Forefront Integration Kit for Network Access Protection.

The Microsoft Forefront Integration Kit for Network Access Protection (NAP) provides software components that allow you to integrate NAP and Forefront Client Security. A network administrator can use these components to establish a system health policy that NAP uses to determine whether client computers that run Forefront Client Security comply with the policy before they are allowed access to network resources. The Kit will also provide instructions on how to install the components and configure the system health policy for Forefront Client Security.

What are the benefits?

Boosts security. The Kit strengthens your malware defenses by integrating two key Microsoft security technologies: Forefront Client Security and Network Access Protection.
Saves time and reduces IT costs. The Kit’s system health validator (SHV) allows you to quickly establish health policies for Forefront Client Security installations on all network clients. The system health agent (SHA) automatically monitors the health of these installations network-wide, and remediates problems—freeing up scarce IT resources for other tasks.
Easy to deploy. You can install and configure the Kit in just a couple of hours.

Where do I access the beta?

To learn more about the Kit, sign in to the Microsoft Connect Web site. Or, to join the beta program, click here and complete the beta program survey. Note that you may have to register to get access to the Connect site. You will be notified once you are given access to the beta Web site and can download the beta release. Be aware that in order to deploy the SHA and SHV from this kit, you will need to have NAP and Forefront Client Security deployed. I recommend that you read the Release Notes for the latest beta release information.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Microsoft Forefront Client Security Enterprise Manager

rauscher — Fri, 18 Jan 2008 20:28:00 GMT

Ein Forefront Client Security-Server kann maximal 10.000 Clients verwalten. Ok, nicht gerade eine gravierende Einschränkung für die meisten Unternehmen. Wenn es dann dennoch mehr Clients werden sollen, hilft nur die Verwendung mehrere FCS-Installationen. Diese müssen prinzipiell unabhängig voneinander konfiguriert und administriert werden.

Seit dem 10. Januar ist der Microsoft Forefront Client Security Enterprise Manager verfügbar. Forefront Client Security (FCS) Enterprise Manager ist ein Tool, das den Benutzern die zentrale Ereignisberichterstattung für mehrere Ereignisprotokollierungs- und Berichtsserver (Auflistungsserver) ermöglicht. Dieses Tool ermöglicht die zentralisierte Verwaltung und Berichterstattung einschließlich einer hierarchischen Verwaltung bei mehreren FSC-Bereitstellungen mittels der Forefront Client Security Management Console. Das Tool bietet folgende Möglichkeiten:

Einfache, unternehmensweite FCS-Richtlinienbereitstellung
Zentrale Anzeige und Verwaltung von Warnungen, die von mehreren Ereignisprotokollierungsservern gesammelt wurden
Überwachung des Sicherheitszustands des gesamten Unternehmens über ein einzelnes Dashboard
Zugriff auf aktuelle frühere Sicherheitszustände des gesamten Unternehmens mittels einheitlichen Berichten

Der FCSEM kann bis zu 10 FCS-Installationen verwalten, womit also bis zu 100.000 Clients untergebracht werden können.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server

Forefront Client Security und Heimcomputer

rauscher — Mon, 14 Jan 2008 07:40:00 GMT

Forefront Client Security (FCS) ist eine Unternehmenslösung zum Schutz der Clients vor Malware und Viren. Unternehmen, die FCS auf den Firmenrechnern installiert haben, bekommen dadurch einen vernünftigen Schutz und ein Berichtswesen, bei dem der zuständige Administrator immer einen Überblick hat, was wo passiert.

In einigen Unternehmen ist es jedoch üblich, dass sich Mitarbeiter von Ihrem privaten PC zuhause zum Beispiel per VPN mit dem Unternehmensnetzwerk verbinden können. Gerade kleinere Unternehmen schätzen diese Möglichkeit, da die Mitarbeiter dort nicht immer Firmennotebooks haben. Für das Abrufen von E-Mail ist ja kein VPN erforderlich, da man da entweder Outlook Web Access (OWA) oder Outlook Anywhere (Outlook via RPC über HTTPS) nutzen kann. Doch für Filezugriffe oder für spezielle Anwendungen kann man nicht immer auf ein VPN verzichten. Doch damit besteht ein potenzielles Risiko, einen eventuell infizierten Heimrechner mit dem Unternehmensnetzwerk zu verbinden. Leider verwendet noch immer nicht jeder auch zuhause einen ausreichenden Schutz gegen Malware. Microsoft bietet für Heimbenutzer Windows Live OneCare an, was in etwa dem Umfang von FCS entspricht - abgesehen vom Reporting.

Sofern das Unternehmen FCS mit Benutzerlizenzen (statt Gerätelizenzen) erworben hat, können die Mitarbeiter kostenfrei auf ihren Heimarbeitsplätzen ebenfalls FCS einsetzen. Im Gegensatz zu den Firmenrechnern sind diese Installationen aber zwingend unmanaged, d.h. der Firmenadministrator bekommt keine Berichte über den Clientstatus. Er muss den Mitarbeitern auch eine spezielle Installationsversion zur Verfügung stellen.

Folgender TechNet-Artikel beschreibt die Details dazu:
Protecting home computers

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server

Virtualisierung von Forefront Client Security

rauscher — Sun, 02 Dec 2007 12:16:00 GMT

Bei verschiedenen Veranstaltungen taucht auch immer wieder die Frage nach Virtualisierung von Serversystemen auf. ISA Server 2006 wird ja von Microsoft in einer virtuellen Umgebung unter Virtual Server 2005 R2 unterstützt. Forefront Client Security (FCS...(read more)

TechNet Webcast: Microsoft Forefront Client Security - Technischer Ueberblick

rauscher — Sun, 26 Aug 2007 17:03:00 GMT

Am 04. September 2007 um 11:00 Uhr gibt es einen Live-Webcast mit Daniel Melanchthon von Microsoft: TechNet Webcast: Microsoft Forefront Client Security - Technischer Überblick Wenn Spam, Viren, Würmer oder Trojaner zu Netzwerkengpässen und Downtime führen...(read more)

Microsoft Malware Protection Center

rauscher — Mon, 09 Jul 2007 22:21:00 GMT

Dass Microsoft Lösungen für Anti-Viren und Anti-Spam anbietet ist nichts Neues. Forefront Client Security, Windows Defender, Live One Care. Seit heute ist nun das Microsoft Malware Protection Center als Portal online. Hier findet man Informationen zu...(read more)

Microsoft Forefront Client Security ist fertiggestellt

rauscher — Thu, 03 May 2007 07:34:00 GMT

Ein weiteres Mitglied der Forefront-Familie hat heute das Licht der Welt erblickt ;-) Nach einer langen und umfangreichen Betaphase ist seit heute Microsoft Forefront Client Security fertig. FCS ist eine clientseitige Malware- und Virenschutzlösung mit...(read more)

Microsoft Forefront and System Center Demonstration Toolkit

rauscher — Sat, 28 Apr 2007 11:25:00 GMT

Microsoft hat im November 2006 damit begonnen, für die breite Öffentlichkeit voll funktionsfähige Virtuelle Maschinen zum herunterladen anzubieten. Ich habe in meinem Blogeintrag vom 08. November 2006 bereits darauf hingewiesen. Damit kann man die angebotenen Produkte und Lösungen sehr praktisch und ohne viel Aufwand testen. Interessant für die Forefront-Familie gab es bislang neben dem bereits erwähnten ISA Server 2006 auch ein Forefront Edge Security and Access Demonstration Toolkit zum herunterladen. Seit wenigen Tagen steht nun ein Microsoft Forefront and System Center Demonstration Toolkit bereit. Dieses Toolkit zur Demonstration von Forefront und dem System Center besteht aus 9 virtuellen Maschinen auf Basis von Windows Server 2003 R2.......(read more)