Inleiding
Onze Windows XP clients (150+) zijn voorzien van Sophos Anti-virus en worden d.m.v. Sophos Enterprice Libary en Enterprise Console gemanaged. Wordt op een client een virus of een fout gedetecteerd dan wordt een e-mail verzonden naar de geconfigureerde Administrators.
Probleem
Het volgende probleem doet zich sinds kort voor, wanneer een gebruiker op een Windows XP client een document (Word, PPT, XLS of bv. PDF) opent vanuit Internet Explorer dan wordt onderstaande foutmelding afgegeven. Ongeachte welk document er wordt geopend, alle documenten die in IE (C:\Documents and Settings\GEBRUIKER\Local Settings\Temporary Internet Files\Content.IE5\4O109ITF) worden geopend worden door Sophos aangemerkt als fout. Zie onderstaande foutmelding.
User: PC\Gebruiker
Scan: On-access
Machine: PC
Scanning "C:\Documents and Settings\GEBRUIKER\Local Settings\Temporary Internet Files\Content.IE5\P627OBKE\TEST.doc" returned SAV Interface error 0xa004021a: Sophos Anti-Virus could not proceed, the file was corrupted.
Bestanden die bijvoorbeeld met de Windows Verkenner worden geopend geven geen problemen.
Een maand of twee terug waren er slechts enkele clients die dit probleem gaven, inmiddels zijn het er al tientallen. Het vreemde is dat het in onze (netwerk)omgeving problemen geeft maar een standalone installatie, los van het netwerk ook problemen geeft met dergelijke bestanden die in IE worden geopend (dit is in het Sophos log, SAV.log uit te lezen).
Inmiddels is het probleem bij Sophos neergelegd, zij gaan er na kijken. Mijn vraag is nu, zijn er misschien meer mensen of organisaties/bedrijven die dit probleem constateren en mogelijk zelfs (tijdelijk) hebben opgelost? Nu is het zo dat Sophos adviseerde dergelijke meldingen te 'blocken', zie http://www.sophos.com/sup...gebase/article/13872.html maar dit is slechts een workaround.
Mochten er mensen zijn die meer informatie hebben of er iets mee kunnen dan hoor ik het graag!
Onze Windows XP clients (150+) zijn voorzien van Sophos Anti-virus en worden d.m.v. Sophos Enterprice Libary en Enterprise Console gemanaged. Wordt op een client een virus of een fout gedetecteerd dan wordt een e-mail verzonden naar de geconfigureerde Administrators.
Probleem
Het volgende probleem doet zich sinds kort voor, wanneer een gebruiker op een Windows XP client een document (Word, PPT, XLS of bv. PDF) opent vanuit Internet Explorer dan wordt onderstaande foutmelding afgegeven. Ongeachte welk document er wordt geopend, alle documenten die in IE (C:\Documents and Settings\GEBRUIKER\Local Settings\Temporary Internet Files\Content.IE5\4O109ITF) worden geopend worden door Sophos aangemerkt als fout. Zie onderstaande foutmelding.
User: PC\Gebruiker
Scan: On-access
Machine: PC
Scanning "C:\Documents and Settings\GEBRUIKER\Local Settings\Temporary Internet Files\Content.IE5\P627OBKE\TEST.doc" returned SAV Interface error 0xa004021a: Sophos Anti-Virus could not proceed, the file was corrupted.
Bestanden die bijvoorbeeld met de Windows Verkenner worden geopend geven geen problemen.
Een maand of twee terug waren er slechts enkele clients die dit probleem gaven, inmiddels zijn het er al tientallen. Het vreemde is dat het in onze (netwerk)omgeving problemen geeft maar een standalone installatie, los van het netwerk ook problemen geeft met dergelijke bestanden die in IE worden geopend (dit is in het Sophos log, SAV.log uit te lezen).
Inmiddels is het probleem bij Sophos neergelegd, zij gaan er na kijken. Mijn vraag is nu, zijn er misschien meer mensen of organisaties/bedrijven die dit probleem constateren en mogelijk zelfs (tijdelijk) hebben opgelost? Nu is het zo dat Sophos adviseerde dergelijke meldingen te 'blocken', zie http://www.sophos.com/sup...gebase/article/13872.html maar dit is slechts een workaround.
Mochten er mensen zijn die meer informatie hebben of er iets mee kunnen dan hoor ik het graag!