Página 1 de 1

Antivirus bloquea ficheros .cab de Windows Update

Publicado: 27 Sep 2018, 11:22
por bramos
Hola,

Tengo un Fortigate 100E y el caso es que el modulo Antivirus bloquea unos ficheros de Windows Update .cab.
Tengo la versión de Antivirus AVEngine Version 6.00012 y por lo que veo en el foro oficial de Fortinet se indica que actualizando a la versión 6.02 se soluciona el problema, pero no encuentro como hacer dicha actualización ya que la web de gestión solo me da la opción de actualizar a partir de un fichero previamente descargado que no encuentro donde descargar.

La pagina en la que encuentro esta información es: [Debes identificarte para poder ver enlaces.]

Este es un ejemplo de ficheros bloqueados y el motivo que argumenta para su bloqueo:
[Debes identificarte para poder ver enlaces.]
EventType: ScanError - Message: File reached uncompressed size limit.

Gracias de antemano por vuestra ayuda.

un saludo, bramos.

Re: Antivirus bloquea ficheros .cab de Windows Update

Publicado: 27 Sep 2018, 17:05
por makco10
Hola,

Según el link que compartes la solución final es actualizar el IPS del Fortigate:

Final resolution for me was upgrading the IPS engine to v4.00022
Under System->Fortiguard->Intrusion Prevention (screenshot attached)

Re: Antivirus bloquea ficheros .cab de Windows Update

Publicado: 28 Sep 2018, 09:37
por bramos
Hola makco10,

El problema es que no veo de donde descargar las definiciones para posteriormente subirlas al servidor. En el servidor la opción de actualización pasa por subir un fichero previamente descargado y desde la web de Forti llego a ver la documentación completa de las definiciones, pero no veo de donde descargarlas.

Un saludo.

Re: Antivirus bloquea ficheros .cab de Windows Update

Publicado: 28 Sep 2018, 17:05
por makco10
Hola,

System > Fortiguard.

Saludos.