Planera systemkrav och livscykel för Sophos Endpoint

En installerad Agent förblir inte automatiskt stödd på lång sikt. Operativsystem, arkitektur, Sophos-komponenter, certifikat och licensmodell utvecklas oberoende av varandra. En robust Endpoint-drift kontrollerar därför inte bara om installationen fungerar i dag, utan också när plattformar lämnar Support och hur nya Agent-versioner införs.

Omfattning: Endpoint är inte Server eller Linux

Guiden gäller Sophos Endpoint för Windows- och macOS-klienter. Windows Server hanteras under Server Protection; Linux använder Sophos Protection for Linux med egna krav, Release Notes och datum. En Server- eller Linux-rad i gemensam Retirement Calendar godkänner därför inte Endpoint och hör hemma i en separat driftrutin.

Verifierat planeringsläge den 29 oktober 2026

Produktversion, operativsystem och supportavtal beskriver olika gränser:

Windows Core Agent-versionen och macOS-uppgiften är dokumenterade versioner, ingen garanti för att de redan erbjuds varje tenant. En uppdaterad Sophos-komponent ändrar inte heller operativsystemets supportslut. Microsoft ESU förser operativsystemet med uppdateringar; Sophos Endpoint for Legacy Platforms gäller Sophos-skyddet. Inget av erbjudandena inkluderar automatiskt det andra. För en äldre enhet måste båda rättigheterna och deras tidsfrister kunna följas.

Ett exempel: En Windows 10 Pro-enhet med aktuell Sophos Health-status får inte därmed tillbaka ordinarie Microsoft-support. Inför fortsatt driftgodkännande registreras OS-build och edition, eventuellt ESU-anspråk, konkret Sophos-supportstatus och en bindande migreringstidpunkt separat. En LTSC-enhet bedöms utifrån sin egen produktpost, inte utifrån tidsfristen för Home/Pro.

Avgränsning: Följande krav stämdes av den 29 oktober 2026 mot Windows-KBA:n från den 18 september, macOS-KBA:n från den 28 september och Retirement Calendar från den 9 oktober 2026. Resursvärden, OS-godkännande och supportslut bedöms tillsammans. En operativsystemsversion som fortfarande finns i listan kan redan närma sig sin Retirement-tidsfrist.

Godkännandesnapshot och livscykelbeslut

Konkreta versionsnummer och supportgränser blir snabbt inaktuella. Därför genomför den livscykelansvariga samma kontrollerade granskning före en första installation, en OS-uppgradering, ett paketbyte och minst varje månad. Utgångspunkten är en inventeringssnapshot med enhetstyp, edition och fullständig OS-build, arkitektur, CPU, RAM, ledigt utrymme på systemdisken, kryptering, nödvändig skyddsomfattning samt installerade Sophos-komponenter och deras versioner.

För varje nytt godkännande, öppna de löpande uppdaterade Windows-kraven, macOS-kraven och Retirement Calendar för plattformar och operativsystem och stäm av dem tillsammans. Godkännanderegistret innehåller kontrolldatum, granskad post, plattform och arkitektur, installations- och uppgraderingsmöjlighet, minimikrav, undantag, Maintenance, Retirement, licens- eller Extended Support-villkor och varje fotnot. En sparad snapshot är bevis för ett beslut men ingen permanent giltig supportlista; vid nästa ändring ersätts den och skillnaden dokumenteras.

Beslutet är godkänd, endast pilot, migrering krävs eller inte godkänd. Det anger ansvarig, omfattning, nödvändiga funktioner, kända begränsningar, leverantörens och Sophos tidsfrister, migreringsmål och datum för nästa granskning. Om den exakta OS-/arkitekturposten saknas, uppgifter motsäger varandra eller matrisen inte kan nås ges inget nytt godkännande: senast godkända status förblir oförändrad, den ansvariga dokumenterar frågetid och oklarhet och reder ut den med Sophos Support före piloten.

Windows-krav och supportgränser

Windows-kravtabellen skiljer uttryckligen mellan skyddsnivåerna. Värdena gäller arbetsstationer, inte Windows Server:

Sophos rekommenderar starkt en SSD som startdisk. Resurskraven gäller också Sensor-läget, som inte stöds på Legacy-plattformar. Maskinvaruvärdena gör inte i sig ett gammalt operativsystem till en plattform med fullständigt stöd igen.

Windows 10 64-bitars och Windows 11 anges i KBA:n som plattformar med fullständigt stöd. Den kompletterande ARM64-KBA:n från den 27 oktober 2026 bekräftar uttryckligen Windows 10 och Windows 11 på ARM64; Insider Preview stöds inte. Windows 7 och 8.1 kräver Extended Support för Legacy-stöd; Windows 10 32-bitars klassas också som Legacy. Microsofts tidsfrister och den konkreta Sophos-posten för Retirement gäller dessutom. Särskilt för Windows 10 får ”fullständigt stöd” i Sophos-tabellen inte förväxlas med ordinarie Microsoft-support.

För Windows kontrolleras edition och fullständig build, x64 eller ARM64, CPU och RAM, ledigt utrymme och systemdisk, nödvändiga Microsoft-uppdateringar och certifikat samt önskat skyddsläge var för sig mot den aktuella posten. Minimivärden är bara inträdesvillkor och behandlas inte som kapacitetsrekommendationer. Ledigt diskutrymme för installation och uppdateringar ska skiljas från RAM. En rekommendation för EDR-, XDR- eller MDR-arbetsbelastningar används inte som minimikrav för en annan produktnivå; kolumn och licensierad omfattning måste passa enheten. Insider-, Preview- och andra förhandsversioner är inte godkända om den exakta posten inte uttryckligen omfattar dem.

Microsofts supportslut för exakt denna edition och releasegren dokumenteras också. Lyckad installation, felfri Health-status och aktuellt plattformsstöd är tre skilda påståenden. Windows Server är inte en Windows Endpoint ens med en liknande build och omfattas inte av detta godkännande.

macOS-krav och supportgränser

För macOS kontrolleras fullständig operativsystemsversion, Intel eller Apple Silicon, ledigt utrymme, installationsmetod och nödvändig skyddsomfattning. Godkännandeunderlaget innehåller dessutom de MDM-profiler som används för System Extensions, Network Extensions, webb-/innehållsfilter, Full Disk Access och aviseringar. En matchande OS-rad bevisar därför inte i sig ett verksamt skydd.

Krav och tidsfrister, kontrollerade den 29 oktober 2026: macOS-KBA:n från den 28 september 2026 anger macOS 14, 15, 26 och 27, 64-bitars Intel-Macar och Apple Silicon M Series. För Endpoint Protection och Intercept X Advanced (MDR Included) anges vardera 2 GB RAM och 2 GB ledigt diskutrymme. Versionsinformationen anger agent 2026.2.0 för macOS 27 Golden Gate.

Operativsystemslistan måste läsas tillsammans med den nyare Retirement Calendar från den 9 oktober 2026: macOS 14 Sonoma når Retirement i slutet av oktober 2026, macOS 15 Sequoia i slutet av oktober 2027. För macOS 26 och 27 anger den granskade kalendern ännu inget planerat Retirement-datum. Det innebär inget löfte om obegränsat stöd. Enligt kalendern finns ingen Extended Support för macOS. En Sonoma-Mac som fortfarande används behöver därför en verifierad uppgraderingsväg nu; den befintliga raden i kravtabellen förlänger inte tidsfristen.

Sophos gemensamma tabell garanterar inte att varje angiven arkitektur kan köra varje macOS-version: Apple kräver Apple Silicon för macOS 27; Intel-Macar är inte berättigade. Apple inkluderar M-Series- och A-Series-Macar, medan Sophos uttryckligen anger M Series i sin matris. Ett Apple-godkännande bekräftar därför inte i sig Sophos-stöd på en A-Series-Mac. Klarlägg kombinationen med Sophos före ett nytt godkännande, i stället för att utläsa stöd eller avsaknad av stöd ur formuleringen. Installera Sophos Endpoint på macOS beskriver det konkreta installations- och godkännandeflödet.

Varje ny huvud- eller punktversion av macOS testas med aktuell installer- och uppgraderingsmöjlighet på en representativ pilot-Mac. Skillnader mellan nyinstallation och en redan installerad agent dokumenteras uttryckligen; av ”macOS stöds” följer inte att båda vägarna eller alla funktioner stöds. Extended Support godtas endast om den exakta macOS-posten anger det.

Komponenter i stället för en enda Agent-version

Sophos Endpoint består av flera komponenter som uppdateras oberoende av varandra, till exempel AutoUpdate, Endpoint Defense, Health Service, Management Communication, Network Threat Protection, Endpoint UI och ytterligare licensberoende moduler.

Central-nivån och ett lokalt nummer beskriver inte hela tillståndet. I detta granskningssteg öppnar den ansvariga den aktuella strömmen Sophos Core Agent för Windows eller Sophos Anti-Virus för macOS. Målbuild, utrullningsstatus, rättningar och kända begränsningar registreras live vid varje granskning; release-registret dokumenterar tidpunkten och ersätter inte nästa kontroll. Registret innehåller tid, plattform, produkt-/versionsnod, publicerings- och utrullningsmeddelande, komponentbuilds, rättningar, problem och skillnader. Koppla varje punkt till använda funktioner och pilotenheter och besluta godkänn, skjut upp eller avvisa. En tom, otillgänglig eller motsägelsefull ström godkänner inget: spara skärmbild eller fel, kontrollera parametrar och nätverk, försök igen och kontakta Sophos Support. Pakettilldelningen och nästa utrullningsring förblir spärrade tills oklarheten har retts ut.

Testa resurser och tredjepartsprogram i piloten

Det officiella minimikravet är bara en inträdesnivå. En representativ pilot mäter start och inloggning, CPU, minne, utrymme och I/O med verkliga program. SSD/HDD, kryptering, DLP, backup, VPN, fjärrstyrning och allowlisting är uttryckliga egenskaper.

Använd Sophos Performance Analysis och komponentloggar vid regression. Stäng inte av skydd eller Event Journals globalt. En snävt avgränsad tillfällig åtgärd kräver en ansvarig, ett slutdatum, ett riskgodkännande och ett omtest; lösningen kan vara leverantörsfix, uppgradering eller hårdvarubyte.

Förstå stegvis publicering

Sophos publicerar ibland Release Notes den första dagen av en flera veckor lång utrullning. En dokumenterad ny version behöver därför inte vara omedelbart tillgänglig på varje tenant eller Endpoint.

Det förhindrar två feltolkningar:

• En enhet är inte automatiskt inaktuell bara för att den inte har fått den nya versionen på publiceringsdagen.
• En manuell ominstallation tvingar inte tillförlitligt fram en programvaruversion som ännu inte har frigivits.

Pilot- och produktionssteg

Software Packages och Update Management Policies möjliggör kontrollerade steg:

1. Pilot: IT och representativa kombinationer av hårdvara, OS och programvara.
2. Tidig produktion: ett litet urval efter godkända kriterier.
3. Produktion: bred tilldelning efter godkänd change.
4. Fast paket: bara vid motiverat behov, med ansvarig och övervakat slutdatum.

Kontrollera namn, tillgänglighet, supporttyp, slutdatum och överlappning i Sophos Fusion (tidigare Sophos Central) och på aktuella sidan Software packages. Artikeln låser inga tider. Säkerhetsinnehåll och produktversioner är skilda.

Definiera friska enheter, väntade komponenter, ingen ny ökning av antalet larm och acceptabel prestanda som kriterier. Förbered rollback: pausa tilldelning, isolera gruppen, spara de aktuella policy- och pakettilldelningarna, tilldela ett aktuellt erbjudet och testat Sophos-paket och kontrollera igen. Manuell downgrade eller gammal installer är inte tillförlitlig.

Extended Support är tillfälligt

Förstå licensnamnet: Sophos kallar tillägget Sophos Endpoint for Legacy Platforms; tidigare hette det Central Extended Support for Server 2012/2012 R2. Det kompletterar en giltig Endpoint- eller Workload Protection-rättighet och ersätter den inte. Produktmeddelandet den 28 augusti 2025 beskriver äldre Windows- och Linux-plattformar, inte ett permanent giltigt aktuellt OS-godkännande. Jämför exakt plattform, löptid och bekräftad omfattning med offerten före köp. Dra inga slutsatser om stöd för alla äldre Windows-/Linux-versioner eller äldre macOS.

”Legacy” eller ”Extended Support” är en övergång, inte ett generellt godkännande. Kontrollera exakt rad för klientens operativsystem, Maintenance- och Retirement-datum, funktioner och eventuell licens i aktuell Retirement Calendar. Ge varje enhet en migreringsfrist.

Windows Server- och Linux-rader hör inte till Endpoint-gruppen. Planera dem utifrån de särskilda kraven och licenserna för Server Protection eller Sophos Protection for Linux. Anta inte Extended Support för macOS utan ett uttryckligt Sophos-besked för exakt version.

Planera omstarter

Sophos framtvingar inte alltid en nödvändig omstart omedelbart. Skydds- och detekteringsuppdateringar kan fortsätta medan en komponent väntar på nästa underhållsomstart.

På enheter som inte har startats om på länge kan flera uppdateringstillstånd efter varandra kräva varsin omstart. Tillräckligt med tid lämnas mellan två cykler så att den första uppdateringen hinner bearbetas fullständigt. Larm i Central och lokal programvarustatus kontrolleras igen efter varje omstart.

Early Access Programs

Ett Early Access Program är ingen normal produktionskanal. Före anslutning fastställs syfte, målenheter, förväntade ändringar, supportväg, plan för att lämna programmet och dataskyddskonsekvenser.

EAP-enheter placeras i en tydligt namngiven pilotgrupp. Efter avslut kontrolleras när de åter får den ordinarie programvaruversionen. EAP aktiveras inte på kritiska enheter bara för att kringgå ett enskilt problem utan orsaksanalys.

Tillämpa, validera och felsök

Den utförande specialisten tillämpar endast det paket som godkänts i godkännanderegistret på den fastställda pilotgruppen; spontana installerbyten, manuella nedgraderingar och gamla installationspaket är uteslutna. Först sparas enhetsgrupp, policy- och pakettilldelning, komponentversioner, Health, öppna larm och ett reproducerbart funktionstest. Målgrupp och framgångskriterier förblir oförändrade under observationen.

Efter installation, uppdatering och varje nödvändig omstart kontrolleras Last active, Health och larm i Central samt lokalt tjänstestatus och förväntade komponentversioner. Därefter upprepas identiska före-/eftertester: inloggning och starttid, policymottagning, uppdateringsförmåga, malwaretest enligt intern säkerhetsrutin, nätverks-/webbskydd och alla licensberoende funktioner. På macOS krävs dessutom bevis för aktiva tillägg och integritetsbehörigheter. Den ansvariga stämmer av resultatet mot release- och godkännanderegistren och dokumenterar avvikelser i båda; endast en fullständigt godkänd pilot öppnar nästa utrullningsring.

Klassificera först felet: ej godkänd plattform, blockerad installerare, inaktuell komponent, utrullning ännu inte erbjuden, väntande omstart, saknad MDM-behörighet eller konflikt med tredjepartsprogram. Samla tillsammans tidpunkt, enhet, OS-build, arkitektur, Central-paket och -policy, samtliga komponentversioner, Health/larm, omstartsstatus, reproducerbara steg och relevanta loggar. Stoppa sedan pakettilldelningen till fler enheter och återställ den senaste ändringen isolerat om Central tillhandahåller ett aktuellt och redan testat paket för detta. Stäng inte av skyddet globalt och framtvinga inte en gammal installerare. Om orsaken eller en säker återgång förblir oklar ska piloten isoleras, release-registret sättas till uppskjutet och Sophos Support kontaktas med detta diagnospaket.

Månatlig livscykelkontroll

En lämplig driftrytm omfattar:

• kontroll av nya Endpoint- och Central Release Notes,
• jämförelse av Retirement Calendar med egna plattformar,
• export av enheter efter operativsystem, arkitektur och Agent Mode,
• tilldelning av Legacy- och inaktiva enheter till en ansvarig,
• kontroll av tidsbegränsade paket eller LTS-paket som löper ut,
• hantering av larm för omstart och uppdateringar,
• dokumentation av pilotresultat.

Den tekniska uppdateringsarkitekturen förklaras i Sophos Endpoint Updates, Cache och Message Relay.

Vanliga frågor