As tarefas do cliente são executadas após o check-in de uma extensão ou do produto que atualiza as versões existentes

Artigos técnicos ID: KB74420
Última modificação: 2023-02-03 12:45:22 Etc/GMT

Ambiente

Application and Change Control (ACC), 8.x7.x6.x

Endpoint Security (ENS) Prevenção contra ameaças 10.7.x, 10.6.x
Agente Trellix (TA) 5.x

OBSERVAÇÃO:: McAfee Agent foi renomeada para Trellix Agent na versão 5.7.7.

Problema 1

Quando você upgrade ou reinstalar o Trellix Agent em um sistema cliente, ou ao fazer check-in de uma nova extensão do Agente Trellix no servidor ePO:

Tarefas executadas anteriormente que foram configuradas para execução imediata e executadas novamente.

Esse problema também ocorre quando os produtos gerenciados vinculados a uma tarefa de ou atualização de distribuição são atualizados no Repositório. Essa ação pode causar:

Vários produtos a serem reimplantados para os clientes se a tarefa de distribuição tiver sido agendada para ser realizada imediatamente.
Ou
Atualizações a serem implantadas por meio atualização tarefas.

Problema 2

Ao fazer check-in de um novo extensão do produto usando o console do ePO, as tarefas executadas anteriormente que foram configuradas para execução imediata, são executadas novamente.

Esse problema ocorre quando o produto gerenciado existente tem uma tarefa do produto gerenciado associada.

Causa

Durante uma extensão Trellix Agent upgrade, o taskroot version atributo no banco de dados é modificado. Com base na alteração que ocorre durante o upgrade, o servidor ePO interpreta essa alteração para significar que as tarefas foram modificadas. No próximo Intervalo de comunicação agente-servidor (ASCI) agendado, o cliente recebe as alterações e reprograma as tarefas para execução.

Quando um produto gerenciado é atualizado na guia Repositório principal, o taskroot atributo de versão também é atualizado. Essa ação faz com que o agente reprograme a tarefa.

Por exemplo, suponha que uma varredura por solicitação de usuário seja configurada com a opção Executar tarefa perdida Habilitado. Trellix Agent consideraria essa tarefa como faltando seu horário programado e dispararia a tarefa para ser realizada.

Solução 1

Esse upgrade resultado é um comportamento esperado.

Desativar tarefas configuradas para distribuição, atualizações e ou tarefas relacionadas que possam ser disparadas.

Tome as ações acima antes de upgrade a extensão, gerencie um produto e ou próximo ASCI.

Solução 2

Se quiser que uma tarefa seja executado somente uma vez, crie uma tarefa Executar Tarefa do cliente agora no ePO. Esse tipo de tarefa não é salvo no banco de dados. O agente cria a tarefa após receber os requisitos do servidor ePO e remove a tarefa quando concluído.

OBSERVAÇÃO:: Use tarefas "executar imediatamente" de forma conservadora e com pequenos lotes de sistemas. Eles consomem threads de canal de dados.

Para criar a tarefa:

Entre no console do ePO.
Clique na Árvore de sistemas.
Selecione o nó em que a tarefa será executado.
Clique Ações, Agente e Executar cliente agora.
Selecione um Produto e Um Tipo de tarefa e clique em Criar nova tarefa.
Selecione as configurações da tarefa.
Clique Executar tarefa agora.

OBSERVAÇÃO:: Você pode exibir o andamento no console do ePO.

Solução 3

Ao fazer check-in de novas extensões para Endpoint Security, certifique-se de que as tarefas de varredura por solicitação configuradas não tenham a opção Executar Tarefa perdida ativada.

Quando ativada, essa opção impede que varredura por solicitação tarefa de varredura por solicitação seja executado após o check-in da nova extensão. O mesmo se aplica a qualquer outro produto gerenciado que tenha qualquer tarefa relacionada ao produto gerenciado.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

As tarefas do cliente são executadas após o check-in de uma extensão ou do produto que atualiza as versões existentes

Ambiente

Problema 1

Problema 2

Causa

Solução 1

Solução 2

Solução 3

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

As tarefas do cliente são executadas após o check-in de uma extensão ou do produto que atualiza as versões existentes

Ambiente

Problema 1

Problema 2

Causa

Solução 1

Solução 2

Solução 3

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title