Rogue System Detection Sensor 显示状态：已停止

技术文章 ID: KB84795
上次修改时间: 2022/03/18

环境

McAfee Rogue System Detection (RSD) 5.0.1
McAfee ePolicy Orchestrator （ePO）- 所有受支持的版本

有关ePO支持的环境的详细信息，请参阅 KB51569。

问题

ePO 可以在完成本地安装后，从 ePO 成功将 RSD 传感器推送到客户端系统。

随后，传感器会成功向 ePO 报告：

扩展为最新状态。
代理监视器显示状态Enforcing RSD_4700.

不过，RSD 策略是不从 ePO 为 Sensor 强制实施时。如果您从系统列表中选择系统系统树单击产品并双击传感器，则会显示以下状态：

STATUS: STOPPED

RSDPP.log 包含以下错误：

RSDPP。Agent.MA48.LPCOrchestrator： [Error] 无法启动 LPC 服务。 错误：请求的服务不可用
RSDPP。IPolicyEnforcement： [Information] 为策略RSD_____4700
RSDPP。Control.ControlSubsystem：[错误]无法应用策略 - 等待数据库就绪

在 RSD 传感器系统上遇到此问题时，Balash 中缺少进程任务管理器,过程选项卡。

注意：

RSDPPservice 是在 RSD Windows上运行的一种服务。它负责管理与通过 MA 在 ePO 上安装的 RSD 扩展的通信。
Balash 是Windows RSD 传感器系统上运行的一个多步骤过程。该流程负责：
- 实现和执行网络检测商业逻辑。
  以及
- 发现并分析网络在运行的设备。

解决方案

复制 RSD 策略。
将新策略应用于 RSD 传感器系统。
重新启动传感器服务。
确认已强制实施 RSD 策略。任务管理器会显示Balash进程正在运行。 RSD Sensor 状态显示地位："运行"，且RSDPP.log包含以下消息：

RSDPP。IDataChannelEndpoint： [Debug] 从"PROD0049"关联收到消息"RSDMETA_Action_Ack"： 0
RSDPP。Agent.AgentSubsystem： [Debug] StopMessage 被确认并被删除
RSDPP。Control.BalashProcess： [Information] Balash 结束，退出代码 0
RSDPP。Control.Configurator：[Debug]启动 balash

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

Rogue System Detection Sensor 显示状态：已停止

环境

问题

解决方案

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

Rogue System Detection Sensor 显示状态： 已停止

环境

问题

解决方案

免责声明

受影响的产品

语言:

选择您的区域

Title

Title

Rogue System Detection Sensor 显示状态：已停止