本文介绍在安装、卸载McAfee Agent升级失败时要收集的数据。
在安装、删除或升级失败后立即收集以下数据:
- 客户端计算机中的 Minimum Escalation Requirements (MER) 文件。 如果 MER未运行或无法收集数据,请参阅以下说明手动收集数据。
- 如果您遇到MER ePO 控制台中的推送代理安装问题,请从客户端收集ePO 服务器文件。
- 请注意安装、卸载或升级操作的方法:示例:
- 部署任务
- 从 ePO 控制台推送代理安装
- 手动安装
- 全新安装与升级
如果 MER未运行或无法收集数据,则请手动收集以下数据:
- 收集以下文件夹和内容(如果存在):
- C:\ProgramData\McAfee\Agent,C:\ProgramData\Common Framework,C:\ProgramData\Telemetry
- C:\Program Files (x86)\McAfee\Common Framework,C:\Program Files (x86)\McAfee\Telemetry
- C:\Windows\temp\McAfee Logs
- 导出系统Windows日志(系统日志和应用程序日志)。
- 导出以下Windows注册表项:
[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\Agent\
[HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\McAfee
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Network Associates
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall
- 搜索并收集全部McAfee 日志C 驱动器上找到的文件夹。
请求数据的理由:
- 如果MER未完全说明该问题,则从客户端创建一个系统日志。 很多时候,还需要 MER 中包含的其他数据,包括但不限于:
- 环境变量
- 正在运行的进程
- 安装的其他托管产品
- 代理或 DLL 的确切版本号
- Temp 文件夹中的日志包含安装日志。
- Program Data (程序数据) 、 Program Files (程序文件) 和 Windows 文件夹中的日志数据包含特定于产品的文件和日志。
- 注册表项包含产品相关信息和路径。