状态监视器功能失败 - 收集和发送属性、发送事件或强制实施策略

技术文章 ID: KB86760
上次修改时间: 2022/02/7

环境

McAfee Agent (MA) 5.x

问题 1

对以下任一设备使用 MA 状态监视器时，下列选项会失败：

收集并发送属性
发送事件
强制实施策略

选项失败后，它们会立即显示以下错误：

代理无法收集属性
代理未能发送事件
代理无法检查新策略

当您尝试启动 MA 通用服务时，该服务会失败，并出现以下错误：

本地McAfee Agent计算机上启动并停止停止服务。某些服务若未由其他服务或程序使用，则会自动停止.

从 ePolicy Orchestrator （ePO）向客户端系统代理唤醒呼叫任务或"Run Client Task Now"（即运行客户端任务）时，任务失败。显示以下错误：

Task Expired or Unexpected HTTP response code 500 received from the remote computer

问题 2

masvc_.log 包含以下错误：

masvc（3616.920） msgbus。错误：自我保护连接失败 -<34>出错
masvc（3616.920） msgbus。错误：连接失败
masvc（3616.920） msgbus。警告：代理信息不可用，rc <1>

macmnsvc_.log 包含以下错误：

macmnsvc （1704.1960） msgbus。错误：未能在管道名称上写入数据 <\\.\pipe\ma_5bd9fa52-9d71-e8fd-20b0-306ab91d3db1_1704.0000000000A9AFA0_0000000000F4BC00>
macmnsvc （1704.1960） msgbus。错误：自我保护写入失败 -<36>器错误
macmnsvc （3124.4964） nameservice 。信息：在文件中写入代理信息
macmnsvc （3124.4964） nameservice 。错误：未能在 config.ini， rc 中设置代理信息 <818>
macmnsvc （3124.4964） msgbus。警告： 代理信息不可用，rc <1>

系统更改

所需的权限已从 MA 文件夹中删除。例如，您配置了组策略，以设置 MA 使用的文件夹的特定权限。

原因

macmnsvc 以下一个或两个 MA 目录的文件夹权限缺失安全组：

C:\ProgramData\McAfee\Agent\Logs
C:\ProgramData\McAfee\Agent\msgbus

注意：文件夹ProgramData 默认为隐藏文件夹。要访问此文件夹，您必须直接将位置键入运行字段、File Explorer窗口中，或将Windows选项配置为显示隐藏的文件夹。

解决方案

请确保macmnsvc 安全组为不从 MA 使用的任何文件夹的文件夹权限中删除。

如果存在第三方机制，以强制实施您的环境中的文件夹权限，请参阅相应的管理员或支持资源。例如， Group Policy （组策略）。

解决方法

卸载并重新安装 MA，以重新创建具有正确权限的文件夹：

请McAfee Agent MA ePO 策略删除策略。有关详细信息，请参阅文章：KB65863 - 如何手动删除McAfee Agent5.x
确认以下文件夹已删除（可能需要重新启动）：

C：\ProgramData\McAfee\Agent\Logs
C：\ProgramData\McAfee\Agent\msgbus

注意：ProgramData 默认为隐藏文件夹。要访问此文件夹，您必须直接将位置键入运行字段、File Explorer窗口中，或将Windows选项配置为显示隐藏的文件夹。
重新安装McAfee Agent。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

状态监视器功能失败 - 收集和发送属性、发送事件或强制实施策略

环境

问题 1

问题 2

系统更改

原因

解决方案

解决方法

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

状态监视器 功能失败 - 收集和发送属性、发送事件或强制实施策略

环境

问题 1

问题 2

系统更改

原因

解决方案

解决方法

免责声明

受影响的产品

语言:

选择您的区域

Title

Title

状态监视器功能失败 - 收集和发送属性、发送事件或强制实施策略