MOVE AV multiplataforma 4.x (resuelto o bajo investigación) |
Número de referencia |
Artículo relacionado |
Se encuentra en |
Se corrige en |
Descripción del problema |
MOVE-2421 |
- |
- |
4.8.1 Actualización 1 |
[Característica] Proporcione soporte de plataforma de día cero.support para Windows 10 versión 2004 (también conocido como 20H1). |
MOVE-288 |
- |
- |
4.8.1 |
Problema: [Extensión] MOVE AntiVirus Agentless no refleja las políticas de ePO correctas en la página de configuración de políticas de NSX Manager. |
MOVE-324 |
- |
- |
4.8.1 |
Problema: [Extensión] La plantilla OVF de SVM no está visible en ePO durante la implementación en sistemas SVM. |
MOVE-257 |
- |
- |
4.8.1 |
Problema: [Extensión] La contraseña para validar las credenciales para la autenticación en NSX Manager está limitada a 16 caracteres. |
MOVE-321 |
- |
- |
4.8.1 |
Problema: [SVM, SVM Manager, sistemas cliente] La Infraestructura de escritorio virtual (VDI) entra en un estado colgado en el entorno del cliente, debido a una CPU alta en SVM. |
MOVE-334 |
KB92293 |
4.8.0 |
4.8.1 |
Problema: [SVM] El proceso mvserver.exe informa una alta utilización de la CPU después de actualizar a MOVE AntiVirus 4.8.0. |
MOVE-190 |
KB92297 |
4.8.0 |
4.8.1 |
Problema: el servicio antivirus multiplataforma se reinicia inesperadamente varias veces al día después de una actualización a MOVE AV Multi-Platform 4.8.0. |
MOVE-355 |
- |
- |
4.8.1 |
Problema: [Sistemas cliente] Los sistemas de punto final dejan de responder. |
MOVE-207 |
- |
- |
4.8.1 |
Problema: [SVM] Problemas de rendimiento experimentados por MOVE AV Multi-Platform después de actualizar Endpoint Security Threat Prevention. |
MOVE-2367 |
- |
- |
4.8.1 |
Problema: [Sistemas cliente] MOVE MP AntiVirus 4.8.1 proporciona soporte de plataforma de día cero para la Windows Update 10 de noviembre de 2019. |
MOVE-349 |
- |
- |
4.8.1 |
Problema: [Administrador de SVM] El filtrado de IP no se inicializa sin la siguiente opción seleccionada:
"Assign SVM if no rule is defined above" |
- |
KB91641 |
- |
4.8.1 |
Problema: Problemas de rendimiento experimentados por MOVE AV Multi-Platform después de actualizar Endpoint Security Threat Prevention |
MOVE-2389 |
- |
4.8.1 |
- |
Problema: la creación del disco RAM falla después de instalar MOVE MP 4.8.1 sin reiniciar.
Resolución: reinicie SVM después de la instalación. El software RAMDisk instala su propio controlador y requiere un reinicio del sistema después de la instalación. |
MOVE-2369 |
- |
4.8.1 |
- |
Problema: el módulo de firewall de ENS no se instala cuando se instala el cliente MOVE MP.
Resolución: no se admite la instalación de ENS después de una instalación de cliente MOVE. La plataforma ENS y el cliente MOVE se consideran productos en conflicto. En los registros de errores, verá el mensaje:
McAfee_Common_Bootstrapper_xxx |
1237844 |
- |
4.7.0 |
4.8.0 |
Problema: El ID de evento 37011 no existe en el filtrado de eventos de ePO. |
1235548 |
- |
4.7.0 |
4.8.1 |
Problema: la regla de asignación de direcciones IP no se asigna hasta que se selecciona la casilla de verificación Assign SVM if no rule is defined for the above client. |
MOVE-2557 |
KB93772 |
4.9.0 |
- |
Problema: El resumen del análisis bajo demanda muestra el análisis en ejecución incluso cuando el análisis está detenido. |
MOVE-2583 |
KB93786 |
4.9.0 |
- |
Problema: problema de comunicación intermitente observado con SVM a SVM Manager cuando la función ESVM está habilitada. Resolución: consulte el artículo relacionado para obtener más información. |
MOVE-2587 |
- |
4.9.0 |
- |
Problema: La actualización del cliente MOVE a través de Time to Value (TTV) falla en el primer intento en los siguientes sistemas operativos:
- Microsoft Windows 2008 R2
- Microsoft Windows 2016 Núcleo
Solución: intente implementar el cliente a través de TTV en el mismo sistema por segunda vez. |
1232177 |
- |
4.7.0 |
- |
Problema:MOVE AntiVirus:Policy collection task se activa incluso después de deshabilitar el Recopilador de políticas. Cuando la tarea se desencadena, el registro de tareas servidor indica error. |
1219750 |
KB90114 |
- |
- |
Problema: las asignaciones de reglas de IP fallan cuando se presiona la tecla Intro en lugar de una coma (,) para separar varias direcciones IP. La pulsación de la tecla Intro se gestiona correctamente a través de la interfaz de usuario frontal. Sin embargo, no se analiza correctamente cuando se recibe como política en SVM Manager.
SVM Manager espera que las reglas basadas en IP utilicen una coma para separar varias direcciones IP. Si el administrador de SVA recibe reglas basadas en IP con una pulsación de tecla Intro, el administrador de SVM no puede analizar la regla y, por lo tanto, no puede formar ningún filtro de asignación de IP. Esto provoca un error en la comunicación basada en IP.
Solución alternativa: Edite la política de configuración de SVM Manager aplicada. A continuación, compruebe si alguna regla tiene una entrada en la que se haya utilizado la pulsación de tecla Intro en lugar de una coma. Todas las reglas encontradas con la pulsación de tecla Intro se deben eliminar y volver a agregar a la política con una coma para separarlas. |
1223246 |
- |
4.6.0.396 |
4.7.0 |
Problema: La política predeterminada de OAS de MOVE AntiVirus Multi-Platform 4.6 tiene un valor de transferencia de proceso en blanco, que registra el error ERROR: svc_policies.c: 1053: Failed to send oas process passthrough cmd. err: 22 al aplicar la política.
Resolución: Instalar MOVE AntiVirus Multiplataforma 4.7.0. |
1214171 |
- |
- |
4.6.0.396 |
Problema: fallas en el tiempo de espera de análisis y en la inicialización del motor.
Resolución: Descargue e instale MOVE AntiVirus Multi-Platform 4.6.0 Hotfix 1214063. |
1214063 |
- |
- |
4.6.0.396 |
Problema: no se pueden agregar más exclusiones de procesos a la política OnAccess en ePO5.9 MOVE Extension4.6.
Resolución: descargue e instale MOVE AntiVirus Multi-Platform 4.6.0 Hotfix 1214063. |
1212961 1210593 |
- |
- |
4.6.0.396 |
Problema: El archivo de registro mvagent.aumenta de tamaño debido a que el servicio de cliente MOVE se cierra inesperadamente.
Resolución: Descargue e instale MOVE AntiVirus Multi-Platform 4.6.0 Hotfix 1214063. |
1207865 |
- |
- |
4.6.0.396 |
Problema: Divulgación de información de contraseña confidencial en la página de implementación MOVE AntiVirus .
Resolución: Descargue e instale MOVE AntiVirus Multi-Platform 4.6.0 Hotfix 1214063. |
1206621 |
- |
- |
4.6.0.396 |
Problema: la configuración de recuperación para mvagtsvc está configurada en 'No realizar ninguna acción' cuando se actualiza de MOVE v3.6.1 a v4.0 y o v4.5.
Resolución: Descargue e instale MOVE AntiVirus Multi-Platform 4.6.0 Hotfix 1214063. |
1204766 |
- |
- |
4.6.0.396 |
Problema: validación de FQDN incorrecta regex para la dirección del servidor SVM y el campo de dirección del agente en la política de opciones.
Resolución: Descargue e instale MOVE AntiVirus Multi-Platform 4.6.0 Hotfix 1214063. |
1204071 |
- |
- |
- |
Problema: la política de opciones no se actualiza con la dirección IP correcta de MOVE AV Multi-Platform 4.6 SVA Manager. Problema observado durante una actualización de 4.0 a4.6.
Solución alternativa: después de actualizar MOVE AV Multi-Platform SVA Manager de 4.0 a 4.6, actualice la política de opciones con la nueva dirección IP del MOVE AV Multi-Platform 4.6 SVA Manager implementado. (Obtenga la dirección IP de MOVE AV Multi-Platform 4.6 SVM Manager del árbol de sistemas de ePO después de que se haya implementado y se haya comunicado correctamente con ePO). |
1204061 |
- |
- |
- |
Problema: la alerta para MOVE 4.6.0 Metapackage no se muestra en SDM.
Solución alternativa: navegue hasta el Administrador de software en ePO, busque MOVE AntiVirus 4.6 en Endpoint Security y registre un metapaquete único. |
1203596 |
- |
4.6.0 |
- |
Problema: el mensaje Failed to connect to the McAfee MOVE AV Client Service (mvagtsvc): Service is not running aparece en entornos más grandes donde las SVM se implementan con VSE 8.8 Update 6 y superior.
Solución alternativa: reinicie la SVM. Así se resuelve el problema. |
1202639 |
- |
4.6.0 |
- |
Problema: las SVM en un estado Readyo Running pueden cambiar a un estado Stand by. Visto cuando una actualización del paquete SVM está en progreso y la función Auto Scale está habilitada.
Solución alternativa: deshabilite la función Escala automática en la política de configuración del Administrador de SVM antes de ejecutar una actualización del paquete de SVM. |
1202130 |
- |
4.6.0 |
- |
Problema: la implementación de MOVE AV Multi-Platform 4.6 puede fallar en entornos grandes donde está instalado VSE 8.8 Update 6 o superior, debido a una falla en la prueba EICAR .
Solución alternativa: configure una exclusión para el servicio MOVE en la política de exclusión de procesos de bajo riesgo de VSE 8.8 y aplíquela a las SVM afectadas.
- Inicie sesión en la consola de ePO.
- Vaya a Menú, Directiva, Catálogo de directivas.
- Seleccione VirusScan Enterprise en la lista desplegable Producto.
- Duplique para los directivas de procesos predeterminados en tiempo real.
- Seleccione la política de procesos predeterminados en acceso duplicada y configure las diferentes políticas de análisis para alto riesgo, Low Risk and Default processes para servidores. Haga clic en Guardar.
- Vaya a la lista desplegable Categoría y seleccione para los directivas de procesos de bajo riesgo en tiempo real. Duplique esta directiva.
- Seleccione la directiva de procesos de bajo riesgo en tiempo real, seleccione el servidor, haga clic en la ficha Procesos de bajo riesgo, Agregar y escriba mvserver.exe.
- En el área Elementos del análisis, anule la selección de Al escribir en el disco y Al leer el disco. Haga clic en Guardar.
- Aplique ambas directivas duplicadas a los sistemas MOVE SVM e impleméntelas.
|
1202209 |
- |
4.6.0 |
- |
Problema: La implementación de MOVE AV Multi-Platform en los clientes puede agotar el tiempo de espera cuando muchas tareas de implementación se activan simultáneamente.
Solución alternativa: reinicie las tareas de implementación fallidas. |
1201959 |
- |
4.6.0 |
- |
Problema: no puede conectarse a MOVE AV Multi-Platform 4.6 SVM Manager, cuando está instalado en un sistema Windows 2016.
Solución alternativa: Instale la actualización de seguridad para Windows (KB4022715) en el sistema SVM y actualice los sistemas SVM con las últimas actualizaciones de Windows. |
1203955 |
- |
4.6.0 |
- |
Problema: Es posible que no se apliquen políticas en clientes con una instalación limpia de MOVE AV Multi-Platform y MA.5.0.4.
Solución alternativa: actualice el certificado del bus de mensajes en el cliente y reinicie.
- Inicie sesión en la consola de ePO.
- Seleccione el cliente que experimenta el problema.
- Vaya a Acción, Agente, Ejecutar tarea cliente ahora.
- Seleccione McAfee Agent, Actualización de producto, Cree nueva tarea.
- Seleccione MsgBus Cert Updater 5.0.5 y haga clic en Ejecutar tarea ahora.
- Asegúrese de que la tarea se complete, luego reinicie el cliente.
|
1197808 |
- |
4.5.0
4.0.0 |
4.6.0 |
Problema: cuando implementa o vuelve a implementar el cliente MOVE, el proceso de instalación inicia la instalación de VC++ 2010 Redistributable. Se instala tanto si es necesario como si no. |
1185110 |
- |
4.5.0
4.0.0 |
4.6.0 |
Problema: Es posible que el comando "mvadm exp list oas" no devuelva los detalles correctos sobre las exclusiones del análisis en tiempo real. |
1172365 |
- |
4.5.0 |
4.5.1 |
Problema: cuando falla la implementación de SVM debido a archivos OVF incorrectos o corruptos, las direcciones IP estáticas no se liberan al grupo de direcciones IP.
Solución: reinstale la extensión MOVE. |
1171872 |
- |
4.5.0 |
4.5.1 |
Problema: Falta la validación de la interfaz de usuario para las comillas dobles (“) cuando se agrega al campo de exclusiones de ruta. Esta marca es uno de los caracteres especiales reservados y, cuando se ingresa, hace que la opción Guardar aparezca atenuada o deshabilitada. |
1171565 |
- |
4.5.0 |
4.5.1 |
Problema: El nombre de la extensión de la licencia MOVE AV Multi-Platform 4.5 no se muestra (no se muestra el nombre del módulo) después de registrarse y no se muestra como en ejecución. |
1170951 |
- |
4.5.0 |
- |
Problema: después de actualizar la extensión de MOVE 4.0 a MOVE AV 4.5, el nombre del producto MOVE sigue mostrando la versión anterior en la página del catálogo de directivas de ePO. Este problema solo se ve con ePO 5.3.2 y 5.3.1. |
1169721 |
- |
4.5.0 |
- |
Problema: ve lo siguiente después de una actualización de extensión de MOVE AV 4.0 a MOVE AV 4.5. La primera carga de la página Política tarda más en las consolas de ePO cuando se inicia desde Microsoft Internet Explorer 11.
Soluciones alternativas:
- Pulse la tecla F5 de actualización.
- Inicie la consola de ePO desde Chrome.
|
1162547 |
- |
4.5.0 |
4.6.0 |
Problema: Con Threat Intelligence Exchange (TIE) habilitado, a veces es posible que no se aplique la revocación de la reputación del certificado. El cliente recibe una reputación de certificado antiguo de SVM. |
1171565 |
- |
4.5.0 |
4.5.1 |
Problema: El nombre de la extensión de licencia MOVE AV Multi-Platform 4.5 no se muestra (no se muestra el nombre del módulo) después de registrarse y no se muestra como en ejecución. |
1172365 |
- |
4.5.0 |
4.5.1 |
Problema: cuando falla la implementación de SVM debido a archivos OVF incorrectos o corruptos, las direcciones IP estáticas no se liberan al grupo de direcciones IP.
Solución: reinstale la extensión MOVE. |
1172047 |
- |
4.5.0 |
- |
Problema: Hay un registro de errores incorrecto en el registro de SVM al actualizar los metadatos y agregarlos a la caché durante la búsqueda de certificados para TIE. El error en el registro muestra que hubo un error en los metadatos de la actualización de certificados, pero en realidad se actualizan. El siguiente error se registra en el registro: ERROR: svc_socket.c: 1405: [TIE FLOW] Cert update metadata failed for file with cksum |
1151082 |
- |
4.0.0 |
4.5.0 |
Problema: cuando un administrador de ePO deshabilita la opción MOVE AV Multi-Platform 4.x Habilitar autoprotección de las políticas comunes del antivirus de ePO, el resultado es que la protección del sistema en el cliente está deshabilitada.
Cuando la opción Habilitar autoprotección está deshabilitada después de la instalación en un cliente, el sistema cliente está en un estado desprotegido.
NOTA: La opción Habilitar autoprotección está habilitada de manera predeterminada en ePO. |
1145208 |
- |
4.0.0 |
4.5.0 |
Problema: el cambio de reputación de Threat Intelligence Exchange (TIE) no se respeta en el lado del cliente si el servidor activo es secundario.
NOTAS:
- Todos los clientes están protegidos. Los cambios de revocación de los archivos se actualizan cada día y los del certificado, cada 30 días (en el peor de los casos).
- Este problema no ocurre si se utiliza el administrador de SVA.
|
1136539 |
- |
4.0.0 |
4.5.0 |
Problema: la cantidad de SVM aumenta marginalmente cuando el estado cambia a Ready. El resultado es que el recuento de SVM aumenta de dos a cuatro en la política. |
1114475 |
- |
4.0.0 |
- |
Problema: Cuando se generan nuevas SVM en un entorno con la función SVM elástica activada, las máquinas SVM generadas recientemente no se numeran de forma secuencial. |
1128329 |
- |
4.0.0 |
- |
Problema: cuando la función Elastic SVM está habilitada, se elimina una SVM base que se usó para crear una plantilla.
Solución alternativa: para evitar la eliminación de una SVM base: elimine la entrada de esta SVM del Árbol de sistemas de ePO después de un apagado y antes de habilitar la función elastic SVM. |
1146376 |
- |
4.0.0 |
- |
Problema: cuando descarga una muestra de Advanced Threat Defense (ATD), solo se envían archivos parciales a ATD antes de que se complete la descarga. Únicamente se envía la muestra completa real cuando se realiza totalmente la descarga.
NOTA: No repercute en la función de forma importante porque la reputación correcta se producirá una vez que el envío se lleve a cabo correctamente para el archivo original a ATD, donde el cliente actúa teniendo en cuenta el envío de los archivos correctos. |
1143847 |
- |
4.0.0 |
- |
Problema: Tras una migración automática, el número de directivas nuevas creadas es superior en comparación con la directiva existente. |
1140686 |
- |
4.0.0 |
- |
Problema: la regla de asignación de IP no funciona si no hay una regla basada en etiquetas definida. O bien, no funciona si la asignación automática de Off Load Scan Server (OSS) está deshabilitada. |
1133388 |
- |
4.0.0 |
- |
Problema: algunas SVM a veces se etiquetan automáticamente en la interfaz de usuario, cuando la regla de asignación de etiquetas está configurada con la opción DHCP. Este problema no se produce siempre y no tiene ninguna repercusión funcional.
Solución alternativa: la recomendación es aprovisionar SVM con una dirección IP estática. |
1141063 |
- |
4.0.0 |
- |
Problema: ve lo siguiente después de varias alternancias de la función Endpoint Security Virtual Machine (ESVM) (Desactivar, Activar, Desactivar).
La dirección IP de la SVM activa que se depuró no se refleja en la interfaz de usuario de ePO. |
1107342 |
- |
3.6.1 |
4.5.0 |
Problema: cuando crea una regla de asignación basada en IP en la política del administrador de SVA/SVM, la opción de nueva línea del separador de IP no funciona.
NOTA: Se admiten tres tipos de separadores con 3.6.1: coma, guion o nueva línea.
Solución alternativa: cuando cree la regla, use una coma o un guion. |
1081301 |
KB85566 |
3.6.1 |
- |
Problema: Windows Defender debe estar deshabilitado cuando se instala el producto MOVE AV.
Solución alternativa: consulte el artículo para obtener más detalles. |
1085662 |
- |
3.6.1 |
- |
Problema: Una desinstalación manual local del cliente de MOVE AV Multi-Platform genera el archivo de registro de desinstalación en una ubicación incorrecta.
- Ubicación incorrecta: %temp%MSI*.log
- Ubicación correcta: c:\windows\temp\MOVE_Uninstall.log
Solución alternativa:use la siguiente línea de comando para una eliminación independiente del cliente MOVE Multi-Platform.
msiexec.exe /x {291E5CBE-DC09-48AC-B3F6-1997B3113966} /L*V %WINDIR%\Temp\MOVE_Uninstall.log
|
971923 |
- |
3.5.0 |
- |
Problema: La opción mvramdisk forceuninstall no desinstala mvramdisk limpiamente.
Solución alternativa: el comando mvramdisk forceuninstall se usa para desinstalar manualmente Imdisk. Reinicie el sistema primero para reinstalar OSS o Imdisk. |
1039236 |
- |
3.6.0 |
- |
Problema: Las notificaciones del análisis aplazado que provienen del análisis en tiempo real no se muestran cuando un análisis bajo demanda está en curso en el sistema del cliente. |
1010787 |
- |
3.6.0 |
- |
Problema: si hay un análisis diferido en curso, se muestra un mensaje de tiempo de espera de análisis inesperado.
- Si hay un análisis diferido en curso
Y
- El OSS se vuelve inalcanzable debido a un problema de red
O
- Si OSS deja de responder,
Se muestra el mensaje unexpected scan time-out, en lugar de que se cancele el escaneo. |
MOVE AV multiplataforma 4.0 (comportamiento esperado) |
Número de referencia |
Artículo relacionado |
Se encuentra en |
Se corrige en |
Descripción del problema |
1171142 |
- |
4.5.0 |
n/d |
Problema: Algunas variables del sistema no se respetan en las directivas de exclusión de ruta para múltiples plataformas bajo demanda y en acceso. Lista de variables del sistema que no se admiten:
- %APPDATA%
- %HOMEDRIVE%
- %HOMEPATH%
- %LOCALAPPDATA%
- %LOGONSERVER%
- %PSModulePath%
- %TEMP% % %TMP%
- %USERPROFILE%
|
1104762 |
- |
4.0 |
n/d |
Problema: cuando se instala un cliente DXL después de una instalación de SVM, SVM no puede conectarse a TIE.
Soluciones alternativas:
- El cliente de DXL debe estar instalado antes que SVM.
O
- Si se ha instalado el cliente de DXL después de SVM, reinicie el servicio de SVM.
|
1145289 |
- |
4.0 |
n/d |
Problema: Con TIE habilitado en la política MOVE Multi-Platform, tanto el análisis bajo demanda (ODS) como las instalaciones de aplicaciones de terceros tardan más en completarse. Este aumento ocurre porque cuando TIE está habilitado, envía todos los archivos que no son PE a la búsqueda de TIE. Aumenta el tiempo que se tarda en completar las instalaciones de aplicaciones de terceros y el análisis bajo demanda para el cliente. |
963820 |
- |
3.5.0 |
n/d |
Problema: las credenciales de ePO persisten en la política de SVA Manager después de que un usuario importe el XML de la política.
Solución alternativa: después de la importación, elimine manualmente los detalles de ePO, como la URL, el usuario y la contraseña, y guarde la política. La extensión rellena automáticamente los valores correctos. |
1042169 |
- |
3.6.0 |
n/d |
Problema: el ícono de cliente multiplataforma no funciona en sistemas Windows 8.1 (64 bits y 32 bits). Se muestran dos iconos, pero solamente uno se abre; el segundo provoca un bloqueo de la interfaz de línea de comandos (CLI).
Solución: reinicie la computadora. Tras reiniciar, solo queda un icono. |
1018218 |
- |
3.6.0 |
n/d |
Problema: se muestra un cuadro emergente de Windows con el mensaje "You may not have the appropriate permissions to access the item". El mensaje se muestra cuando se accede a un archivo a través de Windows Explorer y un análisis aplazado está en curso. |
1010794 |
- |
3.6.0 |
n/d |
Problema: Si el análisis agota el tiempo de espera con un archivo de menos de 40 MB, no se muestra una notificación de análisis aplazado. |
965637 |
- |
3.5.0 |
n/d |
Problema: las credenciales de ePO no se actualizan cuando un usuario cambia el nombre de host de ePO en la política de SVA Manager.
Solución: Amplíe de forma manual la dirección URL de ePO en la directiva del administrador de SVA. Esta actualización no se puede hacer automáticamente. |
962432 |
- |
3.5.0 |
n/d |
Problema: MSM no puede recuperar la información de la etiqueta de ePO cuando la contraseña de ePO especificada contiene caracteres que no son ASCII.
Resolución: utilice caracteres ASCII en el campo de la contraseña.
|