MOVE AV Multi-Platform 4.x(正在调查中) |
参考编号 |
相关文章 |
发现问题
的版本 |
已修复
的版本 |
问题描述 |
1237844 |
|
4.7.0 |
|
问题:事件 ID“37011”在 ePO“事件过滤”中不存在。 |
1235506 |
|
4.7.0 |
|
问题:升级 SVM Manager 后,分配给旧 SVM Manager 的静态 IP 地址不会释放到 IP 地址池。 |
1235548 |
|
4.7.0 |
|
问题:在选中“如果没有为上述客户端定义规则,则分配 SVM”复选框前,不会分配 IP 地址分配规则。 |
1232177 |
|
4.7.0 |
|
问题:即使在禁用策略收集器后,也会触发MOVE AntiVirus: 策略收集任务。 当触发任务时,服务器任务日志记录失败。 |
1219750 |
KB90114 |
|
|
问题:如果使用 Enter 击键来分割多个 IP 地址,而不是使用逗号 (,) 分割 IP 地址,则 IP 规则分配将失败。 Enter 击键由前端 UI 正确处理,但在 SVM Manager 中作为策略接收时未正确解析。 SVM Manager 期望基于 IP 的规则使用逗号分隔多个 IP 地址。 如果 SVA Manager 通过 Enter 击键接收基于 IP 的规则,SVM Manager 将无法解析规则,因此无法构成任何 IP 映射筛选器。 此故障导致基于 IP 的通信故障。 临时解决方法:编辑应用的 SVM Manager 设置策略并检查以确定任何规则是否都有一个使用 Enter 击键而不是使用逗号分隔多个 IP 地址的条目。 使用 Enter 击键发现的任何规则必须删除并使用 逗号进行分隔来重新添加到策略。 |
1223246 |
|
4.6.0.396 |
4.7.0 |
问题:MOVE AntiVirus Multi-Platform 4.6 的默认 OAS 策略将进程传递至空白值,将在应用策略时记录错误“ERROR: svc_policies.c: 1053: 无法将 OAS 进程传递至 cmd. err: 22”。 解决方案:此问题可通过安装 MOVE AntiVirus Multi-Platform 4.7.0 解决。 |
1214171 |
|
|
4.6.0.396 |
问题:扫描超时且引擎初始化失败。 解决方案:下载并安装 MOVE AntiVirus Multi-Platform 4.6.0 修补程序 1214063。 |
1214063 |
|
|
4.6.0.396 |
问题:无法在 ePO5.9 MOVE Extension 4.6 中向 OnAccess 策略添加任何其他进程排除项。 解决方案:下载并安装 MOVE AntiVirus Multi-Platform 4.6.0 修补程序 1214063。 |
1212961 |
|
|
4.6.0.396 |
问题:由于 MOVE 客户端服务意外终止,mvagent 日志的大小增加。 解决方案:下载并安装 MOVE AntiVirus Multi-Platform 4.6.0 修补程序 1214063。 |
1210593 |
|
|
4.6.0.396 |
问题:由于 MOVE 客户端服务意外终止,mvagent 日志的大小增加。 解决方案:下载并安装 MOVE AntiVirus Multi-Platform 4.6.0 修补程序 1214063。 |
1207865 |
|
|
4.6.0.396 |
问题:“MOVE AntiVirus 部署”页面上的区分大小写密码信息泄露。 解决方案:下载并安装 MOVE AntiVirus Multi-Platform 4.6.0 修补程序 1214063。 |
1206621 |
|
|
4.6.0.396 |
问题:从 MOVE v3.6.1 升级到 v4.0 和/或 v4.5 时,mvagtsvc 的恢复设置都设置为“不执行任何操作”。 解决方案:下载并安装 MOVE AntiVirus Multi-Platform 4.6.0 修补程序 1214063。 |
1204766 |
|
|
4.6.0.396 |
问题:选项策略中 SVM 服务器地址和代理地址字段的 FQDN 验证正则表达式不正确。 解决方案:下载并安装 MOVE AntiVirus Multi-Platform 4.6.0 修补程序 1214063。 |
1204071 |
|
|
|
问题:在从 4.0 升级到 4.6 期间,不会使用 MOVE AV Multi-Platform 4.6 SVA Manager 的正确 IP 地址更新选项策略。 临时解决方法:将 MOVE AV Multi-Platform SVA Manager 从 4.0 升级到 4.6 后,使用部署的 MOVE AV Multi-Platform 4.6 SVA Manager 的新 IP 地址更新选项策略。 (部署后,从 ePO 系统树获取 MOVE AV Multi-Platform 4.6 SVM Manager 的 IP 地址,并与 ePO 成功通信。) |
1204061 |
|
|
|
问题:SDM 中不显示 MOVE 4.6.0 元数据包的警报。 临时解决方法:导航到 ePO 中的软件管理器,检查 Endpoint Security 下的 MOVE AntiVirus 4.6 并签入单个元数据包。 |
1203596 |
- |
4.6.0 |
- |
问题:“未能连接到 McAfee MOVMcAfee E AV 客户端服务 (mvagtsvc): 服务未运行。”发生在使用 VSE 8.8 Update 6 及更高版本部署 SVM 的较大环境中。 临时解决方法:重新启动 SVM。 它可解决该问题。 |
1203954 |
|
|
|
问题:从 MOVE AV 部署页面删除 MOVE AV Multi-Platform 4.6 SVM 管理器后,静态 IP 地址未释放回 IP 地址池。 临时解决方法:请参阅 KB88582 寻求解决方法。 |
1202639 |
- |
4.6.0 |
- |
问题:处于就绪或运行状态的 SVM 可能会在 SVM 包升级过程中切换到待机状态,并且启用了自动缩放功能。 临时解决方法:在运行 SVM 数据包升级之前,禁用 SVM Manager 设置策略中的自动缩放功能。 |
1202130 |
|
4.6.0 |
- |
问题:由于 EICAR 测试失败,在安装了 VSE 8.8 Update 6 或更高版本的大型环境中,MOVE AV Multi-Platform 4.6 部署可能会失败。 临时解决方法:在 VSE 8.8 低风险进程排除策略中为 MOVE 服务配置排除项,并应用于受影响的 SVM。
- 登录到 ePO 控制台。
- 导航至“菜单”>“策略”>“策略目录”。
- 从“产品”下拉列表中选择 VirusScan Enterprise。
- 复制按访问默认进程策略。
- 选择复制的按访问默认进程策略并为服务器配置高风险、低风险和默认进程的不同扫描策略。 单击“保存”。
- 转至“类别”下拉列表中,然后选择“按访问低风险进程策略”。 复制该策略。
- 选择重复的按访问低风险进程策略,之后选择服务器,单击“低风险进程”选项卡,添加,,然后输入 mvserver.exe。
- 在扫描项目下,取消选择在写入磁盘时和在磁盘中读取时。 单击保存。
- 将两个重复的策略应用于 MOVE SVM 系统并强制实施。
|
1202209 |
- |
4.6.0 |
- |
问题:当同时触发许多部署任务时,MOVE AV Multi-Platform 部署到客户端可能会超时。 临时解决方法:重新初始化失败的部署任务。 |
1201959 |
- |
4.6.0 |
- |
问题:MOVE AV Multi-Platform 4.6 SVM 安装在没有安装 Windows 安全更新 (KB4022715) 的 Windows 2016 系统上,无法连接到 MOVE AV Multi-Platform 4.6 SVM Manager。 临时解决方法:在 SVM 系统上安装 Windows 安全更新 (KB4022715) 并使用最新的 Windows 更新来更新 SVM 系统。 |
1203955 |
- |
4.6.0 |
- |
问题:策略强制实施可能不会在纯净安装 MOVE AV Multi-Platform 和 MA 5.0.4 的客户端上发生。 临时解决方法:更新客户端上的消息总线证书并重新启动。
- 登录到 ePO 控制台。
- 选择遇到问题的客户端。
- 转至“操作”>“代理”>“立即运行客户端任务”。
- 选择“McAfee Agent”>“产品更新”>“创建新任务”。
- 选择“MsgBus Cert Updater 5.0.5”,然后单击“立即运行任务”。
- 请确保该任务完成,然后重新启动客户端。
|
1197808 |
- |
4.5.0 4.0.0 |
4.6.0 |
问题:部署或重新部署 MOVE 客户端时,无论是否需要,安装进程都会启动 VC++ 2010 Redistributable 的安装。 |
1185110 |
KB88864 |
4.5.0 4.0.0 |
4.6.0 |
问题:命令“mvadm exp list oas”可能无法返回有关“按访问扫描例外项”的正确详细信息。 临时解决方法:详情请参阅相关文章。 |
1172753 |
KB88257 |
4.5.0 |
- |
问题:从 MOVE AV Multi-Platform 4.0.0 升级到 4.5.0 后,“查询和报告”下的一些默认威胁相关查询不会从 MOVE AV 4.5 Multi-Platform 客户端填充威胁事件数据。 临时解决方法:详情请参阅相关文章。 |
1172365 |
- |
4.5.0 |
4.5.1 |
问题:当 SVM 部署因 OVF 文件不正确/损坏而失败时,静态 IP 不会释放到 IP 地址池。 临时解决方法:重新签入 MOVE 扩展。 |
1171872 |
- |
4.5.0 |
4.5.1 |
问题:添加到“路径排除”字段时,缺少双引号 (“) 的用户界面验证。 此标记是保留的特殊字符之一,输入时应导致“保存”选项显示为灰色或禁用。 |
1171565 |
- |
4.5.0 |
4.5.1 |
问题:签入后不显示 MOVE AV Multi-Platform 4.5 许可证扩展名称(未显示模块名称),并且未显示为正在运行。 |
1170951 |
- |
4.5.0 |
- |
问题:将扩展从 MOVE 4.0 升级到 MOVE AV 4.5 后,MOVE 产品名称将继续在 ePO Policy“目录”页面中显示旧版本。 此问题仅出现在 ePO 5.3.2 和 5.3.1 中。 |
1169721 |
- |
4.5.0 |
- |
问题:从 MOVE AV 4.0 到 MOVE AV 4.5 的扩展升级后,在从 Microsoft Internet Explorer (IE) 11 启动的 ePO 控制台上,首次加载“策略”页面需要更长时间。 临时解决方法:
- 按 F5 键刷新。
- 从 Chrome 启动 ePO 控制台。
|
1162547 |
- |
4.5.0 |
4.6.0 |
问题:启用 Threat Intelligence Exchange (TIE) 后,有时可能不会应用证书信誉吊销,并且客户端会从 SVM 接收旧的证书信誉。 |
1171565 |
- |
4.5.0 |
4.5.1 |
问题:签入后不显示 MOVE AV Multi-Platform 4.5 许可证扩展(未显示模块名称),并且未显示为正在运行。 |
1171872 |
- |
4.5.0 |
4.5.1 |
问题:添加到“路径排除”字段时,缺少双引号 (“) 的用户界面验证。 此标记是保留的特殊字符之一,输入时应导致“保存”选项显示为灰色或禁用。 |
1172365 |
- |
4.5.0 |
4.5.1 |
问题:当 SVM 部署因 OVF 文件不正确/损坏而失败时,静态 IP 不会释放到 IP 地址池。 临时解决方法:重新签入 MOVE 扩展。 |
1172047 |
- |
4.5.0 |
- |
问题:在更新元数据的 SVM 日志中记录的错误不正确,并且在证书期间添加到缓存可查找 TIE。 日志中的错误显示为证书更新元数据失败,但实际上正在更新。 在日志中记录以下错误:ERROR: svc_socket.c: 1405: [TIE FLOW] 对于具有 cksum 的文件,证书更新元数据失败 |
1151082 |
KB87584 |
4.0.0 |
4.5.0 |
问题:当 ePO 管理员从 ePO 防病毒通用策略中禁用“MOVE AV Multi-Platform 4.x 启用自我保护”选项时,会导致禁用客户端上的系统保护。 在安装到客户端后禁用“启用自我保护”选项时,客户端系统处于不受保护的状态。 注意:默认情况下,在 ePO 中启用“启用自我保护”选项。 临时解决方法:详情请参阅相关文章。 |
1145208 |
- |
4.0.0 |
4.5.0 |
问题:如果活动服务器是辅助服务器,则 Threat Intelligence Exchange (TIE) 信誉更改在客户端不生效。 注意:
- 所有客户端会受到保护。 每天刷新文件的吊销更改,每30天(最糟糕的情况)刷新一次证书的吊销更改。
- 使用 SVA Manager 时,不会发生此问题。
|
1136539 |
- |
4.0.0 |
4.5.0 |
问题:当状态变为“就绪”时,SVM 的数量略有增加,这导致策略中 SVM 计数从 2 增加到 4。 |
1114475 |
- |
4.0.0 |
- |
问题:在启用了弹性 SVM 功能的环境中衍生新 SVM 时,新衍生的 SVM 不会按顺序编号。 |
1128329 |
- |
4.0.0 |
- |
问题:启用“弹性 SVM”功能后,将删除用于创建模板的基本 SVM。 临时解决方法:为避免删除基本 SVM,请在关机后且启用弹性 SVM 功能之前,从 ePO 系统树删除此 SVM 的条目。 |
1146376 |
- |
4.0.0 |
- |
问题:在下载 Advanced Threat Defense (ATD) 示例时,在完成下载之前,只有部分文件会提交给 ATD。 实际完整样本仅在完全下载完成后才会提交。 注意:对于主要功能没有影响,因为在向 ATD 成功提交原始文件后会生成正确的信誉,客户端会根据提交的相应文件行事。 |
1143847 |
- |
4.0.0 |
- |
问题:自动迁移后,与现有策略相比,创建的新策略数量更多。 |
1140686 |
- |
4.0.0 |
- |
问题:如果未定义基于标记的规则或禁用自动分配 Off Load Scan Server (OSS),则 IP 分配规则不起作用。 |
1133388 |
- |
4.0.0 |
- |
问题:当使用 DHCP 选项配置标记分配规则时,有时会在用户界面 (UI) 中自动标记一些安全虚拟机 (SVM)。 此问题不持续,且对功能没有影响。 临时解决方法:建议使用静态 IP 地址配置 SVM。 |
1141063 |
- |
4.0.0 |
- |
问题:在多次切换 Endpoint Security Virtual Machine (ESVM) 功能(禁用/启用/禁用)后,已清除的活动 SVM 的 IP 地址不会反映在 ePO UI 中。 |
1107342 |
- |
3.6.1 |
4.5.0 |
问题:在 SVA/SVM Manager 策略 中创建基于 IP 的分配规则时,IP 分隔符换行符选项不起作用。 注意:3.6.1 支持三种类型的分隔符:逗号、连字符或换行符。 临时解决方法:创建规则时,使用逗号或连字符。 |
1081301 |
KB85566 |
3.6.1 |
- |
问题:安装 MOVE AV 产品时,必须禁用 Windows Defender。 临时解决方法:详情请参阅相关文章。 |
1088962 |
KB85564 |
3.6.1 |
- |
问题:“MOVE AV [Multi-Platform] Offload Scan Server 3.6.1 扫描诊断”的“立即运行”任务在安装了 McAfee Agent 5,0.2(内部版本号:5.0.2.132)的系统上间歇性地无法完成。 临时解决方法:详情请参阅相关文章。 |
1085662 |
- |
3.6.1 |
- |
问题:MOVE AV Multi-Platform 客户端的本地手动卸载会在错误的位置生成卸载日志文件。
- 不正确的位置:%temp%MSI*.log
- 正确的位置:c:\windows\temp\MOVE_Uninstall.log
临时解决方法: 使用以下命令行独立卸载 MOVE Multi-Platform 客户端。
msiexec.exe /x {291E5CBE-DC09-48AC-B3F6-1997B3113966} /L*V %WINDIR%\Temp\MOVE_Uninstall.log
|
976366 |
KB83281 |
3.5.0 |
- |
问题:升级到 3.5.0 或 4.0 后,Offload Scan Server (OSS) 上的最大客户端数限制为 250。 临时解决方法:详情请参阅相关文章。 |
971923 |
- |
3.5.0 |
- |
问题:mvramdisk forceuninstall 选项不会将 mvramdisk 卸载干净。 临时解决方法:mvramdisk forceuninstall 命令用于手动卸载 Imdisk。 首先重新启动系统以重新安装 OSS 或 Imdisk。 |
1039236 |
- |
3.6.0 |
- |
问题:当客户端系统上正在进行 ODS 时,不会显示来自 OAS 的延迟扫描通知。 |
1010787 |
|
3.6.0 |
- |
问题:如果正在进行延迟扫描并且由于网络问题导致 OSS 无法访问,或者如果 OSS 无响应,则会显示意外的扫描超时消息。 显示消息而不是取消扫描。 |
MOVE AV Multi-Platform 4.0(预期行为) |
参考编号 |
相关文章 |
发现问题的
版本
|
修复问题的
版本
|
问题描述 |
1171142 |
- |
4.5.0 |
不适用 |
问题:多平台按需和按访问策略的路径排除中未遵循某些系统变量。 不受支持的系统变量列表:
- %APPDATA%
- %HOMEDRIVE%
- %HOMEPATH%
- %LOCALAPPDATA%
- %LOGONSERVER%
- %PSModulePath%
- %TEMP% % %TMP%
- %USERPROFILE%
|
1104762 |
- |
4.0 |
不适用 |
问题:在 SVM 安装后安装 DXL 客户端时,SVM 无法连接到 TIE。 临时解决方法:
- DXL 客户端需要在 SVM 之前安装。
或
- 如果 DXL 客户端在 SVM 后安装,请重新启动 SVM 服务。
|
1145289 |
- |
4.0 |
不适用 |
问题:在 MOVE Multi-Platform 策略中启用 TIE 后,按需扫描 (ODS) 和第三方应用程序安装都需要更多时间才能完成。 之所以出现这种情况,是因为在 MOVE 4.0 中启用 TIE 时,它会将所有非 PE 文件发送到 TIE 查找。 时间会增加以为客户端完成 ODS 和第三方应用程序安装。 |
963820 |
- |
3.5.0 |
不适用 |
问题:用户导入策略 XML 后,ePO 凭据在 SVA Manager 策略中保留。 临时解决方法:导入后,手动删除 ePO 详细信息(如 URL、用户和密码),然后保存策略。 该扩展会自动填充正确的值。 |
1052420 |
- |
3.6.0 |
不适用 |
问题:如果在 Offload Scan Server (OSS) 升级到 3.6/4.0 之前将客户端从 3.5/3.5.1 升级到 3.6 或 4.0,则会禁用客户端防护并且 OSS 将变为“不可用”。 解决方案:首先将 OSS 升级到版本 3.6。 |
1042169 |
- |
3.6.0 |
不适用 |
问题:Multi-Platform 客户端图标在 Windows 8.1(64 位和 32 位)系统中不起作用。 会显示两个图标,但只能将其中一个打开;第二个图标将导致命令行界面 (CLI) 崩溃。 临时解决方法:重新启动计算机。 在重新启动后,只有一个图标。 |
1018218 |
|
3.6.0 |
不适用 |
问题:将显示 Windows 的弹出框,并显示消息“您可能没有相应的权限,无法访问该项目”。 通过 Windows 资源管理器访问文件并且正在进行延迟扫描时,将显示该消息。 |
1010794 |
|
3.6.0 |
不适用 |
问题:如果 40 MB 以下的文件发生扫描超时,则不会显示延迟扫描通知。 |
965637 |
- |
3.5.0 |
不适用 |
问题:当用户在 SVA Manager 策略中更改 ePO 的主机名时,不会更新 ePO 凭据。 解决方案:手动更新 SVA Manager 策略中的 ePO URL。 此更新不能自动完成。 |
962432 |
- |
3.5.0 |
不适用 |
问题:当指定的 ePO 密码包含非 ASCII 字符时,MSM 无法从 ePO 检索标记信息。 解决方案:在密码字段中使用 ASCII 字符。
|