產品版本 | 一般可用性 (GA) |
版本 資訊 |
MOVE AV Multi-Platform 4.8.0 | 2018 年 10 月 9 日 | PD28024 |
MOVE AV Multi-Platform 4.7.0 | 2018 年 6 月 12 日 | PD27758 |
MOVE AV Multi-Platform 4.6.0 修正程式 1242763 | 2018 年 7 月 18 日 | PD27979 |
MOVE AV Multi-Platform 4.6.0 修正程式 1227059 | 2018 年 2 月 22 日 | PD27554 |
MOVE AV Multi-Platform 4.6.0 修正程式 1224058 | 2018 年 2 月 13 日 | PD27543 |
MOVE AV Multi-Platform 4.6.0 修正程式 1214063 | 2017 年 11 月 14 日 | PD27403 |
MOVE AV Multi-Platform 4.6.0 | 2017 年 7 月 18 日 | PD27168 |
MOVE AV Multi-Platform 4.5.1 | 2017 年 4 月 20 日 | PD27026 |
MOVE AV Multi-Platform 4.5.0 | 2016 年 12 月 15 日 | PD26804 |
MOVE AV Multi-Platform 4.0.0 | 2016 年 7 月 28 日 | PD26577 |
MOVE AntiVirus Multi-Platform 4.x 已知問題
技術文章 ID:
KB87401
上次修改: 2023/3/3
上次修改: 2023/3/3
環境
McAfee Management for Optimized Virtual Environments (MOVE)
McAfee MOVE AntiVirus (AV) Multi-Platform 4.x.x
McAfee MOVE AV Agentless Security Virtual Machine (SVM) - Off Load Scan Server (OSS)
McAfee Security Virtual Appliance (SVA) - 處理負載平衡的 SVM Manager
如需 MOVE 支援之環境的詳細資料,請參閱 KB74865。
McAfee MOVE AntiVirus (AV) Multi-Platform 4.x.x
McAfee MOVE AV Agentless Security Virtual Machine (SVM) - Off Load Scan Server (OSS)
McAfee Security Virtual Appliance (SVA) - 處理負載平衡的 SVM Manager
如需 MOVE 支援之環境的詳細資料,請參閱 KB74865。
摘要
本文的最近更新
{GENSUB.ZH_TW}
內容
按一下以展開您要檢視的小節:
{GENRLS.ZH_TW}
0
1
2
n/a = 不適用
回到頁首 3
4
5
日期 | 更新 |
2018 年 10 月 8 日 | 新增 MOVE AV Multi-Platform 4.8.0 版本資訊。 |
2018 年 9 月 14 日 | 新增 1242763 至嚴重的已知問題。 |
2018 年 7 月 27 日 | 新增 1223246 至非嚴重的已知問題。 |
2018 年 7 月 11 日 | 將 1214903 從非嚴重問題表格移至嚴重問題表格。 |
2018 年 6 月 27 日 | 新增已知問題 1239511。 |
2018 年 6 月 12 日 | 新增 MOVE 4.7 版本資訊。 |
內容
按一下以展開您要檢視的小節:
MOVE AV Multi-Platform 4.x (嚴重) | ||||
參考編號 | 相關文章 | 發現問題的 版本 |
修正問題的 版本 |
問題說明 |
1239511 | 4.7.0 | 問題:從 SVM 存放庫中移除 MOVE Agentless SVM OVF 檔案時,磁碟中不會刪除這些檔案。 因應措施:從 ePO 伺服器中: 1. 導覽至「C:\Program Files (x86)\McAfee\ePolicy Orchestrator\Server\extensions\installed\DC__GS__4000\4.7.0.130\webapp\move-sva-repo」。 2. 手動刪除已從 [SVM 存放庫] 頁面中刪除的「SVM OVF」檔案。 |
||
1242763 | 4.6.0 | 4.6.0.681 | 問題:當 mvserver.exe 服務正在執行且已啟用 McAfee Threat Intelligence Exchange 時,CPU 使用率會超過 90%。 解決方案:下載並安裝 MOVE AntiVirus Multi-Platform 4.6.0 修正程式 1242763 (版本組建 4.6.0.681)。 |
|
1214903 | 4.6.0.396 | 問題:MOVE AV Multi-Platform 用戶端無法連線至 OSS,導致掃描執行緒無限循環。 解決方案:下載並安裝 MOVE AntiVirus Multi-Platform 4.6.0 修正程式 1214063 (版本組建 4.6.0.396)。 |
||
1172390 | KB88268 | 4.0.0 | 4.6.0 | 問題:針對每個使用 WinHttp 的 MOVE AV Multi-Platform 4.5 或 4.0 通訊,MOVE AV Multi-Platform 4.5 或 4.0 mvserver.exe 處理程序會在 C:\Users\AllUsers\Microsoft\Crypto\RSA\S-1-5-18 資料夾中寫入數千個檔案。 因應措施:請參閱相關文章以取得詳細資料。 |
MOVE AV Multi-Platform 4.x (正在調查) | ||||
參考編號 | 相關文章 | 發現問題的 版本 |
修正問題的 版本 |
問題說明 |
1237844 | 4.7.0 | 問題:事件 ID「37011」在 ePO [事件篩選] 中不存在。 | ||
1235506 | 4.7.0 | 問題:升級 SVM Manager 時,靜態 IP 位址不會釋放到 IP 位址集區 (已指派給舊 SVM Manager)。 | ||
1235548 | 4.7.0 | 問題:在選取 [Assign SVM if no rule is defined for the above client] 核取方塊後,IP 位址指派規則才會執行指派。 | ||
1232177 | 4.7.0 | 問題:即便在停用 Policy Collector 後,也會觸發 MOVE AntiVirus:Policy collection task。 觸發工作時,伺服器工作記錄會記錄失敗。 | ||
1219750 | KB90114 | 問題:如果使用 Enter 按鍵來分隔多個 IP 位址,而不是使用逗號 (,) 來分隔 IP 位址,則 IP 規則指派會失敗。 Enter 按鍵可由前端 UI 正確處理,但在 SVM Manager 中以原則形式接收時,不會正確進行剖析。 SVM Manager 預期 IP 型規則會使用逗號來分隔多個 IP 位址。 如果 SVA Manager 收到使用 Enter 按鍵的 IP 型規則,SVM Manager 將無法剖析該規則,因此無法形成任何 IP 對應篩選器。 此故障導致 IP 型通訊失敗。 因應措施:編輯套用的 SVM Manager 設定原則,並查看是否有任何規則含有使用 Enter 按鍵而非逗號來分隔多個 IP 位址的項目。 如果發現任何規則使用 Enter 按鍵,必須將其刪除,然後使用逗號分隔方式將其重新新增至原則。 |
||
1223246 | 4.6.0.396 | 4.7.0 | 問題:MOVE AntiVirus Multi-Platform 4.6 的預設 OAS 原則有一個空白的處理程序通過值,在套用該原則時,會記錄「ERROR: svc_policies.c: 1053: Failed to send oas process passthrough cmd. err: 22」錯誤。 解決方案:安裝 MOVE AntiVirus Multi-Platform 4.7.0 即可解決此問題。 |
|
1214171 | 4.6.0.396 | 問題:掃描逾時且引擎初始化失敗。 解決方案:下載並安裝 MOVE AntiVirus Multi-Platform 4.6.0 修正程式 1214063。 |
||
1214063 | 4.6.0.396 | 問題:無法在 ePO 5.9 MOVE 延伸模組 4.6 中新增更多處理程序排除項目至常駐掃描原則。 解決方案:下載並安裝 MOVE AntiVirus Multi-Platform 4.6.0 修正程式 1214063。 |
||
1212961 | 4.6.0.396 | 問題:由於 MOVE 用戶端服務非預期地終止,mvagent 記錄的大小增加。 解決方案:下載並安裝 MOVE AntiVirus Multi-Platform 4.6.0 修正程式 1214063。 |
||
1210593 | 4.6.0.396 | 問題:由於 MOVE 用戶端服務非預期地終止,mvagent 記錄的大小增加。 解決方案:下載並安裝 MOVE AntiVirus Multi-Platform 4.6.0 修正程式 1214063。 |
||
1207865 | 4.6.0.396 | 問題:[MOVE AntiVirus 部署] 頁面上的敏感密碼資訊洩漏。 解決方案:下載並安裝 MOVE AntiVirus Multi-Platform 4.6.0 修正程式 1214063。 |
||
1206621 | 4.6.0.396 | 問題:從 MOVE v3.6.1 升級至 v4.0 或 v4.5 時,mvagtsvc 的復原設定全都設定為 [不採取任何動作]。 解決方案:下載並安裝 MOVE AntiVirus Multi-Platform 4.6.0 修正程式 1214063。 |
||
1204766 | 4.6.0.396 | 問題:選項原則中 SVM 伺服器位址和代理人位址欄位的 FQDN 驗證規則運算式不正確。 解決方案:下載並安裝 MOVE AntiVirus Multi-Platform 4.6.0 修正程式 1214063。 |
||
1204071 | 問題:從 4.0 升級至 4.6 的期間,選項原則未使用 MOVE AV Multi-Platform 4.6 SVA Manager 的正確 IP 位址進行更新。 因應措施:從 MOVE AV Multi-Platform SVA Manager 4.0 升級至 4.6 後,請使用已部署 MOVE AV Multi-Platform 4.6 SVA Manager 的新 IP 位址來更新選項原則。 (在 MOVE AV Multi-Platform 4.6 SVM Manager 已部署並與 ePO 成功通訊後,從 ePO 系統樹狀目錄取得其 IP 位址。) |
|||
1204061 | 問題:SDM 中未顯示 MOVE 4.6.0 中繼套件的警示。 因應措施:導覽至 ePO 中的軟體管理員,在 Endpoint Security 下檢查是否有 MOVE AntiVirus 4.6,然後簽入單一中繼套件。 |
|||
1203596 | - | 4.6.0 | - | 問題:在使用 VSE 8.8 更新 6 和更新版本部署 SVM 的較大型環境中,會發生「Failed to connect to the McAfee MOVMcAfee E AV Client Service (mvagtsvc): Service is not running.」。 因應措施:將 SVM 重新開機。 如此便可解決問題。 |
1203954 | 問題:從 [MOVE AV 部署] 頁面刪除 MOVE AV Multi-Platform 4.6 SVM Manager 後,靜態 IP 位址不會重新釋放到 IP 位址集區。 因應措施:請參閱 KB88582 以瞭解因應措施。 |
|||
1202639 | - | 4.6.0 | - | 問題:正在進行 SVM 套件升級且自動縮放功能已啟用時,[準備就緒] 或 [執行中] 狀態的 SVM 可能會切換為 [待命] 狀態。 因應措施:在 SVM Manager 設定原則中停用自動縮放功能,然後再執行 SVM 套件升級。 |
1202130 | 4.6.0 | - | 問題:在已安裝 VSE 8.8 更新 6 或更新版本的大型環境中,由於 EICAR 測試失敗,MOVE AV Multi-Platform 4.6 部署可能會失敗。 因應措施:在 VSE 8.8 低風險處理程序排除項目原則中,為 MOVE 服務設定排除項目,並套用至受影響的 SVM。
|
|
1202209 | - | 4.6.0 | - | 問題:同時觸發許多部署工作時,將 MOVE AV Multi-Platform 部署至用戶端可能會逾時。 因應措施:重新啟動失敗的部署工作。 |
1201959 | - | 4.6.0 | - | 問題:安裝在 Windows 2016 系統上,但未安裝 Windows (KB4022715) 安全性更新的 MOVE AV Multi-Platform 4.6 SVM,無法連線至 MOVE AV Multi-Platform 4.6 SVM Manager。 因應措施:在 SVM 系統上安裝 Windows (KB4022715) 安全性更新,並使用最新 Windows 更新來更新 SVM 系統。 |
1203955 | - | 4.6.0 | - | 問題:如果全新安裝 MOVE AV Multi-Platform 和 MA 5.0.4,用戶端上可能不會發生原則強制。 因應措施:在用戶端上更新訊息匯流排憑證,然後重新開機。
|
1197808 | - | 4.5.0 4.0.0 |
4.6.0 | 問題:當您部署或重新部署 MOVE 用戶端時,不管是否需要,安裝處理程序都會啟動 VC++ 2010 可轉散發套件的安裝。 |
1185110 | KB88864 | 4.5.0 4.0.0 |
4.6.0 | 問題:「mvadm exp list oas」命令可能不會傳回有關常駐掃描排除項目的正確詳細資料。 因應措施:請參閱相關文章以取得詳細資料。 |
1172753 | KB88257 | 4.5.0 | - | 問題:從 MOVE AV Multi-Platform 4.0.0 升級至 4.5.0 後,查詢與報告下的幾個預設威脅相關查詢未填入來自 MOVE AV 4.5 Multi-Platform 用戶端的威脅事件資料。 因應措施:請參閱相關文章以取得詳細資料。 |
1172365 | - | 4.5.0 | 4.5.1 | 問題:當 SVM 部署由於 OVF 檔案不正確/毀損而失敗時,靜態 IP 位址不會釋放到 IP 位址集區。 因應措施:重新簽入 MOVE 延伸模組。 |
1171872 | - | 4.5.0 | 4.5.1 | 問題:將雙引號 (“) 新增至 [Path Exclusions] 欄位時,缺少其使用者介面驗證。 此標記是其中一個保留的特殊字元,輸入該標記後,應該會使 [Save] 選項呈現灰色或停用。 |
1171565 | - | 4.5.0 | 4.5.1 | 問題:MOVE AV Multi-Platform 4.5 License 延伸模組名稱在簽入後未顯示出來 (未顯示模組名稱),且未顯示為執行中。 |
1170951 | - | 4.5.0 | - | 問題:從 MOVE 4.0 延伸模組升級至 MOVE AV 4.5 延伸模組後,MOVE 產品名稱在 ePO [原則目錄] 頁面中仍然顯示較舊版本。 只有 ePO 5.3.2 和 5.3.1 會出現此問題。 |
1169721 | - | 4.5.0 | - | 問題:從 MOVE AV 4.0 延伸模組升級至 MOVE AV 4.5 延伸模組後,在從 Microsoft Internet Explorer (IE) 11 啟動的 ePO 主控台上需要更長時間來首次載入 [原則] 頁面。 因應措施:
|
1162547 | - | 4.5.0 | 4.6.0 | 問題:啟用 Threat Intelligence Exchange (TIE) 後,有時可能不會套用憑證信用評價撤銷,且用戶端會從 SVM 收到舊憑證信用評價。 |
1171565 | - | 4.5.0 | 4.5.1 | 問題:MOVE AV Multi-Platform 4.5 License 延伸模組名稱在簽入後未顯示出來 (未顯示模組名稱),且未顯示為執行中。 |
1171872 | - | 4.5.0 | 4.5.1 | 問題:將雙引號 (“) 新增至 [Path Exclusions] 欄位時,缺少其使用者介面驗證。 此標記是其中一個保留的特殊字元,輸入該標記後,應該會使 [Save] 選項呈現灰色或停用。 |
1172365 | - | 4.5.0 | 4.5.1 | 問題:當 SVM 部署由於 OVF 檔案不正確/毀損而失敗時,靜態 IP 位址不會釋放到 IP 位址集區。 因應措施:重新簽入 MOVE 延伸模組。 |
1172047 | - | 4.5.0 | - | 問題:SVM 記錄中更新中繼資料的錯誤記錄不正確,並且在向 TIE 搜尋憑證的期間新增至快取。 記錄中的錯誤顯示為憑證更新中繼資料失敗,但實際上正在更新。 記錄中記錄了以下錯誤:ERROR: svc_socket.c: 1405: [TIE FLOW] Cert update metadata failed for file with cksum |
1151082 | KB87584 | 4.0.0 | 4.5.0 | 問題:當 ePO 管理員從 ePO 防毒一般原則中停用 MOVE AV Multi-Platform 4.x [Enable Self-Protection] 選項時,會導致停用用戶端上的系統保護。 安裝至用戶端後,如果停用 [Enable Self-Protection] 選項,用戶端系統會處於未受保護的狀態。 附註:在 ePO 中,依預設已啟用 [Enable Self-Protection] 選項。 因應措施:請參閱相關文章以取得詳細資料。 |
1145208 | - | 4.0.0 | 4.5.0 | 問題:如果作用中的伺服器為次要伺服器,則用戶端不會遵循 Threat Intelligence Exchange (TIE) 信用評價變更。 附註:
|
1136539 | - | 4.0.0 | 4.5.0 | 問題:當狀態變更為 [準備就緒] 時,SVM 數目會略微增加,這導致原則中的 SVM 計數從兩個增加為四個。 |
1114475 | - | 4.0.0 | - | 問題:當已啟用 [Elastic SVM] 功能的環境中繁衍了新 SVM 時,新繁衍的 SVM 不會按順序進行編號。 |
1128329 | - | 4.0.0 | - | 問題:啟用 [彈性 SVM] 功能時,會刪除用於建立範本的基本 SVM。 因應措施:為了避免刪除基本 SVM,請在關機之後、啟用 [彈性 SVM] 功能之前,從 ePO 系統樹狀目錄中刪除此 SVM 的項目。 |
1146376 | - | 4.0.0 | - | 問題:下載 Advanced Threat Defense (ATD) 樣本時,完成下載前只有部分檔案提交至 ATD。 僅在完全完成下載後,才會提交實際的完整樣本。 附註:不會對功能產生重大影響,因為在原始檔案成功提交至 ATD 後,會產生正確的信用評價,用戶端會根據正確提交的檔案採取動作。 |
1143847 | - | 4.0.0 | - | 問題:自動遷移後,與現有原則相比,建立的新原則數目較高。 |
1140686 | - | 4.0.0 | - | 問題:如果未定義標記型規則,或是已停用 Off Load Scan Server (OSS) 的自動指派,IP 指派規則將無法運作。 |
1133388 | - | 4.0.0 | - | 問題:使用 DHCP 選項設定標記指派規則時,使用者介面 (UI) 中有時會自動標記幾台安全性虛擬機器 (SVM)。 此問題不一致,且對功能沒有影響。 因應措施:建議使用靜態 IP 位址佈建 SVM。 |
1141063 | - | 4.0.0 | - | 問題:多次切換 Endpoint Security Virtual Machine (ESVM) 功能的狀態 (停用/啟用/停用) 後,已清除的作用中 SVM 的 IP 位址不會反映在 ePO UI 中。 |
1107342 | - | 3.6.1 | 4.5.0 | 問題:在 SVA/SVM Manager 原則中建立 IP 型指派規則時,IP 分隔字元換行選項無法運作。 附註:3.6.1 支援三種類型的分隔字元:逗號、連字號或換行。 因應措施:建立規則時,請使用逗號或連字號。 |
1081301 | KB85566 | 3.6.1 | - | 問題:安裝 MOVE AV 產品時,必須停用 Windows Defender。 因應措施:請參閱相關文章以取得詳細資料。 |
1088962 | KB85564 | 3.6.1 | - | 問題:在已安裝 McAfee Agent 5,0.2 (組建 5.0.2.132) 的系統上,[MOVE AV [Multi-Platform] Offload Scan Server 3.6.1 掃描診斷] 的 [立即執行] 工作會間歇性地無法完成。 因應措施:請參閱相關文章以取得詳細資料。 |
1085662 | - | 3.6.1 | - | 問題:在本機手動解除安裝 MOVE AV Multi-Platform 用戶端後,會在錯誤的位置產生解除安裝記錄檔。
因應措施:
使用以下命令列來單獨解除安裝 MOVE Multi-Platform 用戶端。 msiexec.exe /x {291E5CBE-DC09-48AC-B3F6-1997B3113966} /L*V %WINDIR%\Temp\MOVE_Uninstall.log |
976366 | KB83281 | 3.5.0 | - | 問題:升級至 3.5.0 或 4.0 後,Offload Scan Server (OSS) 上的最大用戶端數目限制為 250 個。 因應措施:請參閱相關文章以取得詳細資料。 |
971923 | - | 3.5.0 | - | 問題:mvramdisk forceuninstall 選項不會徹底解除安裝 mvramdisk。 因應措施:mvramdisk forceuninstall 命令用於手動解除安裝 Imdisk。 先重新啟動系統,以重新安裝 OSS 或 Imdisk。 |
1039236 | - | 3.6.0 | - | 問題:用戶端系統上正在進行 ODS 時,不會顯示來自 OAS 的延後掃描通知。 |
1010787 | 3.6.0 | - | 問題:如果正在進行延後掃描且 OSS 由於網路問題而無法連線,或者如果 OSS 沒有回應,則會顯示非預期的掃描逾時訊息。 只會顯示訊息,而不會取消掃描。 | |
MOVE AV Multi-Platform 4.0 (預期行為) | ||||
參考編號 | 相關文章 |
發現問題的 |
修正問題的 |
問題說明 |
1171142 | - | 4.5.0 | 無 | 問題:Multi-Platform 按指定掃描和常駐掃描原則的路徑排除項目未遵循某些系統變數。 不支援的系統變數清單:
|
1104762 | - | 4.0 | 無 | 問題:安裝 SVM 後安裝 DXL 用戶端時,SVM 無法連線至 TIE。 因應措施:
|
1145289 | - | 4.0 | 無 | 問題:在 MOVE Multi-Platform 原則中啟用 TIE 後,按指定掃描 (ODS) 和協力廠商應用程式安裝都要花費更多的時間才能完成。 需要花費更多時間是因為在 MOVE 4.0 中啟用 TIE 後,會將所有的非 PE 檔案傳送至 TIE 搜尋。 用戶端完成 ODS 和協力廠商應用程式安裝所需的時間便會增加。 |
963820 | - | 3.5.0 | 無 | 問題:在使用者匯入原則 XML 後,ePO 認證會保留在 SVA Manager 原則中。 因應措施:匯入後,請手動刪除 ePO 詳細資料 (例如 URL、使用者和密碼),並儲存原則。 延伸模組會自動填入正確的值。 |
1052420 | - | 3.6.0 | 無 | 問題:如果在 Offload Scan Server (OSS) 升級至 3.6/4.0 之前,將用戶端從 3.5/3.5.1 升級至 3.6 或 4.0,則用戶端保護會停用,且 OSS 會變得「無法使用」。 解決方案:先將 OSS 升級至 3.6 版。 |
1042169 | - | 3.6.0 | 不適用 | 問題:Multi-Platform 用戶端圖示在 Windows 8.1 (64 位元和 32 位元) 系統中不起作用。 會顯示兩個圖示,但只有一個能開啟;另一個圖示會導致命令列介面 (CLI) 損毀。 因應措施:重新啟動電腦。 重新啟動後,只會保留一個圖示。 |
1018218 | 3.6.0 | 無 | 問題:Windows 快顯方塊顯示訊息「您可能沒有適當的權限,所以無法存取該項目」。 透過 Windows 檔案總管存取檔案且延後掃描正在進行時,會顯示此訊息。 | |
1010794 | 3.6.0 | 無 | 問題:如果小於 40 MB 的檔案發生掃描逾時,則不會顯示延後掃描通知。 | |
965637 | - | 3.5.0 | 無 | 問題:當使用者在 SVA Manager 原則中變更 ePO 主機名稱時,ePO 認證不會進行更新。 解決方案:在 SVA Manager 原則中手動更新 ePO URL。 此更新無法自動完成。 |
962432 | - | 3.5.0 | 無 |
問題:當指定的 ePO 密碼包含非 ASCII 字元時,MSM 無法從 ePO 取出標記資訊。
解決方案:在密碼欄位中使用 ASCII 字元。 |
n/a = 不適用
回到頁首
4
相關資訊
免責聲明
本文內容源於英文。如果英文內容和翻譯有差異,請一律以英文內容為準。其中部分內容是使用 Microsoft 機器翻譯技術翻譯的。