Laden Sie den Magic Quadrant-Bericht herunter, der 19 Anbieter basierend auf ihrer Durchführungskompetenz und der Vollständigkeit ihres Lösungsansatzes beurteilt.
As of May 14, 2024, Knowledge Base (KB) articles will only be published and updated in our new Trellix Thrive Knowledge space.
Log in to the Thrive Portal using your OKTA credentials and start searching the new space. Legacy KB IDs are indexed and you will be able to find them easily just by typing the legacy KB ID.
Versionsinformationen zu MAC 8.2.1-114 hinzugefügt.
18. September 2018
Problemumgehung 1247171 geändert.
14. August 2018
Bekannte Probleme bei MAC 8.2.0 hinzugefügt.
23. April 2018
Bekannte Probleme bei MAC 8.1.0 hinzugefügt.
3. April 2018
Letzte Aktualisierungen und Tabellen mit Informationen zu Versionsinformationen hinzugefügt. Reduzierbare Abschnitte hinzugefügt.
Sie können sich per E-Mail benachrichtigen lassen, sobald dieser Artikel aktualisiert wird, indem Sie rechts auf der Seite auf Abonnieren klicken. Zum Abonnieren müssen Sie angemeldet sein.
Inhalt Klicken Sie auf diese Option, um den Abschnitt zu erweitern, den Sie anzeigen möchten:
HINWEIS: Die für die vorherigen Builds aufgeführten bekannten Probleme sind auch in neueren Builds vorhanden, es sei denn, sie wurden in diesem Artikel als behoben gekennzeichnet.
Problemlösungen in Updates und Hauptversionen sind kumulativ. Sie sollten daher immer die aktuelle Version installieren. Die aktuelle Version Ihres Produkts finden Sie auf der Produkt-Download-Website unter https://www.trellix.com/de-de/downloads/my-products.html.
SCHWERWIEGEND: Derzeit sind keine schwerwiegenden Probleme bekannt.
Nicht schwerwiegend:
Referenz
Artikel
Gefunden in Version
Behoben in Version
Beschreibung
1247171
8.2.0-140
Problem: Windows 7-Endpunkte sind nur eingeschränkt aktiviert, nachdem der Task "Vollständige Aktivierung" gesendet wurde. Problemumgehung: So erreichen Sie auf MACC 8.2.0 und höher für Windows 7 eine Aktivierung der vollen Funktionalität:
Senden Sie einen Aktivierungs-Task als Aktivierung einer Teilfunktionalität.
Starten Sie den Client neu.
1250277
8.2.0-140
Problem: Die Aktivierung der Application Control-Lizenz mit eingeschränkter Aktivierung oder der Change Control-Lizenz führt nach dem Upgrade von 8.1.0-179 auf 8.2.0-140 zum Absturz.
Solidcore-Erweiterung:
Aktuell gibt es keine neuen bekannten Probleme.
Windows (alle Versionen):
Aktuell gibt es keine neuen bekannten Probleme.
Windows 8:
Aktuell gibt es keine neuen bekannten Probleme.
Windows 2008 R2 (64 Bit):
Aktuell gibt es keine neuen bekannten Probleme.
Windows 2008 (64 Bit):
Aktuell gibt es keine neuen bekannten Probleme.
Windows 2008/Vista (32 und 64 Bit), Windows XP/Windows 7/Windows 2008 R2 (64 Bit):
Aktuell gibt es keine neuen bekannten Probleme.
Windows Vista:
Aktuell gibt es keine neuen bekannten Probleme.
Windows 10:
Aktuell gibt es keine neuen bekannten Probleme.
2
SCHWERWIEGEND: Derzeit sind keine schwerwiegenden Probleme bekannt.
MACC 8.0 verbraucht mehr Ressourcen als frühere Versionen, was zu Leistungsproblemen führen kann.
Solidcore-Erweiterung:
Referenz
Artikel
Gefunden in Version
Behoben in Version
Beschreibung
608618
8.0.0
Problem: Sie versuchen, ein Windows Solidcore-Agentenbereitstellungspaket, das größer als 100 MB ist, über Microsoft Internet Explorer (IE) auf ePolicy Orchestrator (ePO) hochzuladen. Der Datei-Upload wird jedoch unterbrochen, wenn die Upload-Geschwindigkeit im Netzwerk langsam ist. Problemumgehung: Verwenden Sie IE 7 (oder höher); sollten weitere Probleme auftreten, kopieren Sie das Paket in ein lokales Verzeichnis auf dem ePO-Server. Greifen Sie dann auf die ePO-Konsole auf dem ePO-Server zu, und laden Sie die Datei aus dem lokalen Pfad hoch. Bei dieser Vorgehensweise werden eventuelle Netzwerkverzögerungen vermieden.
607517
8.0.0
Problem: PDF-Berichte weisen geringfügige Probleme bei der Anzeige und Formatierung von Daten auf, wenn mehr als 50.000 Datensätze enthalten sind.
608347
8.0.0
Problem: Der Bericht Solidcore-Richtlinienzuweisungen nach System zeigt alle vom Stamm abgeleitete Richtlinien an, und das unabhängig davon, welche SKUs auf der Plattform aktiviert sind.
609304
8.0.0
Problem: Sie können keine Daten von der Seite Berichterstellung, Solidcore-Ereignisse exportieren. Problemumgehung: Verwenden Sie Abfragen (Berichterstellung, Abfragen), um Ereignisdaten zu exportieren.
636769
8.0.0
Problem: Wenn Sie ein Upgrade von ePO 5.1.0 auf 5.1.1 oder höher durchführen, werden Ereignisse in der Tabelle "Solidcore-Ereignisse" nicht in die ePO-Ereignistabelle migriert.
636352
8.0.0
Problem: Nachdem die Solidcore-Erweiterung entfernt wurde, werden alle Solidcore-bezogenen Ereignisse in der ePO-Tabelle beibehalten. Wenn Sie die Ereignisse im Bedrohungsereignisprotokoll anzeigen, enthalten einige Felder möglicherweise überflüssige Daten.
608374
8.0.0
Problem: Wenn Sie versuchen, einen bereits aktivierten Solidcore-Agenten zu aktivieren, wird die angezeigte Fehlermeldung nicht übersetzt.
607908
8.0.0
Problem: Es ist nicht möglich, mehr als 50.000 Datensätze aus einer Tabelle oder einem Bericht zu exportieren.
608025
8.0.0
Problem: Berichte, Tasks und Richtlinien für alle SKUs werden aufgeführt, auch wenn die Lizenz für diese SKU nicht hinzugefügt wird.
608753
8.0.0
Problem: Manchmal funktioniert die Verwendung des Benutzernamens für das Feld mit gemeldeten Ereignissen auf dem ePO-Server als vertrauenswürdiger Benutzer nicht, wenn das Clientsystem Teil einer AD-Domäne ist. Der Grund dafür ist, dass der in den Ereignissen gemeldete Domänenname nicht die vollständige AD-Domäne ist. Problemumgehung: Verwenden Sie die Umgebungsvariable USERDNSDOMAIN des AD-Clients als Domänennamen. Oder überprüfen Sie die Eigenschaften des Symbols Mein Computer, um den vollständigen Benutzernamen zu identifizieren, der als vertrauenswürdiger Benutzer verwendet werden kann.
609220
8.0.0
Problem: Die Speicherung einer Application Control-Richtlinie, die eine Kopie der McAfee-Standardrichtlinie ist, ist sehr langsam. Problemumgehung: Da es sich bei Application Control-Richtlinien um Multi-Slot-Richtlinien handelt, erstellen Sie am besten eine neue leere Richtlinie und fügen dieser neue Regeln hinzu, anstatt die McAfee-Standardrichtlinie zu kopieren und zu ändern.
607950
8.0.0
Problem: Benutzerdefinierte Systemvariablen in Richtlinien werden auf dem Endpunkt erst nach einem Neustart des Endpunkts aufgelöst.
719796
8.0.0
Problem: Die Suche im globalen Katalog nach Active-Directory-(AD-)Gruppen wird nicht unterstützt. Problemumgehung: Suchen Sie in einem bestimmten AD-Server nach Gruppen, anstatt im globalen Katalog.
So fügen Sie eine bestimmte Gruppe hinzu:
Melden Sie sich bei der ePO-Konsole an.
Fügen Sie den AD-Server, der die Gruppe enthält, als registrierten Server hinzu.
Suchen Sie nach der Gruppe, indem Sie den registrierten AD-Server auswählen. Stellen Sie sicher, dass die Option Globalen Katalog verwenden deaktiviert ist.
Fügen Sie die Gruppe als vertrauenswürdige Gruppe einer Richtlinie hinzu.
722045
8.0.0
Problem: Nachdem Spalten wie Solidcore-Status und Zementierungsstatus durch Klicken auf Aktionen, Spalten auswählen, Nicht konformer Solidcore-Agent einem Endpunkt hinzugefügt wurden, werden eventuell nicht die Werte für alle Endpunkte angezeigt. Der Grund dafür ist, dass der Abschnitt "Nicht konformer Solidcore-Agent" nur nicht konforme Agenteneigenschaften enthält. Problemumgehung: Wenn Sie einem Endpunkt neue Spalten hinzufügen, klicken Sie auf Aktionen, Spalten auswählen und Solidcore-Clienteigenschaften, anstatt auf "Aktionen", "Spalten auswählen" und "Nicht konformer Solidcore-Agent".
812003
8.0.0
Problem: Die Seite Selbstgenehmigung enthält einen Link zu .msi-basierten Anwendungen, der beim Durchsuchen eine leere Liste anzeigt.
890978
8.0.0
Problem: Der GTI-Cloud-Server-Eintrag wird nach der Deinstallation der Solidcore-Erweiterung nicht aus ePO entfernt.
926122
8.0.0
Problem: In einer exportierten Datei von der Seite Image-Abweichung fehlen Informationen zur Dateiabweichung.
950063
8.0.0
Problem: Einige Zeichenfolgen sind in anderen Sprachen außer Englisch nicht ordnungsgemäß lokalisiert.
939528
8.0.0
Problem: Systeme mit großem Inventar versenden keine Inventardaten an den ePO-Server; dies wird nach sechs Stunden im Server-Task-Protokoll vermerkt.
987715
8.0.0
Problem: Für die Richtlinie zu Application Control-Optionen (Windows) führt der Import einer Richtlinie aus Solidcore Extension vor Version 6.2.0 dazu, dass die Registerkarte "Inventar-AEF" mit ihrem Standardwert aufgefüllt wird. Standardwerte werden so lange nicht in der Richtlinie gespeichert, bis Sie einige Änderungen vornehmen und die Richtlinie speichern.
1043052
8.0.0
Problem: Sie können die Solidcore-Hilfe-Erweiterung von früheren Versionen nicht auf 6.2 aktualisieren. Problemumgehung: Deinstallieren Sie die alte Hilfe-Erweiterung, und installieren Sie die neue.
1050955
8.0.0
Problem: Mit ePO 5.x schlägt bei Verwendung eines Proxyservers die GTI-Kommunikation mithilfe von Kerberos fehl.
1109570
8.0.0
Problem: Sie können die MAC-, MCC- und IM-Dashboards bearbeiten, nachdem Sie von ePO 4.6.9 zu ePO 5.1.3 migriert sind.
Problem: Nachdem Sie ein Upgrade auf Solidcore Extension 7.0.x durchgeführt haben, werden mehrere Warnungen für die automatische Reaktion angezeigt: Fehlerhafte Binärdatei wurde in Enterprise erkannt.
1146143
8.0.0
Problem: Der Upgradestatus "Wert für Eigenschaft" wird nicht aktualisiert.
1147342
8.0.0
Problem: In Version 7.0.1 wurde die Regelgruppe SMS 2003 Client zu SCCM/SMS Client , und die Regelgruppe SMS 2003 Server zu SCCM/SMS Server umbenannt. Wenn Sie nach dem Upgrade eine vorhandene Richtlinie speichern, die eine dieser Regelgruppen verwendet, wird die Zuordnung der umbenannten Regelgruppe zur Richtlinie aufgehoben. Problemumgehung: Suchen Sie nach den Regelgruppen SCCM/SMS Client und SCCM/SMS Server, und fügen Sie diese Regelgruppen Ihrer Richtlinie hinzu.
1148388
8.0.0
Problem: Die erweiterten Filter auf der Seite "Solidcore-Ereignisse" funktionieren nicht. Hinweis: Dieses Problem liegt nur bei ePO 5.3.2 vor. In späteren Versionen von ePO behoben.
1147259
8.0.0
Problem: Es muss ein Mechanismus für eine automatische Auslösung hinzugefügt werden, wenn das Inhaltspaket einer höheren Version bereits geprüft wurde, bevor die Erweiterung installiert wird.
1158794
8.0.0
Problem: Dem Websiteadministrator wird möglicherweise eine falsche Klassifizierung für eine Anwendung angezeigt, die vom globalen Administrator freigegeben wird.
1152557
8.0.0
Problem: Es werden mehrere Einträge der Hilfe Erweiterung angezeigt. Problemumgehung: Die Datei "toc.xml" kann bearbeitet werden, somit kann das Problem durch die Löschung aller Knoten-Tags, deren href-Attribut mit "mac_700" beginnt, behoben werden.
1151953
8.0.0
Problem: Es wird ein interner Serverfehler beobachtet, wenn auf der PD-Detailseite auf "SHA-1-Link" geklickt wird.
1169661
8.0.0
Problem: Die Übersetzung für "fetch" ist inkonsistent.
1171354
8.0.0
Problem: Bei der Verarbeitung der Richtlinienermittlung können Leistungsprobleme auftreten, wenn für 10.000 oder mehr Hosts gleichzeitig ein Inventar-Pull durchgeführt wird.
1171909
8.0.0
Problem: Nicht ordnungsgemäße Übersetzung der Nachricht auf der Seite mit Solidcore-Ereignissen.
1172330
8.0.0
Problem: Falsche Übersetzung des Werts für den Upgradestatus: Success (erfolgreich)
1225038
8.1.0
Problem: Pro System wiederholen sich Zeilen, und auf der Seite "Richtlinienermittlung" werden wiederholte Anfragen gemacht.
1231217
8.1.0
Problem: Auf der Seite "Richtlinienermittlung" befinden sich in der Dropdown-Liste "Genehmigungsstatus" falsche Bezeichnungen.
1231583
8.1.0
Problem: "Benutzerkommentare" werden auf der Seite "Richtlinienerkennung" für Beobachtungen mit globaler Verbreitung, die größer als 1 sind, wiederholt.
1237773
8.1.0
Problem: Client-Task für die Aktivierung von MACC auf ePO schlägt fehl (zweite Zeile in der Statusanzeige wird rot). Problemumgehung: Führen Sie (als Administrator) den Befehl instaconfig /connect auf dem Client aus, der zementiert werden soll. Nachdem der Befehl ausgeführt wurde, führen Sie den Task "MACC aktivieren" erneut von ePO aus. Ein Neustart ist nicht erforderlich.
Problem: Für JAR-Dateien kann der Java-Interpreter eine JAR-Datei von einer beliebigen Erweiterung aus ausführen. Die Umbenennung einer gültigen JAR-Datei zu einer Datei mit einer anderen Erweiterung erlaubt trotzdem deren Ausführung. Problemumgehung: Informationen hierzu finden Sie im Knowledge Base-Artikel.
801531
8.0.0
Problem: Wenn Driver Verifier (verifier.exe) aktiviert ist, funktionieren MAC/MCC möglicherweise nicht wie erwartet.
608418
8.0.0
Problem: Der in Ereignissen gemeldete ursprüngliche Benutzername ist mit dem Benutzernamen identisch.
600805
8.0.0
Problem: Beim Öffnen einer schreibgeschützten Netzwerkfreigabe in Explorer werden einige deny-write-Fehler beobachtet.
603747
8.0.0
Problem: Die vertrauenswürdigen, zementierten und schreibgeschützten Funktionen funktionieren nicht ordnungsgemäß für in Ordner eingebundene Volumes. Problemumgehung: Wenden Sie sich an den technischen Support, falls bei der Einrichtung in Ordner eingebundene Volumes verwendet werden.
608036
8.0.0
Problem: Zugeordnete Laufwerknamen können nicht für Befehle verwendet werden, die von Remote-Benutzern/ePO ausgegeben werden.
Problem: Die folgenden Anwendungen sind mit dem Solidcore-Agenten für Windows nicht kompatibel. Wenden Sie sich an den technischen Support, wenn Sie weitere Hilfe benötigen.
Problem: Nicht zementierte Skripte können nicht mithilfe der MS-DOS-Eingabeaufforderung auf ein zementiertes System kopiert werden. Jeglicher Lesezugriff auf nicht zementierte Skripte durch einen Skriptinterpreter, der für das Skript konfiguriert wurde, wird verweigert. Diese Verweigerung generiert nicht autorisierte Ausführungsereignisse. Derartige Probleme können vermieden werden, indem Sie für den Dateivorgang Windows Explorer verwenden.
608647
8.0.0
Problem: Auf 64-Bit-Systemen werden möglicherweise mehrere Ereignisse generiert, wenn eine nicht autorisierte binäre Datei ausgeführt wird. Der Grund dafür ist, dass das Windows-Betriebssystem versucht, die Binärdatei mithilfe eines reduzierten Attributsatzes bis zum letzten Fehler mehrmals auszuführen.
608745
8.0.0
Problem: Dateien, die vom Benutzer einen Leseschutz erhalten haben (mithilfe des Befehls "sadmin read-protect") können nicht zementiert werden.
643688
8.0.0
Problem: Wenn Sie eine ActiveX-Installation versuchen, bevor Sie die ActiveX-Funktion aktivieren, und dann die Installation nach der Aktivierung der ActiveX-Funktion erneut versuchen, ist ActiveX möglicherweise nicht ordnungsgemäß installiert. Problemumgehung: Wenn die ActiveX-Installation fehlschlägt, löschen Sie alle Dateien im Verzeichnis \windows\downloaded program files auf dem Endpunkt und entfernen alle .cab-Dateien in den temporären Internetdateien. Installieren Sie anschließend das ActiveX-Steuerelement auf dem Endpunkt.
602194
8.0.0
Problem: Die Package Control-Funktion kann die Installation von einigen Anwendungen wie Gvim und Winrar nicht stoppen.
616147
8.0.0
Problem: Für eigenständige Installationen des Solidcore-Agenten (also Installationen, die nicht per ePO erfolgen) auf Endpunkten, auf denen Oracle installiert ist, müssen Sie "finetune.bat" manuell auf den Endpunkten ausführen, um Oracle-spezifische Regeln anzuwenden.
599348
8.0.0
Problem: Beim Betrachten der Eigenschaften einer Datei auf dem lokalen Laufwerk werden jeweils deny-write- und deny-exec-Ereignisse für Dateien generiert, die zementiert sind oder nicht.
601126
8.0.0
Problem: Beim Kopieren von zementierten Dateien auf eine beschreibbare CD werden deny-write-Fehler protokolliert, obwohl die Dateien erfolgreich kopiert wurden.
601427
8.0.0
Problem: Auf 64-Bit-Plattformen werden Unterschlüssel mit Enumeration oder Leistung vom Schutz des Solidcore-Agenten umgangen. Wenn Sie also einen schreibgeschützten Registrierungsschlüssel mit Enum oder Performance in Unterschlüsseln löschen, wird womöglich der Status der teilweisen Fertigstellung angezeigt.
616089
8.0.0
Problem: In der Ausgabe des Befehls sadmin diag für Spanisch muss es statt "actualizadores agregar" eigentlich "updaters add" heißen.
Die folgende Ausgabe:
Problem: Es könnten mehrere deny-write-Ereignisse für eine einzelne deny-write-Aktion generiert werden. Beispielsweise werden beim Löschen einer Datei in Windows Explorer bis zu 8 Ereignisse zur Dateilöschung gemeldet. Wenn die Anwendung die Löschung einer Datei verweigert, versucht Windows Explorer mithilfe mehrerer Methoden die Datei zu löschen, wobei für jeden Versuch ein Ereignis verzeichnet wird.
695246
8.0.0
Problem: Obwohl der Solidcore NX-Schutz auf der System-DEP basiert, kann es vorkommen, dass einige Programme mit der System-DEP funktionieren, mit Solidcore NX jedoch nicht. In solchen Fällen wird der System-DEP-Schutz für die Prozesse aktiviert, wenn Prozesse zur Solidcore NX-Umgehungsliste hinzugefügt werden.
720663
8.0.0
Problem: Die Beschriftung des Aktualisierungsprogramms für einen vorhandenen vertrauenswürdigen Herausgeber in einer Application Control-Richtlinie kann nicht bearbeitet werden. Obwohl sich die Bezeichnung in der ePO-Konsole ändert, wird die Änderung auf den Endpunkten nicht angezeigt.
713989
8.0.0
Problem: Wenn Application Control und Spector auf einem Endpunkt installiert werden und MP-CASP aktiviert ist, stürzt Internet Explorer ab.
652602
8.0.0
Problem: Wenn Sie die Funktion deny-exec-exes auf einem Windows-Betriebssystem (64 Bit) deaktivieren, die Erweiterung einer EXE-Datei zu ".sys" ändern und erneut versuchen, die .sys-Datei auszuführen, wird dies verhindert. Oder wenn Sie die Dateierweiterung zu "dll" ändern, können Sie die Datei selbst dann ausführen, wenn die Funktion "deny-exex-dlls" aktiviert ist.
607574
8.0.0
Problem: Beim Öffnen einer Netzwerkfreigabe für Systeme, die Windows Vista, Windows 7 und Windows 2008 ausführen, werden deny-write- und deny-exec-Ereignisse für die Binärdateien generiert, die in der Netzwerkfreigabe vorhanden sind. Die Ereignisse werden generiert, weil Windows Explorer versucht, die Symbole für die in der Netzwerkfreigabe gespeicherten Dateien abzurufen.
768708
8.0.0
Problem: Sie können die Kennzeichnungen fs-passthru 'p' und vasr forced reloc 'v' im Befehl attr nicht zusammen mit der Kennzeichnung 'o' setzen.
770362
8.0.0
Problem: Sie können nicht mehr als eine DLL-Datei festlegen, um VASR forced reloc zu umgehen.
794445
8.0.0
Problem: Zementierte Batchdateien schlagen fehl, wenn sie mithilfe einer anderen Batchdatei kopiert wurden.
803731
8.0.0
Problem: Wenn die Netzwerküberwachung deaktiviert ist, kann die Selbstgenehmigungsfunktion nicht auf Netzwerkfreigaben angewendet werden.
803948
8.0.0
Problem: Deny-Exec wird in einer Skriptdatei gemeldet, wenn die Netzwerküberwachung in einer 64-Bit-Architektur deaktiviert ist.
808857
8.0.0
Problem: Beim Öffnen einer Datei mit der execute-Kennzeichnung wird ein Pop-Up-Fenster für die Selbstgenehmigung angezeigt, auch wenn die Datei gar nicht ausgeführt wird.
808964
8.0.0
Problem: Eine Authentifizierungsregel für einen Prozess, der Dateiänderungen vornimmt, wird nicht richtig hinzugefügt, wenn dies durch die Selbstgenehmigungsfunktion zugelassen ist.
812964
8.0.0
Problem: Wenn Sie die Kennzeichnung "Aktualisierungsprogramm" für eine Zertifikatsregel entfernen, wird das Zertifikat am Endpunkt immer noch als Aktualisierungsprogramm aufgelistet.
816108
8.0.0
Problem: Die Ausführung einer Datei, die nach Prüfsumme autorisiert wurde, wird verweigert, wenn sie über eine Netzwerkfreigabe ausgeführt wird.
810072
8.0.0
Problem: Während ausführbare 16-Bit-Dateien mit aktivierter Selbstgenehmigungsfunktion ausgeführt werden, wird der Dateityp als Skript aufgelistet.
819876
8.0.0
Problem: Ein Prozess funktioniert nicht, wenn ein Aktualisierungsprogramm über Autorisierung anhand Prüfsumme als Aktualisierungsprogramm konfiguriert ist. Problemumgehung: Konfigurieren Sie den Prozess anhand des Namens als "Aktualisierungsprogramm".
888634
8.0.0
Problem: Adobe Flash Player wird nicht ordnungsgemäß deinstalliert, wenn "pkg-ctrl-allow-uninstall" aktiviert ist. Problemumgehung: sadmin updaters add "C: \WINDOWS\system32\Macromed\Flash\FlashUtil32_11_6_602_180_ActiveX.exe".
888632
8.0.0
Problem: Die Reparatur von.NET 3.5 schlägt fehl. Problemumgehung: Fügen Sie die nachstehenden Aktualisierungsprogramm-Regeln hinzu:
Problem: Sie können Visual Studio 2010 Ultimate nicht mithilfe des Aktualisierungsprogramms installieren. Problemumgehung: Informationen hierzu finden Sie im themenbezogenen Artikel.
887965
8.0.0
Problem: Die Deinstallation von Anwendungen wird nicht blockiert, auch wenn die Funktion "pkg-ctrl-allow-uninstallation" deaktiviert ist. Problemumgehung: Führen Sie den Befehl sadmin clg nach jeder Anwendungsinstallation aus, um die Deinstallation zu blockieren. Durch diesen Befehl werden alle zwischengespeicherten GUIDs aus dem System gelöscht.
888878
8.0.0
Problem: Bei der Deinstallation und Reparatur von Visual Studio 2010 werden mehrere Package Control Prevention-Ereignisse angezeigt. Problemumgehung: Fügen Sie"\Microsoft SDKs\Windows\v7.0A\Bin" zum vertrauenswürdigen Pfad hinzu: "sadmin trusted -u "\Microsoft SDKs\Windows\v7.0A\Bin".
884396
8.0.0
Problem: Sie können Adobe Flash Player 11 nicht installieren, wenn die Funktion "pkg-ctrl-bypass" aktiviert ist. Problemumgehung: sadmin updaters add InstallAX_11_6_602_180.exe.
883381
8.0.0
Problem: Es werden Selbstgenehmigungs-Pop-Up-Fenster für eine Benutzersitzung in der Konsolensitzung, nicht in der Benutzersitzung angezeigt. Problemumgehung: Führen Sie die folgenden Solidcore-Befehle über die Befehlszeile aus:
Problem: Das Solidifier-Upgrade von Version 6.1.1 auf 6.1.2 schlägt im Beobachtungsmodus fehl. Problemumgehung: Informationen hierzu finden Sie im themenbezogenen Artikel.
910080
8.0.0
Problem: Package Control: Wenn eine Anwendung "ctor.dll" in ihrer Deinstallationszeichenfolge enthält, wird eine andere Anwendung, die "ctor.dll" nutzt, nicht installiert, wenn "pkg-ctrl-allow-uninstall" deaktiviert ist. Problemumgehung: Um dieses Problem für den Package Control-Modus 1 zu umgehen, können Benutzer "ctor.dll" zum Aktualisierungsprogramm machen, indem Sie den vollständigen Pfad (z. B. C:\Program Files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\ctor.dll) verwenden. Package Control-Modi finden Sie unter PD24669.
916640
8.0.0
Problem: Der Befehl "deny execution" wird für ein Laufwerk nicht übersprungen, nachdem die Skipliste "-v flag" ohne Neustart entfernt wurde. Problemumgehung: Damit der Vorgang funktioniert, muss ein Neustart ausgeführt werden.
Problem: Die Package Control-Deinstallation einer Anwendung schlägt bei Verwendung von "Programme hinzufügen/entfernen" fehl, wenn eine Anwendung für einen bestimmten Benutzer installiert wird. Problemumgehung: Informationen hierzu finden Sie im themenbezogenen Artikel.
901147
8.0.0
Problem: Das Installationsprogramm (Auto-IT), das zunächst als Skripttyp aufgelistet wird, wird nach dem Kopieren an einen anderen Speicherort als "pe32.exe" angezeigt.
911678
8.0.0
Problem: Package Control kann Visual Studio 2010 Ultimate nicht reparieren, wenn dieses im Updatemodus installiert wurde.
903914
8.0.0
Problem: Wenn als Aktualisierungsprogramm markierte EXE-Dateien durch Doppelklicken auf die betreffenden Dateien ausgeführt werden, treten deny-write-Ereignisse auf.
919300
8.0.0
Problem: Ein Vorgang mit einem vertrauenswürdigen Pfad schlägt fehl, wenn der Vorgang auf einer lokalen Freigabe ausgeführt wird, die lokal in eine Netzwerkfreigabe eingebunden ist.
Problem: Die Upgradeversion wird auf dem ePO-Server und im McTray-Feld Informationen zu nach einem Endpunkt-Upgrade nicht aktualisiert. Problemumgehung: Informationen hierzu finden Sie im themenbezogenen Artikel.
940286
8.0.0
Problem: Während eines MAC-Upgrades wird ein Ereignis des Typs "Paketänderung verhindert" ausgelöst.
948349
8.0.0
Problem: Es werden mehrere deny-write-Ereignisse für ein Selbstgenehmigungs-Pop-Up für putty.exe aufgezeichnet, wenn die Ausführung nach dem Download der Datei aus dem Internet erfolgt.
Problem: Es besteht eine bekannte Inkompatibilität zwischen McAfee Application Control und SafeNet ProtectFile: Dateiverschlüsselung und Schutzsoftware.
953257
8.0.0
Problem: Skriptdateien können von einem nicht zementierten Laufwerk auf dem System ausgeführt werden.
1020973
8.0.0
Problem: Adobe32 funktioniert mit MPCompat nicht mehr. Problemumgehung: Um dieses Problem zu beheben, wenden Sie eine der folgenden Methoden an:
(Empfohlen) Deaktivieren Sie VSE BOP oder setzen Sie "adobe32" auf die Escape-Liste von VSE BOP.
Problem: Ein Upgrade auf Application Control oder Change Control 6.2 für Endpunkte schlägt fehl. Problemumgehung: Informationen hierzu finden Sie im themenbezogenen Artikel.
Problem: Die Fortsetzung der Application Control-Inventargenerierung kann nach dem Erreichen des Beschränkungsschwellenwerts länger als 24 Stunden dauern. Problemumgehung: Informationen hierzu finden Sie im themenbezogenen Artikel.
Problem: Es ist eine andere Regel erforderlich, um Perl mit Application Control auszuführen. Problemumgehung: Informationen hierzu finden Sie im themenbezogenen Artikel.
Problem: Sie können keine Application Control-Richtlinie mit einem vertrauenswürdigen Pfad anwenden, der eine Umgebungsvariable enthält. Problemumgehung: Informationen hierzu finden Sie im themenbezogenen Artikel.
1045414
8.0.0
Problem: In der Windows-Ereignisanzeige wird beim Schreiben in die Registrierung während des Bootens eine Fehlermeldung Microsoft-Windows-Kernel-General erfasst.
1079808
8.0.0
Problem: Der Solidifier-Dienst startet nicht, wenn die Option Ressource gering in Application Verifier ausgewählt ist.
1074569
8.0.0
Problem: Der Solidifier-Dienst startet nicht im Deaktivierungsmodus, wenn eine Inventarsynchronisierung von "scinvlog.bak" nach "scinv" durchgeführt wird und Sie den Client neu starten.
1079819
8.0.0
Problem: Die Erstellung einer Datei schlägt für die Ausführung eines langen Dateinamens fehl.
1088137
8.0.0
Problem: Auf der Seite "Richtlinienermittlung" werden falsche Informationen zum übergeordneten Prozess für Aktivitäten zur Ergänzung von Binärdateien angezeigt.
1115107
8.0.0
Problem: Sie sehen eine Beobachtung für Scanalyzer.exe, auch wenn eine Advance Exclusion Filter-(AEF-)Regel vorhanden ist, die Beobachtungen von diesem Pfad unterdrückt.
1112186
8.0.0
Problem: MAC 7.0.0 unterstützt das Proxy ohne Authentifizierung der GTI-Funktion auf Endpunkten. Wenn das Proxy ohne Authentifizierung festgelegt wird, können Sie Befehle im Kontext netsh winhttp verwenden, um das Proxy zu konfigurieren und Einstellungen für Windows-HTTP nachzuverfolgen. Sie können die netsh-Befehle für winhttp manuell in der netsh-Eingabeaufforderung oder in Skripten und Batchdateien ausführen.
1132183
8.0.0
Problem: Bei der Deinstallation des ENS-Moduls Bedrohungsschutz wird ein Absturz beobachtet. Problemumgehung: Fügen Sie c:\windows zum Attribut "Pfad-PassThrough ignorieren" der Skiplistenregel "-i" hinzu, bevor Sie das ENS-Modul Bedrohungsschutz deinstallieren. Entfernen Sie diese Regel nach der Deinstallation. Oder deaktivieren Sie MAC, um das ENS-Modul Bedrohungsschutz zu deinstallieren, und aktivieren Sie MAC erneut nach der Deinstallation des ENS-Moduls Bedrohungsschutz.
1168664
8.0.0
Problem: Wenn eine Richtlinienaktualisierung von ePO empfangen wird, werden die Regeln zur Ausführungskontrolle entfernt und erneut angewendet.
1170115
8.0.0
Problem: Unter bestimmten Umständen wird die Benachrichtigung "Reputation nicht ausgeführt/ändern" nicht auf den Endpunkten empfangen.
1156303
8.0.0
Problem: Ereignisse des Typs "Schreiben/Lesen verweigert" werden beim Ändern einer schreib-/lesegeschützten Datei mit Bash nicht ausgelöst.
1186809
8.0.0
Problem: PKG-CTRL-ALLOW-Uninstall gewährt dem CMD-Aktualisierungsprogramm Berechtigungen, wenn CMD/C in der UninstallString-Registrierungszeichenfolge steht.
1191934
8.0.0
Problem: Die ActiveX-Funktion mit Webex-Plug-In führt dazu, dass die TIE-Datenbank mit mehreren Versuchen aufgefüllt wird, um "_Eatgpc.dll" aufzulösen.
1188886
8.0.0
Problem: Die Zementierung von AC8 dauert doppelt so lange wie bei AC 7.
1193571
8.0.0
Problem: Das System startet nicht im Beobachtungs- oder Aktualisierungsmodus, wenn die SAU aktiviert ist.
1189702
8.0.0
Problem: Der Service "scsrvc.exe" reagiert im Deaktivierungsmodus während des Neustarts nicht mehr.
1219284
8.1.0
Problem: Schreibgeschützte Dateien dürfen aus der Befehlszeile gelöscht werden, wenn ihr Name eine bestimmte Länge (im Zusammenhang mit DOS-Kurzname) überschreitet.
1221213
8.1.0
Problem: Ausführbare Dateien (.exe) auf Netzlaufwerken dürfen nicht ausgeführt werden, wenn sie sich in vertrauenswürdigen Ordnern befinden.
1223577
8.1.0
Problem: Die Datei "swin1.sys" wird nicht gelöscht, nachdem MACC auf "Aktivieren" gesetzt wurde.
1230980
8.1.0
Problem: Beim Upgrade von MACC auf ein Windows 10-System (64 Bit) mit einem x86-Installationsprogramm wird eine falsche Fehlermeldung angezeigt.
1232088
8.1.0
Problem: Ereignisse des Typs DATEI MODIFIZIERT werden nicht für Dateien generiert, wenn die Regel "monitor file" (Datei überwachen) hinzugefügt wurde.
Problem: Sie können im Aktualisierungs- oder Aktivierungsmodus kein msi-basiertes Paket auf x86 installieren.
946092
8.0.0
Problem: Sadmin-Befehle reagieren möglicherweise auf 64-Bit-Plattformen von Windows Embedded 8 nicht, wenn der Treiber vsepflt verwendet wird.
1161191
8.0.0
Problem: Der Blockinterpreter weist bei Microsoft Windows 7 und 8 und höher ein unterschiedliches Verhalten auf, wenn nach dem Start des Interpreters eine Regel hinzugefügt wird. Verhalten auf Windows 7-Plattform: Der bereits gestartete Interpreter wird beendet. Verhalten bei Windows 8 und höher: Der bereits gestartete Interpreter wird nicht beendet.
Windows 2008 R2 (64 Bit):
Referenz
Artikel
Gefunden in Version
Behoben in Version
Beschreibung
608636
8.0.0
Problem: Bei der manuellen Installation des Solidcore-Agenten auf Windows 2008 R2 (64-Bit-Version) erkannte ein Windows-Installationsprogramm eine Meldung zu einem Validierungsfehler, der für die Dateien msiexec.exe und kernelbase.dll angezeigt wurde. Problemumgehung: Klicken Sie im Fehlermeldung-Pop-Up auf Einmal ignorieren oder auf Immer ignorieren, um die Installation fortzusetzen.
Windows 2008 (64 Bit):
Referenz
Artikel
Gefunden in Version
Behoben in Version
Beschreibung
609780
8.0.0
Problem: Auf der Windows 2008-Plattform (64-Bit-Version) stürzt die Datei rundll32.exe ab, wenn eine Anwendung per "Programme hinzufügen/entfernen" deinstalliert wird, nachdem zunächst die Funktion SetupInstallFromInfSection() für die Installation der Anwendung verwendet worden war.
Windows 2008/Vista (32 und 64 Bit), Windows XP/Windows 7/Windows 2008 R2 (64 Bit):
Referenz
Artikel
Gefunden in Version
Behoben in Version
Beschreibung
609757
8.0.0
Problem: Im Modus Aktivieren wird ein deny-exec-Ereignis für die Dateien im Ordner ausgelöst, wenn Sie auf einen Ordner zugreifen wollen, der durch Explorer unzementierte Dateien enthält.
Windows Vista:
Referenz
Artikel
Gefunden in Version
Behoben in Version
Beschreibung
607541
8.0.0
Problem: Für Windows Vista und höhere Plattformen markiert die Solidcore-Agentenkonfiguration einen Dienst namens Windows Modules Installer (TrustedInstaller.exe) als Aktualisierungsprogramm. Diese Aktion sorgt dafür, dass Windows-Updates ordnungsgemäß durchgeführt werden können. Dieser Dienst kann Windows-Komponenten sowohl installieren als auch entfernen, auch wenn die Funktion pkg-ctrl aktiviert ist.
Problem: Sie führen ein Upgrade von Windows 7 auf Windows 10 durch. Wenn Sie anschließend MCC deinstallieren, ist die Entfernung nur teilweise erfolgreich. Deshalb können Sie MAC danach nicht neu installieren. Problemumgehung: Entfernen Sie alle Spuren der vorherigen Installation mithilfe des Tools, das im themenbezogenen Artikel erwähnt wird.
Problem: MACC verhindert, dass der Windows Defender-Update-Prozess erfolgreich ausgeführt wird. Problemumgehung: Verwenden Sie den Aktualisierungsmodus, um Windows Defender zu aktualisieren. Verwenden Sie anschließend den Aktivierungsmodus, sobald das Windows Defender-Update abgeschlossen ist.
MACC 8.0 verbraucht mehr Ressourcen als frühere Versionen, was zu Leistungsproblemen führen kann.
Solidcore-Erweiterung:
Referenz
Artikel
Gefunden in Version
Behoben in Version
Beschreibung
608618
8.0.0
Problem: Sie versuchen, ein Windows Solidcore-Agentenbereitstellungspaket, das größer als 100 MB ist, über Microsoft Internet Explorer (IE) auf ePolicy Orchestrator (ePO) hochzuladen. Der Datei-Upload wird jedoch unterbrochen, wenn die Upload-Geschwindigkeit im Netzwerk langsam ist. Problemumgehung: Verwenden Sie IE 7 (oder höher); sollten weitere Probleme auftreten, kopieren Sie das Paket in ein lokales Verzeichnis auf dem ePO-Server. Greifen Sie dann auf die ePO-Konsole auf dem ePO-Server zu, und laden Sie die Datei aus dem lokalen Pfad hoch. Bei dieser Vorgehensweise werden eventuelle Netzwerkverzögerungen vermieden.
607517
8.0.0
Problem: PDF-Berichte weisen geringfügige Probleme bei der Anzeige und Formatierung von Daten auf, wenn mehr als 50.000 Datensätze enthalten sind.
608347
8.0.0
Problem: Der Bericht Solidcore-Richtlinienzuweisungen nach System zeigt alle vom Stamm abgeleitete Richtlinien an, und das unabhängig davon, welche SKUs auf der Plattform aktiviert sind.
609304
8.0.0
Problem: Sie können keine Daten von der Seite Berichterstellung, Solidcore-Ereignisse exportieren. Problemumgehung: Verwenden Sie Abfragen (Berichterstellung, Abfragen), um Ereignisdaten zu exportieren.
636769
8.0.0
Problem: Wenn Sie ein Upgrade von ePO 5.1.0 auf 5.1.1 oder höher durchführen, werden Ereignisse in der Tabelle "Solidcore-Ereignisse" nicht in die ePO-Ereignistabelle migriert.
636352
8.0.0
Problem: Nachdem die Solidcore-Erweiterung entfernt wurde, werden alle Solidcore-bezogenen Ereignisse in der ePO-Tabelle beibehalten. Wenn Sie die Ereignisse im Bedrohungsereignisprotokoll anzeigen, enthalten einige Felder möglicherweise überflüssige Daten.
608374
8.0.0
Problem: Wenn Sie versuchen, einen bereits aktivierten Solidcore-Agenten zu aktivieren, wird die angezeigte Fehlermeldung nicht übersetzt.
607908
8.0.0
Problem: Es ist nicht möglich, mehr als 50.000 Datensätze aus einer Tabelle oder einem Bericht zu exportieren.
608025
8.0.0
Problem: Berichte, Tasks und Richtlinien für alle SKUs werden aufgeführt, auch wenn die Lizenz für diese SKU nicht hinzugefügt wird.
608753
8.0.0
Problem: Manchmal funktioniert die Verwendung des Benutzernamens für das Feld mit gemeldeten Ereignissen auf dem ePO-Server als vertrauenswürdiger Benutzer nicht, wenn das Clientsystem Teil einer AD-Domäne ist. Der Grund dafür ist, dass der in den Ereignissen gemeldete Domänenname nicht die vollständige AD-Domäne ist. Problemumgehung: Verwenden Sie die Umgebungsvariable USERDNSDOMAIN des AD-Clients als Domänennamen. Oder überprüfen Sie die Eigenschaften des Symbols Mein Computer, um den vollständigen Benutzernamen zu identifizieren, der als vertrauenswürdiger Benutzer verwendet werden kann.
609220
8.0.0
Problem: Die Speicherung einer Application Control-Richtlinie, die eine Kopie der McAfee-Standardrichtlinie ist, ist sehr langsam. Problemumgehung: Da es sich bei Application Control-Richtlinien um Multi-Slot-Richtlinien handelt, erstellen Sie am besten eine neue leere Richtlinie und fügen dieser neue Regeln hinzu, anstatt die McAfee-Standardrichtlinie zu kopieren und zu ändern.
607950
8.0.0
Problem: Benutzerdefinierte Systemvariablen in Richtlinien werden auf dem Endpunkt erst nach einem Neustart des Endpunkts aufgelöst.
719796
8.0.0
Problem: Die Suche im globalen Katalog nach Active-Directory-(AD-)Gruppen wird nicht unterstützt. Problemumgehung: Suchen Sie in einem bestimmten AD-Server nach Gruppen, anstatt im globalen Katalog.
So fügen Sie eine bestimmte Gruppe hinzu:
Melden Sie sich bei der ePO-Konsole an.
Fügen Sie den AD-Server, der die Gruppe enthält, als registrierten Server hinzu.
Suchen Sie nach der Gruppe, indem Sie den registrierten AD-Server auswählen. Stellen Sie sicher, dass die Option Globalen Katalog verwenden deaktiviert ist.
Fügen Sie die Gruppe als vertrauenswürdige Gruppe einer Richtlinie hinzu.
722045
8.0.0
Problem: Nachdem Spalten wie Solidcore-Status und Zementierungsstatus durch Klicken auf Aktionen, Spalten auswählen, Nicht konformer Solidcore-Agent einem Endpunkt hinzugefügt wurden, werden eventuell nicht die Werte für alle Endpunkte angezeigt. Der Grund dafür ist, dass der Abschnitt "Nicht konformer Solidcore-Agent" nur nicht konforme Agenteneigenschaften enthält. Problemumgehung: Wenn Sie einem Endpunkt neue Spalten hinzufügen, klicken Sie auf Aktionen, Spalten auswählen und Solidcore-Clienteigenschaften, anstatt auf "Aktionen", "Spalten auswählen" und "Nicht konformer Solidcore-Agent".
812003
8.0.0
Problem: Die Seite Selbstgenehmigung enthält einen Link zu .msi-basierten Anwendungen, der beim Durchsuchen eine leere Liste anzeigt.
890978
8.0.0
Problem: Der GTI-Cloud-Server-Eintrag wird nach der Deinstallation der Solidcore-Erweiterung nicht aus ePO entfernt.
926122
8.0.0
Problem: In einer exportierten Datei von der Seite Image-Abweichung fehlen Informationen zur Dateiabweichung.
950063
8.0.0
Problem: Einige Zeichenfolgen sind in anderen Sprachen außer Englisch nicht ordnungsgemäß lokalisiert.
939528
8.0.0
Problem: Systeme mit großem Inventar versenden keine Inventardaten an den ePO-Server; dies wird nach sechs Stunden im Server-Task-Protokoll vermerkt.
987715
8.0.0
Problem: Für die Richtlinie zu Application Control-Optionen (Windows) führt der Import einer Richtlinie aus Erweiterungen vor Version 6.2.0 dazu, dass die Registerkarte "Inventar-AEF" mit ihrem Standardwert aufgefüllt wird. Standardwerte werden so lange nicht in der Richtlinie gespeichert, bis Sie einige Änderungen vornehmen und die Richtlinie speichern.
1043052
8.0.0
Problem: Sie können die Solidcore-Hilfe-Erweiterung von früheren Versionen nicht auf 6.2 aktualisieren. Problemumgehung: Deinstallieren Sie die alte Hilfe-Erweiterung, und installieren Sie die neue.
1050955
8.0.0
Problem: Mit ePO 5.x schlägt bei Verwendung eines Proxyservers die GTI-Kommunikation mithilfe von Kerberos fehl.
1109570
8.0.0
Problem: Sie können die MAC-, MCC- und IM-Dashboards bearbeiten, nachdem Sie von ePO 4.6.9 zu ePO 5.1.3 migriert sind.
Problem: Nachdem Sie ein Upgrade auf Solidcore Extension 7.0.x durchgeführt haben, werden mehrere Warnungen für die automatische Reaktion angezeigt: Fehlerhafte Binärdatei wurde in Enterprise erkannt.
1146143
8.0.0
Problem: Der Upgradestatus "Wert für Eigenschaft" wird nicht aktualisiert.
1147342
8.0.0
Problem: In Version 7.0.1 wurde die Regelgruppe SMS 2003 Client zu SCCM/SMS Client , und die Regelgruppe SMS 2003 Server zu SCCM/SMS Server umbenannt. Wenn Sie nach dem Upgrade eine vorhandene Richtlinie speichern, die eine dieser Regelgruppen verwendet, wird die Zuordnung der umbenannten Regelgruppe zur Richtlinie aufgehoben. Problemumgehung: Suchen Sie nach den Regelgruppen SCCM/SMS Client und SCCM/SMS Server, und fügen Sie diese Regelgruppen Ihrer Richtlinie hinzu.
1148388
8.0.0
Problem: Die erweiterten Filter auf der Seite "Solidcore-Ereignisse" funktionieren nicht. Hinweis: Dieses Problem liegt nur bei ePO 5.3.2 vor. In späteren Versionen von ePO behoben.
1147259
8.0.0
Problem: Es muss ein Mechanismus für eine automatische Auslösung hinzugefügt werden, wenn das Inhaltspaket einer höheren Version bereits geprüft wurde, bevor die Erweiterung installiert wird.
1158794
8.0.0
Problem: Dem Websiteadministrator wird möglicherweise eine falsche Klassifizierung für eine Anwendung angezeigt, die vom globalen Administrator freigegeben wird.
1152557
8.0.0
Problem: Es werden mehrere Einträge der Hilfe Erweiterung angezeigt. Problemumgehung: Die Datei "toc.xml" kann bearbeitet werden, somit kann das Problem durch die Löschung aller Knoten-Tags, deren href-Attribut mit "mac_700" beginnt, behoben werden.
1151953
8.0.0
Problem: Es wird ein interner Serverfehler beobachtet, wenn auf der PD-Detailseite auf "SHA-1-Link" geklickt wird.
1169661
8.0.0
Problem: Die Übersetzung für "fetch" ist inkonsistent.
1171354
8.0.0
Problem: Bei der Verarbeitung der Richtlinienermittlung können Leistungsprobleme auftreten, wenn für 10.000 oder mehr Hosts gleichzeitig ein Inventar-Pull durchgeführt wird.
1171909
8.0.0
Problem: Nicht ordnungsgemäße Übersetzung der Nachricht auf der Seite mit Solidcore-Ereignissen.
1172330
8.0.0
Problem: Falsche Übersetzung des Werts für den Upgradestatus: Success (erfolgreich)
Problem: Für JAR-Dateien kann der Java-Interpreter eine JAR-Datei von einer beliebigen Erweiterung aus ausführen. Die Umbenennung einer gültigen JAR-Datei zu einer Datei mit einer anderen Erweiterung erlaubt trotzdem deren Ausführung. Problemumgehung: Informationen hierzu finden Sie im Knowledge Base-Artikel.
801531
8.0.0
Problem: Wenn Driver Verifier (verifier.exe) aktiviert ist, funktionieren MAC/MCC möglicherweise nicht wie erwartet.
608418
8.0.0
Problem: Der in Ereignissen gemeldete ursprüngliche Benutzername ist mit dem Benutzernamen identisch.
600805
8.0.0
Problem: Beim Öffnen einer schreibgeschützten Netzwerkfreigabe in Explorer werden einige deny-write-Fehler beobachtet.
603747
8.0.0
Problem: Die vertrauenswürdigen, zementierten und schreibgeschützten Funktionen funktionieren nicht ordnungsgemäß für in Ordner eingebundene Volumes. Problemumgehung: Wenden Sie sich an den technischen Support, falls bei der Einrichtung in Ordner eingebundene Volumes verwendet werden.
608036
8.0.0
Problem: Zugeordnete Laufwerknamen können nicht für Befehle verwendet werden, die von Remote-Benutzern/ePO ausgegeben werden.
Problem: Die folgenden Anwendungen sind mit dem Solidcore-Agenten für Windows nicht kompatibel. Wenden Sie sich an den technischen Support, wenn Sie weitere Hilfe benötigen.
Problem: Nicht zementierte Skripte können nicht mithilfe der MS-DOS-Eingabeaufforderung auf ein zementiertes System kopiert werden. Jeglicher Lesezugriff auf nicht zementierte Skripte durch einen Skriptinterpreter, der für das Skript konfiguriert wurde, wird verweigert. Diese Verweigerung generiert nicht autorisierte Ausführungsereignisse. Derartige Probleme können vermieden werden, indem Sie für den Dateivorgang Windows Explorer verwenden.
608647
8.0.0
Problem: Auf 64-Bit-Systemen werden möglicherweise mehrere Ereignisse generiert, wenn eine nicht autorisierte binäre Datei ausgeführt wird. Der Grund dafür ist, dass das Windows-Betriebssystem versucht, die Binärdatei mithilfe eines reduzierten Attributsatzes bis zum letzten Fehler mehrmals auszuführen.
608745
8.0.0
Problem: Dateien, die vom Benutzer einen Leseschutz erhalten haben (mithilfe des Befehls "sadmin read-protect") können nicht zementiert werden.
643688
8.0.0
Problem: Wenn Sie eine ActiveX-Installation versuchen, bevor Sie die ActiveX-Funktion aktivieren, und dann die Installation nach der Aktivierung der ActiveX-Funktion erneut versuchen, ist ActiveX möglicherweise nicht ordnungsgemäß installiert. Problemumgehung: Wenn die ActiveX-Installation fehlschlägt, löschen Sie alle Dateien im Verzeichnis \windows\downloaded program files auf dem Endpunkt und entfernen alle .cab-Dateien in den temporären Internetdateien. Installieren Sie anschließend das ActiveX-Steuerelement auf dem Endpunkt.
602194
8.0.0
Problem: Die Package Control-Funktion kann die Installation von einigen Anwendungen wie Gvim und Winrar nicht stoppen.
616147
8.0.0
Problem: Für eigenständige Installationen des Solidcore-Agenten (also Installationen, die nicht per ePO erfolgen) auf Endpunkten, auf denen Oracle installiert ist, müssen Sie "finetune.bat" manuell auf den Endpunkten ausführen, um Oracle-spezifische Regeln anzuwenden.
599348
8.0.0
Problem: Beim Betrachten der Eigenschaften einer Datei auf dem lokalen Laufwerk werden jeweils deny-write- und deny-exec-Ereignisse für Dateien generiert, die zementiert sind oder nicht.
601126
8.0.0
Problem: Beim Kopieren von zementierten Dateien auf eine beschreibbare CD werden deny-write-Fehler protokolliert, obwohl die Dateien erfolgreich kopiert wurden.
601427
8.0.0
Problem: Auf 64-Bit-Plattformen werden Unterschlüssel mit Enumeration oder Leistung vom Schutz des Solidcore-Agenten umgangen. Wenn Sie also einen schreibgeschützten Registrierungsschlüssel mit Enum oder Performance in Unterschlüsseln löschen, wird womöglich der Status der teilweisen Fertigstellung angezeigt.
616089
8.0.0
Problem: In der Ausgabe des Befehls sadmin diag für Spanisch muss es statt "actualizadores agregar" eigentlich "updaters add" heißen. Die folgende Ausgabe:
Problem: Es könnten mehrere deny-write-Ereignisse für eine einzelne deny-write-Aktion generiert werden. Beispielsweise werden beim Löschen einer Datei in Windows Explorer bis zu 8 Ereignisse zur Dateilöschung gemeldet. Wenn die Anwendung die Löschung einer Datei verweigert, versucht Windows Explorer mithilfe mehrerer Methoden die Datei zu löschen, wobei für jeden Versuch ein Ereignis verzeichnet wird.
695246
8.0.0
Problem: Obwohl der Solidcore NX-Schutz auf der System-DEP basiert, kann es vorkommen, dass einige Programme mit der System-DEP funktionieren, mit Solidcore NX jedoch nicht. In solchen Fällen wird der System-DEP-Schutz für die Prozesse aktiviert, wenn Prozesse zur Solidcore NX-Umgehungsliste hinzugefügt werden.
720663
8.0.0
Problem: Die Beschriftung des Aktualisierungsprogramms für einen vorhandenen vertrauenswürdigen Herausgeber in einer Application Control-Richtlinie kann nicht bearbeitet werden. Obwohl sich die Bezeichnung in der ePO-Konsole ändert, wird die Änderung auf den Endpunkten nicht angezeigt.
713989
8.0.0
Problem: Wenn Application Control und Spector auf einem Endpunkt installiert werden und MP-CASP aktiviert ist, stürzt Internet Explorer ab.
652602
8.0.0
Problem: Wenn Sie die Funktion deny-exec-exes auf einem Windows-Betriebssystem (64 Bit) deaktivieren, die Erweiterung einer EXE-Datei zu ".sys" ändern und erneut versuchen, die .sys-Datei auszuführen, wird dies verhindert. Oder wenn Sie die Dateierweiterung zu "dll" ändern, können Sie die Datei selbst dann ausführen, wenn die Funktion "deny-exex-dlls" aktiviert ist.
607574
8.0.0
Problem: Beim Öffnen einer Netzwerkfreigabe für Systeme, die Windows Vista, Windows 7 und Windows 2008 ausführen, werden deny-write- und deny-exec-Ereignisse für die Binärdateien generiert, die in der Netzwerkfreigabe vorhanden sind. Diese Ereignisse werden generiert, weil Windows Explorer versucht, die Symbole für die in der Netzwerkfreigabe gespeicherten Dateien abzurufen.
768708
8.0.0
Problem: Sie können die Kennzeichnungen fs-passthru 'p' und vasr forced reloc 'v' im Befehl attr nicht zusammen mit der Kennzeichnung 'o' setzen.
770362
8.0.0
Problem: Sie können nicht mehr als eine DLL-Datei festlegen, um VASR forced reloc zu umgehen.
794445
8.0.0
Problem: Zementierte Batchdateien schlagen fehl, wenn sie mithilfe einer anderen Batchdatei kopiert wurden.
803731
8.0.0
Problem: Wenn die Netzwerküberwachung deaktiviert ist, kann die Selbstgenehmigungsfunktion nicht auf Netzwerkfreigaben angewendet werden.
803948
8.0.0
Problem: Deny-Exec wird in einer Skriptdatei gemeldet, wenn die Netzwerküberwachung in einer 64-Bit-Architektur deaktiviert ist.
808857
8.0.0
Problem: Beim Öffnen einer Datei mit der execute-Kennzeichnung wird ein Pop-Up für die Selbstgenehmigung angezeigt, auch wenn die Datei gar nicht ausgeführt wird.
808964
8.0.0
Problem: Eine Authentifizierungsregel für einen Prozess, der Dateiänderungen vornimmt, wird nicht richtig hinzugefügt, wenn dies durch die Selbstgenehmigungsfunktion zugelassen ist.
812964
8.0.0
Problem: Wenn Sie die Kennzeichnung "Aktualisierungsprogramm" für eine Zertifikatsregel entfernen, wird das Zertifikat am Endpunkt immer noch als Aktualisierungsprogramm aufgelistet.
816108
8.0.0
Problem: Die Ausführung einer Datei, die nach Prüfsumme autorisiert wurde, wird verweigert, wenn sie über eine Netzwerkfreigabe ausgeführt wird.
810072
8.0.0
Problem: Während ausführbare 16-Bit-Dateien mit aktivierter Selbstgenehmigungsfunktion ausgeführt werden, wird der Dateityp als Skript aufgelistet.
819876
8.0.0
Problem: Ein Prozess funktioniert nicht, wenn ein Aktualisierungsprogramm über Autorisierung anhand Prüfsumme als Aktualisierungsprogramm konfiguriert ist. Problemumgehung: Konfigurieren Sie den Prozess anhand des Namens als "Aktualisierungsprogramm".
888634
8.0.0
Problem: Adobe Flash Player wird nicht ordnungsgemäß deinstalliert, wenn "pkg-ctrl-allow-uninstall" aktiviert ist. Problemumgehung: sadmin updaters add "C: \WINDOWS\system32\Macromed\Flash\FlashUtil32_11_6_602_180_ActiveX.exe".
888632
8.0.0
Problem: Die Reparatur von.NET 3.5 schlägt fehl. Problemumgehung: Fügen Sie die nachstehenden Aktualisierungsprogramm-Regeln hinzu:
Problem: Sie können Visual Studio 2010 Ultimate nicht mithilfe des Aktualisierungsprogramms installieren. Problemumgehung: Informationen hierzu finden Sie im themenbezogenen Artikel.
887965
8.0.0
Problem: Die Deinstallation von Anwendungen wird nicht blockiert, auch wenn die Funktion "pkg-ctrl-allow-uninstallation" deaktiviert ist. Problemumgehung: Führen Sie den Befehl sadmin clg nach jeder Anwendungsinstallation aus, um die Deinstallation zu blockieren. Durch diesen Befehl werden alle zwischengespeicherten GUIDs aus dem System gelöscht.
888878
8.0.0
Problem: Bei der Deinstallation und Reparatur von Visual Studio 2010 werden mehrere Package Control Prevention-Ereignisse angezeigt. Problemumgehung: Fügen Sie"\Microsoft SDKs\Windows\v7.0A\Bin" zum vertrauenswürdigen Pfad hinzu: "sadmin trusted -u "\Microsoft SDKs\Windows\v7.0A\Bin".
884396
8.0.0
Problem: Sie können Adobe Flash Player 11 nicht installieren, wenn die Funktion "pkg-ctrl-bypass" aktiviert ist. Problemumgehung: sadmin updaters add InstallAX_11_6_602_180.exe.
883381
8.0.0
Problem: Es werden Selbstgenehmigungs-Pop-Up-Fenster für eine Benutzersitzung in der Konsolensitzung, nicht in der Benutzersitzung angezeigt. Problemumgehung: Führen Sie die folgenden Solidcore-Befehle über die Befehlszeile aus:
Problem: Das Solidifier-Upgrade von Version 6.1.1 auf 6.1.2 schlägt im Beobachtungsmodus fehl. Problemumgehung: Informationen hierzu finden Sie im themenbezogenen Artikel.
910080
8.0.0
Problem: Package Control: Wenn eine Anwendung "ctor.dll" in ihrer Deinstallationszeichenfolge enthält, wird eine andere Anwendung, die "ctor.dll" nutzt, nicht installiert, wenn "pkg-ctrl-allow-uninstall" deaktiviert ist. Problemumgehung: Um dieses Problem für den Package Control-Modus 1 zu umgehen, können Benutzer "ctor.dll" zum Aktualisierungsprogramm machen, indem Sie den vollständigen Pfad (z. B. C:\Program Files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\ctor.dll) verwenden. Package Control-Modi finden Sie unter PD24669.
916640
8.0.0
Problem: Der Befehl "deny execution" wird für ein Laufwerk nicht übersprungen, nachdem die Skipliste "-v flag" ohne Neustart entfernt wurde. Problemumgehung: Damit der Vorgang funktioniert, muss ein Neustart ausgeführt werden.
Problem: Die Package Control-Deinstallation einer Anwendung schlägt bei Verwendung von "Programme hinzufügen/entfernen" fehl, wenn eine Anwendung für einen bestimmten Benutzer installiert wird. Problemumgehung: Informationen hierzu finden Sie im themenbezogenen Artikel.
901147
8.0.0
Problem: Das Installationsprogramm (Auto-IT), das zunächst als Skripttyp aufgelistet wird, wird nach dem Kopieren an einen anderen Speicherort als "pe32.exe" angezeigt.
911678
8.0.0
Problem: Package Control kann Visual Studio 2010 Ultimate nicht reparieren, wenn dieses im Updatemodus installiert wurde.
903914
8.0.0
Problem: Wenn als Aktualisierungsprogramm markierte EXE-Dateien durch Doppelklicken auf die betreffenden Dateien ausgeführt werden, treten deny-write-Ereignisse auf.
919300
8.0.0
Problem: Ein Vorgang mit einem vertrauenswürdigen Pfad schlägt fehl, wenn der Vorgang auf einer lokalen Freigabe ausgeführt wird, die lokal in eine Netzwerkfreigabe eingebunden ist.
Problem: Die Upgradeversion wird auf dem ePO-Server und im McTray-Feld Über nach einem Endpunkt-Upgrade nicht aktualisiert. Problemumgehung: Informationen hierzu finden Sie im themenbezogenen Artikel.
940286
8.0.0
Problem: Während eines MAC-Upgrades wird ein Ereignis des Typs "Paketänderung verhindert" ausgelöst.
948349
8.0.0
Problem: Es werden mehrere deny-write-Ereignisse für ein Selbstgenehmigungs-Pop-Up für putty.exe aufgezeichnet, wenn die Ausführung nach dem Download der Datei aus dem Internet erfolgt.
Problem: Es besteht eine bekannte Inkompatibilität zwischen McAfee Application Control und SafeNet ProtectFile: Dateiverschlüsselung und Schutzsoftware.
953257
8.0.0
Problem: Skriptdateien können von einem Laufwerk auf dem zementierten System ausgeführt werden.
1020973
8.0.0
Problem: Adobe32 funktioniert mit MPCompat nicht mehr. Problemumgehung: Um dieses Problem zu beheben, wenden Sie eine der folgenden Methoden an:
(Empfohlen) Deaktivieren Sie VSE BOP oder setzen Sie "adobe32" auf die Escape-Liste von VSE BOP.
Problem: Ein Upgrade auf Application Control oder Change Control 6.2 für Endpunkte schlägt fehl. Problemumgehung: Informationen hierzu finden Sie im themenbezogenen Artikel.
Problem: Die Fortsetzung der Application Control-Inventargenerierung kann nach dem Erreichen des Beschränkungsschwellenwerts länger als 24 Stunden dauern. Problemumgehung: Informationen hierzu finden Sie im themenbezogenen Artikel.
Problem: Es ist eine andere Regel erforderlich, um Perl mit Application Control auszuführen. Problemumgehung: Informationen hierzu finden Sie im themenbezogenen Artikel.
Problem: Sie können keine Application Control-Richtlinie mit einem vertrauenswürdigen Pfad anwenden, der eine Umgebungsvariable enthält. Problemumgehung: Informationen hierzu finden Sie im themenbezogenen Artikel.
1045414
8.0.0
Problem: In der Windows-Ereignisanzeige wird beim Schreiben in die Registrierung während des Bootens eine Fehlermeldung Microsoft-Windows-Kernel-General erfasst.
1079808
8.0.0
Problem: Der Solidifier-Dienst startet nicht, wenn die Option Ressource gering in Application Verifier ausgewählt ist.
1074569
8.0.0
Problem: Der Solidifier-Dienst startet nicht im Deaktivierungsmodus, wenn eine Inventarsynchronisierung von "scinvlog.bak" nach "scinv" durchgeführt wird und Sie den Client neu starten.
1079819
8.0.0
Problem: Die Erstellung einer Datei schlägt für die Ausführung eines langen Dateinamens fehl.
1088137
8.0.0
Problem: Auf der Seite "Richtlinienermittlung" werden falsche Informationen zum übergeordneten Prozess für Aktivitäten zur Ergänzung von Binärdateien angezeigt.
1115107
8.0.0
Problem: Sie sehen eine Beobachtung für Scanalyzer.exe, auch wenn eine Advance Exclusion Filter-(AEF-)Regel vorhanden ist, die Beobachtungen von diesem Pfad unterdrückt.
1112186
8.0.0
Problem: MAC 7.0.0 unterstützt das Proxy ohne Authentifizierung der GTI-Funktion auf Endpunkten. Wenn das Proxy ohne Authentifizierung festgelegt wird, können Sie Befehle im Kontext netsh winhttp verwenden, um das Proxy zu konfigurieren und Einstellungen für Windows-HTTP nachzuverfolgen. Sie können die netsh-Befehle für winhttp manuell in der netsh-Eingabeaufforderung oder in Skripten und Batchdateien ausführen.
1132183
8.0.0
Problem: Bei der Deinstallation des ENS-Moduls Bedrohungsschutz wird ein Absturz beobachtet. Problemumgehung: Fügen Sie c:\windows zum Attribut "Pfad-PassThrough ignorieren" der Skiplistenregel "-i" hinzu, bevor Sie das ENS-Modul Bedrohungsschutz deinstallieren. Entfernen Sie diese Regel nach der Deinstallation. Oder deaktivieren Sie MAC, um das ENS-Modul Bedrohungsschutz zu deinstallieren, und aktivieren Sie MAC erneut nach der Deinstallation des ENS-Moduls Bedrohungsschutz.
1168664
8.0.0
Problem: Wenn eine Richtlinienaktualisierung von ePO empfangen wird, werden die Regeln zur Ausführungskontrolle entfernt und erneut angewendet.
1170115
8.0.0
Problem: Unter bestimmten Umständen wird die Benachrichtigung "Reputation nicht ausgeführt/ändern" nicht auf den Endpunkten empfangen.
1156303
8.0.0
Problem: Ereignisse des Typs "Schreiben/Lesen verweigert" werden beim Ändern einer schreib-/lesegeschützten Datei mit Bash nicht ausgelöst.
1186809
8.0.0
Problem: PKG-CTRL-ALLOW-Uninstall gewährt dem CMD-Aktualisierungsprogramm Berechtigungen, wenn CMD/C in der UninstallString-Registrierungszeichenfolge steht.
1191934
8.0.0
Problem: Die ActiveX-Funktion mit Webex-Plug-In führt dazu, dass die TIE-Datenbank mit mehreren Versuchen aufgefüllt wird, um "_Eatgpc.dll" aufzulösen.
1188886
8.0.0
Problem: Die Zementierung von AC8 dauert doppelt so lange wie bei AC 7.
1193571
8.0.0
Problem: Das System startet nicht im Beobachtungs- oder Aktualisierungsmodus, wenn die SAU aktiviert ist.
1189702
8.0.0
Problem: Der Service "scsrvc.exe" reagiert im Deaktivierungsmodus während des Neustarts nicht mehr.
Problem: Sie können im Aktualisierungs- oder Aktivierungsmodus kein msi-basiertes Paket auf x86 installieren.
946092
8.0.0
Problem: Sadmin-Befehle reagieren möglicherweise auf 64-Bit-Plattformen von Windows Embedded 8 nicht, wenn der Treiber vsepflt verwendet wird.
1161191
8.0.0
Problem: Der Blockinterpreter weist bei Windows 7 und 8 und höher ein unterschiedliches Verhalten auf, wenn nach dem Start des Interpreters eine Regel hinzugefügt wird. Verhalten auf Windows 7-Plattform: Der bereits gestartete Interpreter wird beendet. Verhalten bei Windows 8 und höher: Der bereits gestartete Interpreter wird nicht beendet.
Windows 2008 R2 (64 Bit):
Referenz
Artikel
Gefunden in Version
Behoben in Version
Beschreibung
608636
8.0.0
Problem: Bei der manuellen Installation des Solidcore-Agenten auf Windows 2008 R2 (64-Bit-Version) erkannte ein Windows-Installationsprogramm eine Meldung zu einem Validierungsfehler, der für die Dateien msiexec.exe und kernelbase.dll angezeigt wurde. Problemumgehung: Klicken Sie im Pop-Up auf Einmal ignorieren oder Immer ignorieren, um die Installation fortzusetzen.
Windows 2008 (64 Bit):
Referenz
Artikel
Gefunden in Version
Behoben in Version
Beschreibung
609780
8.0.0
Problem: Auf der Windows 2008-Plattform (64-Bit-Version) stürzt die Datei rundll32.exe ab, wenn eine Anwendung per "Programme hinzufügen/entfernen" deinstalliert wird, nachdem zunächst die Funktion SetupInstallFromInfSection() für die Installation der Anwendung verwendet worden war.
Windows 2008/Vista (32 und 64 Bit), Windows XP/Windows 7/Windows 2008 R2 (64 Bit):
Referenz
Artikel
Gefunden in Version
Behoben in Version
Beschreibung
609757
8.0.0
Problem: Im Modus Aktivieren wird ein deny-exec-Ereignis für die Dateien im Ordner ausgelöst, wenn Sie auf einen Ordner zugreifen wollen, der durch Explorer unzementierte Dateien enthält.
Windows Vista:
Referenz
Artikel
Gefunden in Version
Behoben in Version
Beschreibung
607541
8.0.0
Problem: Für Windows Vista und höhere Plattformen markiert die Solidcore-Agentenkonfiguration einen Dienst namens Windows Modules Installer (TrustedInstaller.exe) als Aktualisierungsprogramm. Diese Aktion sorgt dafür, dass Windows-Updates ordnungsgemäß durchgeführt werden können. Dieser Dienst kann Windows-Komponenten sowohl installieren als auch entfernen, auch wenn die Funktion pkg-ctrl aktiviert ist.
Problem: Sie führen ein Upgrade von Windows 7 auf Windows 10 durch. Wenn Sie anschließend MCC deinstallieren, ist die Entfernung nur teilweise erfolgreich. Deshalb können Sie MAC danach nicht neu installieren. Problemumgehung: Entfernen Sie alle Spuren der vorherigen Installation mithilfe des Tools, das im themenbezogenen Artikel erwähnt wird.
Problem: MACC verhindert, dass der Windows Defender-Update-Prozess erfolgreich ausgeführt wird. Problemumgehung: Verwenden Sie den Aktualisierungsmodus, um Windows Defender zu aktualisieren. Verwenden Sie anschließend den Aktivierungsmodus, sobald das Windows Defender-Update abgeschlossen ist.
Der Inhalt dieses Artikels stammt aus dem Englischen. Bei Unterschieden zwischen dem englischen Text und seiner Übersetzung gilt der englische Text. Einige Inhalte wurden mit maschineller Übersetzung erstellt, die von Microsoft durchgeführt wurde.
Loading...
