Plataforma de Endpoint Security no se está ejecutando

Artículos técnicos ID: KB88029
Última modificación: 2022-07-12 20:06:59 Etc/GMT

Entorno

Endpoint Security (ENS) 10.x

Problema

El icono de McAfee del área de notificación aparece en gris con un signo de exclamación rojo. Al revisar la pantalla de estado de seguridad, se muestra el siguiente error:

Endpoint Security Platform is not running!

Motivo

Puede haber varias causas para este error. Por lo general, este error es un indicador directo de una inyección de terceros en nuestro código.

Solución

Para determinar la causa del problema, siga estos pasos:

Recopile los datos siguientes:
- Captura de Process Monitor
- AMTrace con la cerra Option
- Archivo de requisitos mínimos de escalación (MER) (ejecutar como administrador)
- Copia de la Directiva de opciones de Ajustes generales de ENS asignadas
Para obtener instrucciones sobre cómo recopilar los datos adecuados, consulte los pasos de recopilación de datos mínimos de KB86691 para problemas de Endpoint Security.
Vea el EndpointSecurityPlatform_Errors.log en la carpeta de registro (el valor predeterminado es %deflogdir% ) para determinar qué problema se está produciendo. Tras abrir el registro, pulse Ctrl + F y busque injectionmgr . Si encuentra esta entrada en el registro, lo más probable es que haya encontrado el problema.
- Si ve esta entrada, siga estos pasos. Estos pasos determinan el certificado que está causando el problema.
  1. Localice los certificados incluidos en la EndpointSecurityPlatform_Errors.log .
  2. Abra la Directiva en ePolicy Orchestrator (ePO), haga clic en Mostrar configuración avanzaday, a continuación, ver el certificados punto.
  3. Localice los certificados que ha encontrado en la EndpointSecurityPlatform_Errors.log . Una a una, seleccione la opción Permitir casilla de verificación, implementar directivas en el cliente y comprobar si se ha resuelto el problema.
    
    NOTA: Le recomendamos que permita solo las aplicaciones de confianza necesarias para que el producto funcione correctamente. Permitir que un proveedor ejecute código en nuestros procesos podría acarrear problemas de compatibilidad y reducir la seguridad.
- Si lo hace no Consulte esta entrada, siga los pasos que se indican a continuación. Estos pasos determinan cualquier dll no McAfee o no Microsoft que esté causando el problema.
  1. Abra la captura de Process Monitor.
  2. Pulse Ctrl + L.
  3. Agregue los filtros a continuación para ver los siguientes procesos:
    - mfeconsole.exe
    - mfecanary.exe
    - mfeesp.exe
    Process Name is mfeconsole.exe Include
    Process Name is mfecanary.exe Include
    Process name is mfeesp.exe Include
    Operation is Process Exit Include
  4. En los resultados filtrados, haga clic con el botón derecho en el primer proceso.
  5. Haga clic Propiedades.
  6. Haga clic en el vínculo Proceso pestaña.
  7. En la siguiente tabla, filtre por empresa; para ello, haga clic en el Empresa pestaña.
  8. Busque cualquier dll no McAfee o no Microsoft que pueda estar causando el problema.
    
    NOTA: Utilizamos ambos icudt.dll (el proyecto ICU) y libcef.dll (sin firmar), y no son la causa del problema.

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

Plataforma de Endpoint Security no se está ejecutando

Entorno

Problema

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

Plataforma de Endpoint Security no se está ejecutando

Entorno

Problema

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title