Plate-forme Endpoint Security n’est pas en cours d’exécution

Articles techniques ID: KB88029
Date de la dernière modification : 12/07/2022

Environnement

Endpoint Security (ENS) 10.x

Problème

L’icône McAfee dans la zone de notification s’affiche en gris avec un point d’exclamation rouge. Lors de la vérification de l' écran d’état de sécurité, l’erreur suivante s’affiche :

Endpoint Security Platform is not running!

Cause

Plusieurs causes peuvent être à l’origine de cette erreur. Généralement, cette erreur est un indicateur direct d’injection de tiers dans notre code.

Solution

Pour déterminer la cause du problème, procédez comme suit :

Collectez les données suivantes :
- Capture du moniteur de processus
- AMTrace avec le dès échéant
- Fichier Minimum Escalation Requirements (MER) (exécuter en tant qu’administrateur)
- Copie de la stratégie d’options de Partagés ENS affectée
Pour obtenir des instructions sur la collecte des données appropriées, reportez-vous à la section KB86691-minimum Data collection Etapes for Endpoint Security problemes.
Affichez le contenu du dossier Journal (par défaut %deflogdir% ) pour déterminer le EndpointSecurityPlatform_Errors.log problème qui se pose. Après avoir ouvert le journal, appuyez sur Ctrl + F, puis recherchez injectionmgr . Si vous trouvez cette entrée dans le journal, vous avez probablement trouvé le problème.
- Si vous voyez cette entrée, suivez les étapes ci-dessous. Ces étapes permettent de déterminer le certificat qui est à l’origine du problème.
  1. Recherchez les certificats répertoriés dans EndpointSecurityPlatform_Errors.log .
  2. Ouvrez la stratégie dans ePolicy Orchestrator (ePO), puis cliquez sur Afficher les paramètres avancés, puis affichez la certificats section.
  3. Recherchez les certificats que vous avez trouvés dans EndpointSecurityPlatform_Errors.log . Sélectionnez l’un des deux à la fois. Autoriser Cochez cette case pour mettre en œuvre les stratégies sur le client et vérifier si le problème est résolu.
    
    REMARQUE : Il est conseillé d’autoriser uniquement les applications approuvées nécessaires au bon fonctionnement du produit. Autoriser un fournisseur à exécuter du code dans nos processus peut entraîner des problèmes de compatibilité et réduire la sécurité.
- Si vous ne pas consultez cette entrée, procédez comme suit. Ces étapes permettent de déterminer les dll non McAfee ou non Microsoft à l’origine du problème.
  1. Ouvrez la capture de process Monitor.
  2. Appuyez sur Ctrl + L.
  3. Ajoutez les filtres ci-dessous pour examiner les processus suivants :
    - mfeconsole.exe
    - mfecanary.exe
    - mfeesp.exe
    Process Name is mfeconsole.exe Include
    Process Name is mfecanary.exe Include
    Process name is mfeesp.exe Include
    Operation is Process Exit Include
  4. Dans les résultats filtrés, cliquez avec le bouton droit sur le premier processus.
  5. Cliquez sur Propriétés.
  6. Cliquez sur le lien Processus onglet.
  7. Dans le tableau ci-dessous, filtrez par société en cliquant sur le bouton Société onglet.
  8. Recherchez les dll non McAfee ou non Microsoft susceptibles d’être à l’origine du problème.
    
    REMARQUE : Nous utilisons les deux icudt.dll (le projet ICU) et libcef.dll (non signés), et ils ne sont pas à l’origine du problème.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Plate-forme Endpoint Security n’est pas en cours d’exécution

Environnement

Problème

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Plate-forme Endpoint Security n’est pas en cours d’exécution

Environnement

Problème

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title