Come creare di nuovo i profili VM in Advanced Threat Defense e Intelligent Sandbox
Articoli tecnici ID:
KB89552
Ultima modifica: 2023-03-23 12:42:30 Etc/GMT
Ambiente
Advanced Threat Defense (ATD)
Trellix Intelligent Sandbox (IS)
Problema
Quando si effettua l'upgrade del appliance ATD/IS a una versione successiva, Microsoft Windows o Office, installato come parte delle VM sandbox, richiede l'attivazione.
Questa richiesta viene visualizzata nella sezione Delle schermate del rapporto di analisi e nel desktop X-Mode.
Causa
L'upgrade di ATD/IS include un aggiornamento per l'hypervisor nel back-end. Questo aggiornamento attiva un'attivazione Windows o di una licenza di Office.
Soluzione
1
Per risolvere questo problema, provare innanzitutto a creare nuovamente i profili VM come segue:
- Riattivare la Windows o Office:
- Andare a Policy, VM Profile.
- Fare clic su New.
- Selezionare l'immagine IMG da riattivare dall'elenco a discesa Immagine.
- Fare clic su Attiva.
- Nella finestra del browser di attivazione, completare l'attivazione del Microsoft prodotto.
- Eseguire un arresto corretto del Windows operativo nella finestra del browser di attivazione.
- Una Windows si arresta, chiudere la finestra del browser di attivazione.
- Convalida vm:
- (Facoltativo) Se la Windows VM non è in inglese e il suo nome account amministratore locale non è amministratore, digitare il nome dell'account amministratore della vm nel campo VM logon .
- Fare clic su Convalida.
- Verificare che la convalida sia completata.
- Fare clic su Salva.
- Attendere il completamento del processo di creazione della macchina virtuale.
- Aprire una sessione SSH all'appliance ATD/IS ed effettuare l'accesso con cliadmin le credenziali.
- Riflettere l'immagine Windows/Office attivata nella VM sandbox:
reboot vmcreator
- Attendere il riavvio di ATD/IS e il completamento della creazione della macchina virtuale.
- Dopo aver riattivato Windows o Office, inviare manualmente un esempio e verificare che Windows o Office non richieste più l'attivazione.
Se la richiesta di attivazione non viene più visualizzata, non è necessario continuare a seguire la procedura di risoluzione dei problemi aggiuntiva. Se viene ancora visualizzata una richiesta Windows o di attivazione di Office, passare alla sezione "Soluzione" successiva per eliminare e creare nuovamente i profili VM.
Soluzione
2
Se la nuova creazione dei profili VM utilizzando la soluzione precedente non risolve il problema, eliminare e creare di nuovo i profili VM come segue:
IMPORTANTE: Se si dispone di più profili VM e le richieste di attivazione vengono visualizzati solo in un profilo VM specifico, passare alla sottosezione Ulteriori informazioni per la risoluzione dei problemi riportata di seguito.
In caso contrario, è necessario creare un profilo VM temporale e il relativo profilo analizzatore associato prima di eliminare i profili VM interessati.
Creare un profilo VM temporale:
- Convertire l'immagine VMDK in un'immagine IMG temporanea:
- Selezionare Gestisci, Image & SoftwareImmagine.
- Nell'elenco a discesa Immagine VMDK, selezionare l'immagine VMDK per la vm temporanea.
- Digitare un nome per l'immagine temporanea.
- Nell'elenco a discesa Sistema operativo, selezionare il tipo di sistema operativo appropriato.
- Fare clic su Converti.
- Attivare la VM temporanea:
- Selezionare Policy, Profilo VM.
- Fare clic su New.
- Dall'elenco a discesa Image, selezionare l'IMG temporaneo.
- Fare clic su Attiva.
- Nella finestra del browser di attivazione, completare il processo di attivazione.
- Eseguire un arresto corretto del Windows operativo nella finestra del browser di attivazione.
- Una Windows si arresta, chiudere la finestra del browser di attivazione.
- Convalida VM temporale:
- (Facoltativo) Se la Windows VM non è in inglese e il suo amministratore locale account non è amministratore, immettere il nome dell'account amministratore della vm nel campo VM logon .
- Fare clic su Convalida.
- Verificare che la convalida sia completata.
- In Numero massimo licenze, digitare 1.
- Fare clic su Salva.
- Creare un profilo di analizzatore temporaneo utilizzando il profilo VM temporaneo:
- Selezionare Policy, Profilo analizzatore.
- Fare clic su New.
- Nel campo Nome digitare un nome per il profilo dell'analizzatore temporaneo.
- Nell'elenco a discesa Profili VM, selezionare il profilo VM temporaneo.
- Fare clic su Salva. Non è necessario modificare altre impostazioni perché questo profilo di analizzatore è necessario solo durante la riattivazione della VM principale.
Ulteriore risoluzione dei problemi:
- Modificare il profilo analizzatore predefinito degli utenti dal profilo interessato in un'alternativa:
- Selezionare Gestisci, Configurazione ATD, temporanea.
- Selezionare l'utente il cui Profilo analizzatore predefinito utilizza la VM interessata.
- Fare clic su Edit.
- Modificare il Profilo analizzatore predefinito dalle VM interessate in un'alternativa.
- Fare clic su Salva.
- Ripetere i passaggi precedenti per tutti gli utenti il cui profilo di analizzatore predefinito è interessato.
- Eliminare uno o più profili analizzatore interessati:
- Accedere a Policy, Analyzer Profile.
- Identificare il profilo dell'analizzatore che utilizza il profilo VM interessato e selezionarlo.
- Fare clic su Delete.
NOTA: Se il profilo dell'analizzatore viene utilizzato come profilo analizzatore predefinito nell'utente ATD/TIS, non è possibile eliminare il profilo dell'analizzatore. Prima di provare a eliminare il profilo dell'analizzatore, assicurarsi di modificare i profili dell'analizzatore predefiniti dal profilo interessato al profilo temporaneo.
- Ripetere i passaggi precedenti per tutti i profili interessati.
- Eliminare uno o più profili VM interessati:
- Selezionare Policy, Profilo VM.
- Identificare il profilo VM che richiede l'attivazione Windows o Office, quindi selezionarlo.
- Fare clic su Delete.
- Ripetere i passaggi precedenti per tutti i profili interessati.
- Riattivare la Windows o Office:
- Andare a Policy, VM Profile.
- Fare clic su New.
- Nell'elenco a discesa Immagine, selezionare l'immagine IMG da riattivare.
- Fare clic su Attiva.
- Nella finestra del browser di attivazione, completare il processo di attivazione.
- Eseguire un arresto normale del Windows operativo nella finestra del browser di attivazione.
- Una Windows si arresta, chiudere la finestra del browser di attivazione.
- Convalida vm:
- (Facoltativo) Se la Windows VM non è in inglese e il suo nome account amministratore locale non è amministratore, digitare il nome dell'account amministratore della vm nel campo VM logon .
- Fare clic su Convalida.
- Verificare che la convalida sia completata.
- In Numero massimo di licenze digitare il numero necessario di VM.
- Fare clic su Salva.
- Creare un profilo di analizzatore utilizzando il profilo VM riattivato:
- Selezionare Policy, Profilo analizzatore.
- Fare clic su New.
- Nel campo Nome digitare il nome del profilo dell'analizzatore riattivato.
- Nell'elenco a discesa Profili VM, selezionare il profilo VM riattivato.
- Configurare le impostazioni del profilo dell'analizzatore in base alle esigenze.
- Fare clic su Salva.
- Ripristinare il profilo analizzatore predefinito degli utenti dal profilo temporaneo a quello riattivato:
- Selezionare Gestisci, Configurazione ATD, Utenti ATD.
- Selezionare l'utente il cui Profilo analizzatore predefinito utilizza il profilo temporaneo.
- Fare clic su Edit.
- Modificare il Profilo analizzatore predefinito su quello riattivato.
- Fare clic su Salva.
- Ripetere i passaggi precedenti per tutti gli utenti il cui profilo di analizzatore predefinito è il profilo temporaneo.
Dichiarazione di non responsabilità
Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.
|
