应用程序和 Change Control 可阻止安装 Endpoint Security

技术文章 ID: KB89678
上次修改时间: 2022-05-05 12:47:14 Etc/GMT

环境

McAfee 应用程序和 Change Control （MACC）8.0及更高版本，7.0.1.413及更低版本
McAfee Endpoint Security (ENS) 防火墙 10.x

摘要

MACC 和 ENS 之间存在兼容性问题，这可能导致安装或升级失败。本文介绍当您尝试在端点上安装 ENS 时要执行的步骤。

问题

MACC 阻止 ENS 在端点上安装或升级。

原因

SysCore 驱动器执行堆栈验证，这与 MACC 注入进程内存的方式冲突。

解决方案

问题已在8.2.1.435和更高版本中解决。

解决方法

为了确保 MACC 和 ENS 可以在端点上共存，您必须禁用 MACC memory protection 和script as updater features。要禁用功能，请更改策略（通过 ePolicy Orchestrator （ePO））或在端点上手动（通过 CLI）。下面的步骤介绍了如何使用这两种方法来禁用这些功能。它还介绍了如何安装或升级 ENS 和 MACC 软件。

要在策略中禁用内存保护，则：

登录到 ePO 控制台。
转到策略目录。
选择应用程序控制。
编辑当前分配的策略应用程序控制选项。
单击功能。
禁用内存保护。
保存策略。
将策略应用到系统。

注意：禁用内存保护需要重新启动。配置策略并唤醒端点。运行站点作为更新程序禁用客户端任务，该任务会在一个步骤中重新启动端点。

要使用客户端任务禁用站点作为更新程序：

登录到 ePO 控制台。
导航至客户端任务，新建客户端任务，Solidcore，SC：立即运行客户端任务。
在客户端任务中键入以下命令，以禁用站点作为更新程序：

Features disable sau
ssreboot -t 300 -m "Rebooting machine to disable MP and SAU"
重新启动端点。

注意： ssreboot 将生成弹出消息并在300秒后重新启动端点。将策略设置为禁用 MP，然后再运行站点作为更新程序禁用任务，以避免必须重新启动端点两次。

在安装后手动执行 MACC 的步骤，以便运行：

以管理员身份在端点上运行 Solidifier 命令行界面（CLI）。
在提示类型sadmin recover 恢复 CLI。
在提示类型sadmin features disable MP 禁用 MP。
在提示类型sadmin features disable SAU 禁用站点作为更新程序。
重新启动端点。

重要说明：当您对这些产品执行清理（新）安装时，首先要安装正确的安装顺序，然后 MACC。升级时，请确保将 MACC 置于更新模式或添加SetupEP.exe作为更新程序。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

应用程序和 Change Control 可阻止安装 Endpoint Security

环境

摘要

问题

原因

解决方案

解决方法

相关信息

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

应用程序和 Change Control 可阻止安装 Endpoint Security

环境

摘要

问题

原因

解决方案

解决方法

相关信息

免责声明

受影响的产品

语言:

选择您的区域

Title

Title