• Procmon O monitora e exibe toda a arquivo do sistema em um Microsoft Windows operacional em tempo real. Ele é usado na administração do sistema, perícia de computador e depuração de aplicativos.
• Procdump é um utilitário de linha de comando usado para monitorar picos de CPU em um aplicativo. Ele gera despejos de travamento durante um pico que um administrador ou desenvolvedor pode usar para determinar a causa do pico.
• O Perfmon é uma ferramenta que os administradores podem usar para examinar como os programas executados em seus computadores afetam o desempenho do computador. A ferramenta é usada em tempo real para analisar como o desempenho do sistema é afetado pela execução de programas. Você também pode usar essa ferramenta para coletar informações sobre registros arquivo análise de dados de desempenho do sistema posteriormente.
• MER O coleta logs de eventos, arquivo detalhes da versão, arquivos, detalhes do processo e detalhes do Registro de nossos produtos instalados no computador. Os dados coletados são analisados e usados pelo Suporte técnico para resolver problemas.
• GFlags O permite ativar e desativar recursos avançados de diagnóstico interno do sistema e solução de problemas. Você pode executar a GFlags partir de uma janela de prompt de comando ou caixa de diálogo da interface gráfica do usuário. É freqüentemente usado para ativar indicadores que outras ferramentas rastream, contam e registram.
• O WinDbg é um depurador do Microsoft Windows operacional, distribuído por Microsoft. Ele pode ser usado para depurar aplicativos em modo de usuário, drivers de dispositivo e o próprio sistema operacional no kernel padrão. Ele tem uma interface gráfica do usuário e é mais potente que o Depurador do Visual Studio.
• O PoolMon exibe dados que o sistema operacional coleta sobre alocações de memória dos pools de kernel paged e não paivos do sistema, bem como pools de memória usados para sessões de Serviços de terminal. Os dados são agrupados por marca de alocação de pool. Microsoft Suporte técnico usa essas informações para encontrar kernel perda de memória no modo de segurança.
• VMware converter é um utilitário gratuito da VMware que ajuda a converter sistemas Windows e Linux físicos em VMware virtuais. Você também pode usá-lo para converter formatos de imagem de terceiros, como imagens de backup e outras máquinas virtuais para VMware virtuais. Use essa ferramenta para criar máquinas virtuais a fornecer paro Suporte técnico solução de problemas.

1. Que sistema operacional?
2. Qual versão do Solidcore?
3. Algum outro software Trellix instalado?
4. Para que o sistema é usado (arquivo, estação de trabalho e controlador de domínio)?
5. Qual é o problema?
6. Que solução de problemas foi feita?

1. O comportamento muda em qualquer outro modo (atualização, ativado, observar, desativado)?
2. O comportamento muda com a MP desativada?
3. O comportamento muda com o Controle de execução desativado?

1. Versão do ePO?
2. Versão atual da extensão do Solidcore?
3. Se a extensão for atualizada, qual é o upgrade da extensão?
4. Qual é a mensagem de erro na tela versus o registro do Orion?
5. Forneça as capturas de tela que mostram o problema.

• Backup completo do SQL e Recuperação de desastres: use "backup/recovery for ePO" o Base de conhecimentos para pesquisar se você tem um cluster ou "AWS", pois há um artigo do KB separado para cada um.
• Regras do Solidcore
• Solidcore Política
• Atribuições Política do Solidcore
• Cliente do Solidcore Tarefas
• Atribuições de tarefas do cliente do Solidcore
• Dashboards do Solidcore personalizados
• Consultas personalizadas do Solidcore
• Respostas automáticas personalizadas do Solidcore
• Conjuntos de permissões do Solidcore personalizados
• Captura de tela de qualquer configuração personalizada do Solidcore
• Exportar tabela para Certificados (não foi possível exportar os Certificados; você deve tê-los novamente)
• Exportar tabela para hashes do instalador (reinsira os hashes e os certificados nos instaladores)
• Tarefas do servidor

• Verifique se todos os certificados raiz necessários estão instalados.

1. Fazer download do Procmon.
2. Procmon Executar com o registro de inicialização.
3. Reproduza o problema.
4. Colete o MER, Gatherinfo, e os Procmon arquivos (*.PML).

1. Fazer download do Procmon.
2. Procmon Executar como Administrador.
3. Reproduza o problema.
4. Colete o MER, Gatherinfoo e os Procmon arquivos (*.PML).
5. Colete o seguinte para o aplicativo:
   • Nome do processo do aplicativo que está sendo iniciado
   • Versão do aplicativo
   • Se o aplicativo é de o ou feita por outra empresa
   • Cópia do aplicativo ou um link para onde obter uma versão de avaliação

1. Tire uma captura de tela do Gerenciador de tarefas mostrando Alto uso de recurso com nomes de processo.
2. Observe a frequência com que o desempenho lento acontece (a cada 5 minutos, 60 minutos, em geral).
3. Colete Windows Performance Monitor tempo de lentidão (5 minutos a menos que mais seja necessário).
4. Colete o MER e GatherinfoWindows Perfmon arquivos.

• Para desativar o controle de execução, execute "sadmin features disable execution-control"
• Para ativar o controle de execução, execute "sadmin features enable execution-control"

1. Fazer download do ProcDump.
2. Extraia ProcDump para a área de trabalho.
3. Abra um prompt de comando administrativo e altere o diretório para C:\Users\username\Desktop\Procdump
4. Execute o comando a seguir: procdump -ma <process name/process ID>
5. Colete os dados de arquivo criados. Ele está localizado na Procdump pasta.
6. Colete o MER e os Gatherinfo arquivos.

1. Fazer download do ProcDump.
2. Extraia ProcDump para a área de trabalho.
3. Abra um prompt de comando administrativo e altere o diretório para C:\Users\username\Desktop\Procdump
4. Executar o seguinte comando: procdump -ma -e <process name/process ID>
   
   OBSERVAÇÃO:: O -e switch instrui Procdump a gerar uma dump na próxima vez que o processo falhar.
   
5. Aguarde até que o processo falhe novamente.
6. Colete as informações de arquivo criadas, que estão localizadas na Procdump pasta.
7. Colete o MER e os Gatherinfo arquivos.

1. Configure o sistema para criar um memory.dmp. Para obter detalhes, consulte o KB56023 - Como criar uma lixeira da memória para análise por Suporte técnico.
2. Configure o sistema para permitir uma falha de teclado. Consulte o artigo Forçando uma falha do sistema no Microsoft teclado.
3. Crie o arquivo de descarregar quando o problema ocorrer. Geralmente, quanto mais tempo você puder esperar antes de gerar a arquivo, mais fácil será para identificar a condição de travamento na lixeira.
4. Colete o MER e os Gatherinfo arquivos.
5. Coletar FLTMC.

1. Configure o sistema para criar um memory.dmp. Para obter detalhes, consulte o KB56023 - Como criar uma lixeira da memória para análise por Suporte técnico.
2. Colete a lixeira completa arquivo ocorrer a Verificação de bugs (tela azul) do sistema (a arquivo está em c:\windows).
3. Colete o MER e os Gatherinfo arquivos.
4. Coletar FLTMC.

Execute as etapas neste seção se os sintomas for Desempenho lento do ePO, Ou não responder.

1. Ativar Depuração do Orion.
2. Ativar Java Heap Dump.
3. Colete os arquivos MER e Java Heap Dump.

1. Ativar Orion de depuração.
2. Reproduza o problema (upgrade ou instalação).
3. Colete um MER do ePO.

1. Ativar depuração da extensão do Solidcore.
2. Reproduza o problema.
3. Reunir capturas de tela dos eventos e do problema.
4. Colete um MER do ePO.

1. Ativar depuração da extensão do Solidcore.
2. Reúna uma captura de tela do problema com as etapas de Reprodução.
3. Exportação do Dashboard (geralmente uma consulta).
4. Colete um MER do ePO.

1. Certifique-se servidor ePO os serviços estão em execução.
2. Verifique se cliente está solidificado.
3. Verifique a hora da busca do inventário (Última e Próxima).
4. Se o tempo de inventário for maior que sete dias, reprise a tarefa de pull.
5. Se o tempo de inventário for menor que sete dias, execute a tarefa de redefinição de tempo de inventário. Para redefinir a última sincronização de inventário no cliente, execute os comandos a seguir:

1. Ativar registro em log de depuração do Orion.
2. Rerun a tarefa de migração.

1. Ativar ePO Server (para) e eventparser*.loglog de depuração do Orion .
2. Ativar McAfee Agent de depuração do (MA) (nível de registro 8).
3. Crie alguns eventos no cliente.
4. Verifique se os eventos são criados na AgentEvents pasta (c:\program data\mcafee\agent\agentevents).
5. Copie os eventos do cliente.
6. Sincronize o MA e envie os eventos para o ePO.
7. Verifique se os eventos vão para a pasta analisador de eventos eventos (<ePO install dir>\DB\Events).
8. Colete um MER e Gatherinfo um Cliente e um MER do servidor ePO.

1. Ativar registro em log de depuração do Orion.
2. Entre no console do ePO.
3. Verificar servidores ePO registrados:
   Menu, Servidores registrados, servidor McAfee GTI, Ações, Editar
4. Teste a conexão; certifique-se de que ele tenha êxito.

• Colete um MER do ePO.
• Colete a saída das configurações do GTI usando SQL.

1. Abra um prompt de comando administrador.
2. Recupere a CLI local executando o sadmin recover. Uma senha é necessária para desbloquear a CLI local.
3. Execute gatherinfo.bat (Windows) ou gatherinfo.sh (UNIX).
4. Após gatherinfo a conclusão, um arquivo denominada gatherinfo.zip (Windows) ou gatherinfo-<Hostname>-<Date>.tar.gz é criada no diretório atual.

1. No cliente, fazer download cliente MER.
2. MER.exe Executar no cliente.
3. Selecione Todos os ou selecionar manualmente ACC.
4. Quando terminar, faça upload do .tgz arquivo no caso ou permitir que a ferramenta faça upload sozinho.

1. Inicializar o sistema no modo de segurança.
2. Iniciar o Editor do Registro (Iniciar, Executar, regedit).
3. Procurar em HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\swin\parameters
4. Editar de chave RTEModeOnReboot = 2 or 0
5. Reiniciar:

1. sadmin recover (uma senha é necessária para desbloquear a CLI)
2. sadmin loglevel enable MAHDLR ALL
3. sadmin lockdown para restringir o acesso à CLI

1. sadmin recover (uma senha é necessária para desbloquear a CLI)
2. sadmin loglevel disable MAHDLR ALL
3. sadmin loglevel enable MAHDLR ERROR WARNING SYSTEM
4. sadmin lockdown para restringir o acesso à CLI

1. sadmin recover (uma senha é necessária para desbloquear a CLI)
2. sadmin config set LogfileNum=n* - (onde n* é o número de arquivos em decimais)
3. sadmin config set LogfileSize=nnnn*** - (onde nnnn** é o tamanho da arquivo em kilobytes (KB))
4. sadmin lockdown para restringir

1. sadmin recover (uma senha é necessária para desbloquear a CLI)
2. sadmin config set LogfileNum=4
3. sadmin config set LogfileSize=2048
4. sadmin lockdown para restringir

1. Inicializar o sistema no modo de segurança.
2. Procurar em C:\program files\mcafee\solidcore
3. Exclua o arquivo Passwd
4. Reinicialize no modo normal.
5. Recuperar CLI: sadmin recover

1. Criar comando SC: Executar com os comandos a seguir
   • config set InvDiffLastAccessTime=default
   • config set PullInvLastAccessTime=default
2. Envie a tarefa ao cliente.

1. Abra um prompt de comando administrador.
2. Recupere a CLI local executando o sadmin recover. Uma senha é necessária para desbloquear a CLI local.
3. Execute os seguintes comandos:
   • sadmin config set InvDiffLastAccessTime=default
   • sadmin config set PullInvLastAccessTime=default

• sadmin auth -l > auth.txt
• findstr /R /N "^" auth.txt

1. Abra um prompt de comando administrador.
2. Recupere a CLI local executando o sadmin recover. Uma senha é necessária para desbloquear a CLI local.
3. Execute o comando a seguir:
   • sadmin usm get all
4. Verificar saída.

1. Colete o log de instalação do cliente (C:\windows\solidcore_install.log).
2. Abra os logs em um editor de texto.
3. Pesquise "Return Value 3".
4. Procure pelo erro.

1. Abra um prompt de comando administrativo.
2. Digite "fltmc."
3. Colete a saída do fltmc comando.

1. Faça download do Monitor de processo Microsoft.
2. Extraia o arquivo ProcessMonitor.zip para a área de trabalho.
3. Para iniciar o registro, clique com o botão Procmon.exe direito do mouse Executar como Administrador para executar a ferramenta.
4. Selecione Opções, selecione Ativar registro de inicialização.
5. Clique em OK.
6. Reinicie o computador.
7. Quando Windows terminar de carregar, clique duas vezes Procmon.exe.

1. Entre no Console do ePO.
2. Selecione Menu, Configuração, Regras do Solidcore.
3. Clique na guia Grupos de guia.
4. Selecione a opção Regras criadas pelo usuário. Essas regras são as que têm Editar ao lado delas.
5. Clique em Exportar.
6. Salvar xml no computador local.

1. Leve o XML exportado para backup e coloque-o no computador em que você acessa o ePO.
2. Entre no console do ePO.
3. Selecione Menu, Configuração, Regras do Solidcore.
4. Clique na guia Grupos de guia.
5. Clique em Importar.
6. Selecione Arquivo.
7. Clique em OK.

1. Entre no console do ePO.
2. Selecione Menu, Política, Catálogo de políticas.
3. Em Produto, selecione Application Control.
   
   OBSERVAÇÃO:: Você deve selecionar esse valor para "Integrity Monitoring", "Change Control" e "General".
   
4. Em Categoria, selecione Tudo.
5. Em Produto Propriedades, clique em Exportar.
6. Clique com o botão direito do mouse em Link.
7. Escolha Salvar Como salvar o XML.

1. Coloque o XML de backup das tarefas do servidor no computador em que você acessa o ePO.
2. Entre no console do ePO.
3. Selecione Menu, Política, Catálogo de políticas.
4. Em Produto Propriedades, clique em Importar.
   
   OBSERVAÇÃO:: Você deve clicar nessa opção para "Application Control" "Integrity Monitoring" (Monitoramento de integridade), "Change Control" e "General" (Geral) do "Application Control".
   
5. Escolha o arquivo.
6. Clique em OK.

1. Clique em Iniciar , Executar, digite regedite clique em OK.
2. Navegue até o seguinte chave de Registro:

3. Selecione a sub Java do usuário.
4. No painel direito, clique duas vezes no valor Opções e adeque os dados do valor abaixo na parte inferior:

5. Clique em Iniciar , Executar, digite services.msce clique em OK.
6. Reinicie o serviço Servidor de aplicativos do ePO .
7. Se o erro ocorrer novamente, execute a ferramenta Minimum Escalation Requirements (MER) para o ePO. Verifique se a Java heap do usuário está incluída nos resultados do MER. Para obter mais informações sobre como coletar MERs do ePO, consulte o KB72895 - Como coletar um registro dos Requisitos mínimos de escalonamento para o ePolicy Orchestrator e o McAfee Agent.

1. Navegue até o C:\Program Files\McAfee\ePolicy Orchestrator\Server\conf\orion diretório.
2. Abra log-config.xml com um editor de texto.
3. Role até o final da arquivo.
4. Anexar o seção abaixo ao final do arquivo antes da marca </log4j:configuration> final.

5. Salvar o log-config.xml arquivo.

• Kernel
• Sistema operacional
• X86/64
• Lançamento da data do kernel
• Número de sistemas afetados

1. Reúna as informações necessárias.
2. Abra uma solicitação de serviço em insights com o seguinte:
   • Título: Solicitação de kernel - -
   • Descrição: coloque os campos de solicitação de informações
3. Envie uma solicitação JIRA com as mesmas informações:
   • Produto: Solidcore Agent
   • Versão: 6.3.x
   • Componente: Geral
   • Com base na complicação encontrada: 6.3.0 (insira a complicação mais recente disponível; para ver a complicação mais recente, consulte KB87944 - Plataformas suportadas para o Application and Change Control)
   • Tipo de bug: Produto
   • Origem real: pós-lançamento
   • Origem esperada: Pós-lançamento
   • Hardware: *se não tiver certeza, de acordo com "ALL"
   • Sistema operacional: * se o sistema operacional não estiver presente na lista, selecione "Linux"
   • Etapas para repro: N/A
   • Resultados reais: N/A
   • Resultados esperados: N/A
   • Resumo: Linux/UNIX - Solicitação de kernel - -
   • Descrição: coloque os campos de solicitação de informações

SELECT COUNT(ID) AS ROWS, DATA_TYPE

FROM SCOR_DATA_CHANNEL
GROUP BY DATA_TYPE
ORDER BY 1 DESC

SELECT COUNT(ID) AS ROWS, DATA_TYPE
FROM SCOR_STAGING_DATA_CHANNEL
GROUP BY DATA_TYPE
ORDER BY 1 DESC

SELECT * FROM [dbo].[SCOR_CONFIG] WHERE CONTEXT='cloudIntegration' OR CONTEXT='gtiIntegration' ORDER BY CONTEXT
SELECT * FROM [dbo].[OrionRegisteredServers]

select
pt.FeatureTextID,
pt.CategoryTextID,
pt.TypeTextID,
po.Name,
po.PolicyObjectID,
SUM(DATALENGTH(PSV.SettingValue)) DataSize
from EPOPolicySettingValues PSV
inner join epopolicyobjecttosettings pots
on psv.PolicySettingsID = pots.PolicySettingsID
inner join epopolicyobjects po
on pots.policyobjectid = po.policyobjectid
inner join epopolicytypes pt
on po.typeid = pt.typeid
group by pt.FeatureTextID, pt.CategoryTextID, pt.TypeTextID, po.Name, po.PolicyObjectID
having SUM(DATALENGTH(PSV.SettingValue)) > 10240
order by DataSize DESC;

select * from EPOPolicyTypes pt
inner join EPOPolicyObjects po on po.typeid = pt.typeid
where pt.TypeTextID = 'AWL Rules (Windows)' and po.name like 'McAfee Default'

select po.PolicyObjectID, po.Name, po.TypeID,
pt.TypeTextID, pt.CategoryTextID, pt.FeatureTextID,
ps.PolicySettingsID , ps.Name, ps.ParamInt, ps.ParamStr,
psv.PolicySettingValuesID, psv.SectionName, psv.SettingName, psv.SettingValue
from EPOPolicyObjects po
left join EPOPolicyTypes pt on po.TypeID = pt.TypeID
left join EPOPolicyObjectToSettings po2s on po.PolicyObjectID = po2s.PolicyObjectID
left join EPOPolicySettings ps on ps.PolicySettingsID = po2s.PolicySettingsID
left join EPOPolicySettingValues psv on psv.PolicySettingsID = ps.PolicySettingsID
where po.PolicyObjectID = 389

select Distinct po.PolicyObjectID, po.Name, po.TypeID,
pt.TypeTextID, pt.CategoryTextID, pt.FeatureTextID,
ps.PolicySettingsID , ps.Name, ps.ParamInt, ps.ParamStr,
psv.PolicySettingValuesID, psv.SectionName, psv.SettingName, psv.SettingValue
from EPOPolicyObjects po
left join EPOPolicyTypes pt on po.TypeID = pt.TypeID
left join EPOPolicyObjectToSettings po2s on po.PolicyObjectID = po2s.PolicyObjectID
left join EPOPolicySettings ps on ps.PolicySettingsID = po2s.PolicySettingsID
left join EPOPolicySettingValues psv on psv.PolicySettingsID = ps.PolicySettingsID
where pt.FeatureTextID ='SCOR_AWL' and SettingName = 'Group_name' and ps.Name not like '%Settings%'