Failed to get repositories list from the agent service (McAfee Agent 5.5.x でミラータスクに時折失敗する)

技術的な記事 ID: KB91069
最終更新: 2021-06-14 16:32:07 Etc/GMT

環境

McAfee Agent (MA) 5.5.x

Microsoft Windows Server 2012, 2008

問題

ミラータスクの実行が、時折失敗します。

この障害は、MA 5.5.xを使用して、ミラーリングする場所にSuperAgentを使用してミラータスクを実行するときに発生する可能性があります。

McAfee Agent ログは、次のエラーを記録します:

#3888 mirror& MIRROR TASK START with params - Destination directory: c:\mcafee, Log file path: C:\ProgramData\McAfee\Agent\\logs\marepomirror, Catalog version: 20180920144354, Agent Mode: 1, Log Size: 2, Max Rollovers: 1
#3888 crypto RSA version : 4.0.1.0
#3888 crypto RSA crypto role : User Role
#3888 crypto RSA crypto mode : NON-FIPS Mode
#3888 crypto RSA rand algo : HMAC Random
#3888 ma_client ma client is started.
#4760 msgbus Allowing <1160> onto msgbus
#3888 creposi Failed to get repositories list from the agent service.
#3888 ma_client stopping ma client.

原因

次のうちいずれかの証明書がありません。

UTN-USERFirst-Object
Verisign Universal Root Certification Authority
Verisign Class 3 Public Primary Certification Authority - G5

最新の McAfee バイナリは、更新された SHA-1 と SHA-256 証明書で署名されています。これらのルート証明書は、デジタル署名を検証する必要があります。これらの証明書は、 Microsoft によって配布されます。

ルート証明書のない理由は、以下に限定されません:

証明書が管理者にシステムから削除された。
システムに、Root AutoUpdate (ルートの自動更新) を実行する必要のないインターネットの接続がない。
影響を受けるグループポリシーでは、以下のようなルート証明書の更新ができない:
- レジストリ値 HKLM\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot\DisableRootAutoUpdate を 1 に設定する。
- 次のレジストリキーが存在しているかの確認 HKLM\SOFTWARE\Policies\Microsoft\SystemCertificates\Root\ProtectedRoots

解決策 1

不明なUTN-USERFirst-Object、 VeriSign Universal Root Certification Authority 、 Verisign Class 3 Public Primary Certification Authority - G5 証明書を物理的な第三者の信頼されたルート証明機関ストアにインストールします。

不明な COMODO RSA Code Signing CA、Verisign Class 3 Code Signing 2010 CA 証明書を物理的な中間証明機関ストアにインストールします。

証明書をインストールしたら、製品を正常にインストールまたはアップグレードします。

ワイドデプロイメントのために、 Active Directory グループポリシーを使用して証明書をインストールすることをお勧めします。グループポリシーを使用してレジストリの変更を展開する方法については、マイクロソフトの次の記事を参照してください。https://technet.microsoft.com/en-us/library/cc753092(v=ws.11).aspx.

レジストリの変更をユーザー ポリシーではなく、コンピューター ポリシーに展開します。 証明書を間違った証明書ストアに格納する証明書グループポリシーオブジェクトを使用する代わりに、レジストリグループポリシーを使用して、正しいストアに証明書を格納するエンドポイントレジストリに直接変更を加えます。

または、次のいずれかの方法を使用して、証明書をシステムに直接インストールするか、適切な管理デプロイメント方法を使用してリモートにインストールします:

Verisign Class 3 Public Primary Certification Authority - G5、UTN-USERFirst-Object、Verisign Universal Root Certification Authority、COMODO RSA Code Signing CA、Verisign Class 3 Code Signing 2010 CA をインストールするには次を参照してください:
- この記事の「添付ファイル」セクションにある、USERFirst_and_VeriSign_and_Comodo.bat.txt ファイルをダウンロードしてください。ファイルの名前を USERFirst_and_VeriSign.bat に変更し、それを実行します。
- この記事の「添付ファイル」セクションにある USERFirst_and_VeriSign_and_Comodo.reg.txt ファイルをダウンロードしてください。ファイルの名前を変更 USERFirst_and_VeriSign.reg ファイルをインポートします。

また、 1 つのシステムしかない場合や、少数のシステムしかない場合は、 Verisign Class 3 Public Primary Certification Authority - G5 修復することもできます:

Verisign カスタマーサポートに連絡し、不明な証明書を取得します:
https://www.verisign.com/en_US/support-services/index.xhtml
ボックスに表示されている証明書の内容をコピーします (including the -----BEGIN CERTIFICATE----- and -----END CERTIFICATE----- lines)。
メモ帳などのプレーンテキストエディターにコピーした内容を貼り付けます。
.cer 拡張子でファイルを保存します（例: C:\Temp\VeriSign.cer ）。
管理者特権のコマンドプロンプトを開き、 [コマンドプロンプト] を右クリックして、 [管理者として実行] を選択します。
次のコマンドを実行します:

certutil -addstore root C:\Temp\VeriSign.cer

解決策 2

システム上のルート証明書の自動更新を妨げる問題に対処してください。

Microsoft では、さまざまなグループポリシーオブジェクトと自動更新を通じてルート証明書ストアの管理を許可しています。詳細は、https://technet.microsoft.com/en-us/library/cc749331(v=ws.10).aspx を参照してください。証明書ストアの管理は、McAfee テクニカルサポートの対象外です。

有効なグループポリシーがルート証明書の更新を妨げている場合にのみ、次の解決策を使用してください。

注: この記事には、レジストリの起動または変更に関する情報が含まれています。

以下の情報はシステムの管理者が使用することを想定しています。レジストリの変更は元に戻せません。誤った変更を行うとシステム障害が発生する可能性があります。
テクニカルサポートは、実行する前にレジストリのバックアップを取得すること、リストア方法について理解しておくことを強くお勧めします。詳細については、 advanced users 記事のレジストリ情報の Microsoft Windows を参照してください。
正規のレジストリインポートファイルであることが確認されていない REG ファイルを実行しないでください。

次のレジストリ値を次のように変更します。 HKLM\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot\DisableRootAutoUpdate1から0へ:

注: ワイド展開のグループポリシーを使用してこの変更を行う場合、この設定のグループポリシーオブジェクト（GPO）は次の場所にあります。 [Computer Configuration]、[Administrative Templates]、[System]、[Internet Communication Management]、[Internet Communication settings]、[Turn off Automatic Root Certificates Update]。
[自動ルート証明書の更新を有効]から[無効]に変更します。
1. Windows+Rキーを押し、regeditと入力して [OK] をクリックします。
2. 次に移動します。 HKLM\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot\DisableRootAutoUpdate
3. 値を 1 を 0 に変更します。
4. レジストリエディタを終了します。
存在する場合は、 HKLM\SOFTWARE\Policies\Microsoft\SystemCertificates\Root\ProtectedRoots にあるレジストリキー ProtectedRoots を削除します。
1. Windows+Rキーを押し、regeditと入力して [OK] をクリックします。
2. 次に移動します。 HKLM\SOFTWARE\Policies\Microsoft\SystemCertificates\Root
3. ProtectedRoots を右クリックし、[エクスポート] を選択して、バックアップコピーを保存する場所を選択します。
4. ProtectedRoots を右クリックし、 [削除] を選択して、指示が表示されたら [はい] をクリックします。
5. レジストリエディタを終了します。

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

言語:

この記事は、次の言語で表示可能です:

Knowledge Center

Failed to get repositories list from the agent service (McAfee Agent 5.5.x でミラータスクに時折失敗する)

環境

問題

原因

解決策 1

解決策 2

関連情報

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

Failed to get repositories list from the agent service (McAfee Agent 5.5.x でミラー タスクに時折失敗する)

環境

問題

原因

解決策 1

解決策 2

関連情報

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title

Failed to get repositories list from the agent service (McAfee Agent 5.5.x でミラータスクに時折失敗する)