La actualización de contenido de DAT o Amcore Content falla en entornos con separación de aire

Artículos técnicos ID: KB92631
Última modificación: 2021-04-27 16:39:57 Etc/GMT

Entorno

Prevención de amenazas McAfee Endpoint Security (ENS) 10.x
McAfee Agent 5.x

Problema

En entornos con separación por aire con conectividad aislada, DAT o AMCore las actualizaciones de contenido fallan. Entre los síntomas se pueden incluir los siguientes:

Los sistemas no cumplen los requisitos si no se han actualizado durante períodos prolongados de tiempo.
La versión de contenido que se ofrece en los sistemas afectados suele ser la misma. Este hecho significa que los sistemas no han podido actualizar el contenido el mismo día.

Lo masvc_.log se encuentra en el directorio de registro de McAfee Agent (...\ProgramData\McAfee\Agent\logs) registra la invocación de una tarea de actualización con líneas similares a la siguiente:

masvc1336.1380) Updater.Info: invocación de mue as, [C:\Program Files\McAfee\Agent\x86\ McScript_InUse. exe-script C:\ProgramData\McAfee\Agent\update\UpdateMain.McS-ID 14336-LocaleID 0409-logfile C:\ProgramData\McAfee\Agent\logs\McScript-marco de trabajo principal-Initiator 0-ipcid MA. Service. Updater. uiprovider. CMAAGENT3000.0.0 -INSTALLDIR C:\Archivos de Files\McAfee\Agent\\x86\-TaskID {1b296a8e-4212-11ea-3234-a3c75bdddb29} (NULL)].
masvc1336.1380) Updater.Info: El motor de actualizador se ha generado correctamente.
...
masvc1336.1380) compatservice. Información: is_compat_running: 1, is_compat_required: 1
masvc1336.1380msgbus. Información: QueryFullProcessImageName C:\Archivos de Programa\archivos Files\McAfee\Engine\AMCoreUpdater\amupdate.exe
masvc1336.1380msgbus. Información: verify Code Signature devuelve <-2146762486>, GetLastError <-2146762486> .
masvc1336.1380msgbus. ADVERTENCIA: permitir acceso limitado en msgbus
...

Lo McScript.log se encuentra en el directorio de registro de McAfee Agent (...\ProgramData\McAfee\Agent\logs), que rastrea el proceso de actualización, registra líneas similares a las que se incluyen a continuación:

I #22504 ScrptExe ejecutando "C:\Archivos de Programa\archivos Files\McAfee\Engine\AMCoreUpdater\amupdate.exe"/LPCPUID = AMCORE__2000:8980_3429152929:0001
I #22504 ScrptExe ejecutando "C:\Archivos de Programa\archivos Files\McAfee\Engine\AMCoreUpdater\amupdate.exe"/LPCPUID = AMCORE__2000:8980_3429152929:0001
I #22504 ScrptExe no coincidía con la ruta de búsqueda
I #22504 ScrptExe ejecutando "C:\Archivos de Programa\archivos Files\McAfee\Engine\AMCoreUpdater\amupdate.exe"/LPCPUID = AMCORE__2000:8980_3429152929:0001
I #22504 ScrptExe ejecutando "C:\Archivos de Programa\archivos Files\McAfee\Engine\AMCoreUpdater\amupdate.exe"/LPCPUID = AMCORE__2000:8980_3429152929:0001/INITEVENT = NOTIFY_INIT_ {BE8DA76F-04E1-4A87-B836-7D7C80147DA9}/DEINITEVENT = NOTIFY_DEINIT_ {547A6F47-DA98-48B7-A55C-4541D9B1605F}
...
I #22504 UpdatePlugin inicializar el complemento de actualización: AMCORE__2000:8980_3429152929:0001
I #22504 UpdatePlugin creación de una instancia de la interfaz de devolución de llamada de actualizador LPC
I #22504 UpdatePlugin creado correctamente interfaz LPC de devolución de llamada de reupdater
...
E #22504 UpdatePlugin LPCException se produjo en MfeUpdatePluginWrapper:: setProductInfo ()
I #22504 ScrptExe no se ha podido establecer la información del producto. Estableciendo SetMcShieldClientdll en FALSE
...
E #22504 ScrptExe [DeinitSignalApp]->
E #22504 ScrptExe No se pudo desinicializar el proceso con ID-AMCORE__2000: 8980_3429152929:0001 ya que este proceso ya no existe
I #22504 ScrptExe sección de ejecución: [LatestAlreadyInstalled]
I #22504 ScrptMgr Producto (s) que ejecuta el último Amcore Content.

El proceso de actualización de contenido finaliza con la notificación de que no se puede encontrar ningún contenido nuevo. Por lo tanto, el contenido permanece en la versión instalada actualmente. Además, si rastrea un intento de actualización con una herramienta como monitor de procesos, puede observar que amupdate.exe intenta acceder repetidamente a MsgBus archivos relacionados (por ejemplo, C:\ProgramData\McAfee\Agent\DB\msgbus.db bien C:\ProgramData\McAfee\Agent\keystore\agentpubkey.bin).

Un reinicio no corrige el problema. El contenido de prevención de exploit aún podría actualizarse correctamente.

Cambio de sistema

Los sistemas y el servidor de ePO se encuentran en un entorno con separación de aire. O bien, las compilaciones antiguas del producto ENS, que originalmente se publicaron los últimos años en el pasado, se habían instalado recientemente.

Motivo

Lo MsgBus los certificados entregados con cada versión principal de McAfee Agent son necesariamente Hasta la fecha. Los certificados garantizan la comunicación entre McAfee Agent y los productos gestionados McAfee, tales como ENS.

Solución

Actualizar la MsgBus paquete de certificado en ePO. La implementación de recién agregada MsgBus los certificados se producen automáticamente con una frecuencia diaria. Puede obtener el MsgBus paquetes (normalmente MsgBusCertsUpdater.zip) desde el sitio web de descargas de productos mediante un número de concesión válido para iniciar sesión. También puede obtener el MsgBus paquetes a través de ePO Administrador de software si ePO tiene conectividad con Internet. Cuando el MsgBus la actualización se ha distribuido y desplegado automáticamente, las actualizaciones de contenido se reanudan según la configuración de la planificación original.

Además, asegúrese de que los certificados raíz necesarios en los sistemas estén instalados. Para obtener instrucciones, consulte KB91697-cómo actualizar las autoridades de certificación raíz para McAfee instalación y ampliación del producto correctamente.

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

La actualización de contenido de DAT o Amcore Content falla en entornos con separación de aire

Entorno

Problema

Cambio de sistema

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

La actualización de contenido de DAT o Amcore Content falla en entornos con separación de aire

Entorno

Problema

Cambio de sistema

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title