当系统安装到自定义目录McAfee Agent不会应用 Data Loss Prevention 策略
技术文章 ID:
KB92751
上次修改时间: 2021/09/19
上次修改时间: 2021/09/19
免责声明
本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。
了解不断适应的 XDR 生态系统如何为您的企业赋能。
Trellix 首席执行官 Bryan Palma 解释称,现在亟需能够不断学习的安全防护。
下载 Magic Quadrant 报告,该报告根据执行能力和愿景完成情况,对 19 家供应商进行了评估。
Gartner 报告称,“XDR 是一种新兴技术,可以提供增强的威胁防护、检测和响应。”
企业在 2022 年应警惕哪些网络安全威胁?
网络安全行业绝不是一潭死水,而是危机不断,现在便是接受这一全新安全防护理念,将其转化为自身优势,为企业赋能的最佳时机。
网络安全领域备受信赖的两大领导者携手打造弹性化的数字世界。
Trellix 首席执行官 Bryan Palma 解释称,现在亟需能够不断学习的安全防护。
当系统安装到自定义目录McAfee Agent不会应用 Data Loss Prevention 策略
技术文章 ID:
KB92751
上次修改时间: 2021/09/19 环境
McAfee Data Loss Prevention (DLP) Endpoint 11.5.x, 11.4.x McAfee Agent (MA) 5.x 问题
未应用 DLP 策略,且安装的 DLP 不会显示在客户端系统的 McTray 下。 此McAfee Agent通过以下文件夹中的字符串安装: 日志包含以下错误: 1 2020-04-22 18:24:18.177[9604] [STARTUP][AgentService::svc (1087)]> COM 成功初始化 2 2020-04-22 18:24:18.177[9604] [STARTUP][AgentService::svc (1108)]>无法打开DISCONNECT_ADDIN_EVENT 3 2020-04-22 18:24:18.177[9604] [STARTUP][AgentService::svc (1220)]> 64 位: Windows 10 运行 4 2020-04-22 18:24:18.177[9604] [STARTUP][AgentService::checkDriversFiles (2270)]> 检查驱动程序文件 5 2020-04-22 18:24:18.177[9604] [STARTUP][AgentService::checkSafeModeServiceConfig(2246)]> SafeMode 服务配置 6 2020-04-22 18:24:18.177[9604] [STARTUP][AgentService::checkSoftwareDriver (1034)]> hdlpevnt 驱动程序正在运行 7 2020-04-22 18:24:18.177[9604] [STARTUP][AgentService::checkSoftwareDriver (1034)]> hdlpctrl 驱动程序正在运行 8 2020-04-22 18:24:18.177[9604] [STARTUP][AgentService::checkSoftwareDriver (1038)]>hdlpnetmonitor 驱动程序未运行,检查是否安装了 9 2020-04-22 18:24:18.177[9604] [STARTUP][AgentService::checkSoftwareDriver (1067)]> hdlpnetmonitor 驱动程序已安装 10 2020-04-22 18:24:18.177[9604] [STARTUP][AgentService::runSelfRemediation (918)]> hdlpflt 驱动程序正在运行 11 2020-04-22 18:24:18.177[9604] [STARTUP][AgentService::checkDeviceClassDriver (989)]> hdlpdbk 驱动程序 12 2020-04-22 18:24:18.177[9604] [STARTUP][AgentService::svc (1283)]>自行修复成功。 13 2020-04-22 18:24:18.177[9604] [STARTUP][AgentService::svc (1302)]> Madshi 驱动程序。 14 2020-04-22 18:24:18.193[OEMRROR][12388:9604] [*MAServices.cpp:MAServicesService::on_logmessage]MA 日志 [ma_client]: 已表示要启动 ma client.* 15 2020-04-22 18:24:18.193[OEMRROR][12388:9604] [MAServices.cpp:MAServicesService::client_start]由于 705 无法启动 MAServices。 16 2020-04-22 18:24:18.193[OEMRROR][12388:9604] [MAServices.cpp:MAServicesServicesService::on_notification]接收客户端通知时捕获到异常: 705. 已完成对 DLP 流程的签名验证,无以下错误。 masvc(13700.16092) msgbus。信息: 更新 <2852> 身份验证信息参考2852> masvc(13700.16092) msgbus。信息:QueryFullProcessImageName C:\Program Files\McAfee\DLP\Agent\windowsagswd.exe masvc(13700.16092) msgbus。信息: 验证代码签名返回<0>, Get而Error <0>。0> 0> masvc(13700.16092) msgbus。信息: 添加 masvc(13700.16092) msgbus。信息:可执行 masvc(13700.16092) msgbus。信息: 允许 <8824> 到 msgbus8824> 原因
如果在自定义目录中安装了 McAfee Agent,则会出现该问题。 DLP 无法了解与产品同步的自定义路径。
解决方案
Data Loss Prevention (DLP) 端点解决了该问题11.6.100及更高版本。 更新和主版本中的问题解决方案是累积性的,因此,技术支持建议您安装最新版本。 要查找产品的最新版本,请访问产品下载站点,网址为:https://www.trellix.com/zh-cn/downloads/my-products.html。
我们的产品软件、升级、维护版本和文档可在 产品下载网站上找到。
注意:您需要提供有效的授权号才能进行访问。请参阅 KB56057-如何下载企业产品更新和文档 ,以了解有关产品下载网站以及某些产品的备用位置的详细信息。 解决方法
作为解决方法,请McAfee Agent访问默认路径以解决该问题。
免责声明本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。
|
|