Gli aggiornamenti non sono supportati su questa piattaforma: EXTRADAT1000

Articoli tecnici ID: KB92996
Ultima modifica: 2022-07-18 19:05:56 Etc/GMT

Ambiente

Endpoint Security (ENS) Prevenzione delle minacce 10.x
ePolicy Orchestrator (ePO) 5.x

Riepilogo

McAfee Agent (MA) verifica se gli aggiornamenti inclusi in un'attività di aggiornamento o distribuzione di ePO sono adatti al client gestito ePO. Se MA stabilisce che il sistema operativo non è adatto per un aggiornamento, non applica l'aggiornamento. Pertanto, l'attività potrebbe non riuscite. Questa verifica viene eseguita per la maggior parte delle attività client avviate da ePO per impedire l'installazione di aggiornamenti inappropriati sui client ePO gestiti.

Problema

Negli scenari seguenti, l'implementazione di un extra .DAT può non riuscire perché gli script che guidano il processo di aggiornamento per i file extra .DAT sono mancanti o obsoleti:

Ambienti gapped, in cui il contenuto viene archiviato manualmente nell'archivio ePO.
VirusScan Enterprise (VSE) non viene distribuito o gestito, pertanto nessun contenuto di aggiornamento correlato a VSE viene inserito nell'archivio ePO. Gli script vengono forniti come parte del contenuto dell'aggiornamento per VSE (dat v2).

Le righe dei McScript.log record sono simili a quelle indicate di seguito se ma è impostato sulla registrazione di debug. Per istruzioni per attivare la registrazione di debug, consultare KB82170-come attivare la registrazione di debug per McAfee Agent per risolvere il problema Windows.

<time and date> I #8716 ScrptMain START [C:\Program Files\McAfee\Agent\x86\McScript_InUse.exe -script C:\ProgramData\McAfee\Agent\update\UpdateMain.McS -id 13462 -localeid 0409 -logfile C:\ProgramData\McAfee\Agent\logs\McScript -parent FRAMEWORK -initiator 1 -installdir C:\Program Files\McAfee\Agent\\x86\ -taskid 1106]
...
<time and date> I #8716 ScrptMgr These updates will be applied if they are in the repository: EXTRADAT1000.
...

Nota: Le righe che contengono X vengono registrate solo con la registrazione di debug attiva per file mcscript.

<time and date> X #8716 ScrptExe Line 11: GetOsInfo szOSType = ALL
<time and date> X #8716 ScrptExe Got the os info requested. Setting szOSType to WINXW:10:0:0
...
<time and date> X #8716 ScrptUtl Found szPlatformID in the global symbol table.
<time and date> X #8716 ScrptExe Line 552: XmlGetItem szPlatformID = PlatformID, , ELEMENT, 3346915045, ProductPackage25\ProductDetection2,
<time and date> X #8716 ScrptExe Got the value of PlatformID. Setting szPlatformID to MAC|LINUX|SCM|WIN95|WIN98|WINME|WNTW|WNTS|W2KW|W2KS|WXPHE|WXPW|WXPS|WVST|WVSTS|WNT7W
<time and date> X #8716 ScrptExe ReturnIf
<time and date> X #8716 ScrptExe Line 553: ReturnIf FALSE, FALSE
<time and date> X #8716 ScrptExe IsPlatformMatch
<time and date> X #8716 ScrptUtl bRet not in the local symbol table. Searching the global symbol table...
<time and date> X #8716 ScrptUtl Found bRet in the global symbol table.
<time and date> X #8716 ScrptExe Line 554: IsPlatformMatch bRet = WINXW:10:0:0, MAC|LINUX|SCM|WIN95|WIN98|WINME|WNTW|WNTS|W2KW|W2KS|WXPHE|WXPW|WXPS|WVST|WVSTS|WNT7W
<time and date> X #8716 ScrptExe Platform match failed. Setting bRet to FALSE
...

Nota: A questo punto, McScript Cerca di far coincidere la piattaforma identificata nell'elenco delle piattaforme disponibili consegnate per Extra.DAT . Poiché non è presente alcuna corrispondenza, il processo di aggiornamento non riesce.

<time and date> X #8716 ScrptExe Line 1378: ReportStatus Updates were not applied because the updates are not supported on this platform: EXTRADAT1000.
<time and date> X #8716 ScrptExe Updates were not applied because the updates are not supported on this platform: EXTRADAT1000.
...
<time and date> I #8716 MueEep Invoking EndUpdateDialog withTitle " Update Failed" Message " Please check the update log for more details." CountdownMessage " " CountdownValue" 0"
<time and date> I #8716 SessMgr Final session state is 2
<time and date> I #8716 mue Updater session state = <2>, Update session result = "FAILED".

Nota: Il Extra.DAT è l'unico aggiornamento configurato da questa attività client, pertanto l'intera attività termina con un risultato di "non riuscito." Se in un'attività di aggiornamento sono configurati altri aggiornamenti, è possibile che gli aggiornamenti vengano applicati correttamente. Solo la Extra.DAT parte dell'attività di aggiornamento non riesce.

Modifica di sistema

ePO opera in un ambiente gapped in cui il contenuto viene archiviato manualmente. In alternativa, l'attività di pull dell'archivio ePO è configurata per non eseguire il pull del contenuto DAT V2.

Causa

Gli script di aggiornamento che guidano il processo di aggiornamento per i file aggiuntivi .DAT sono mancanti o obsoleti.

Soluzione

Questo problema è stato risolto nel April 2022 AMCore contenuto.

Quando il contenuto è a posto, per gli ambienti ePO connessi a Internet, configurare le attività di pull dell'archivio ePO individualmente per includere o non includere il AMCore contenuto dat:

Accedere alla console di ePO.
Passare a attività server.
Selezionare l'attività di pull che deve essere modificata.
Modificare l'attività di pull e nel passaggio 2 (azioni) selezionare dat in aggiunta a tutti gli altri pacchetti già selezionati.
Salvare le modifiche. Le modifiche vengono immediatamente salvate e diventano effettive alla successiva esecuzione dell'attività.

Soluzione alternativa 1

Per gli ambienti gapped che ancora richiedono solo i dat V2, è possibile aggiornare manualmente il file script:

Scaricare DAT Package For Use with ePO (avvepoxxxxdat.zip)gli aggiornamenti delle definizioni dei virus (dat) di download V2dalla pagina aggiornamenti della protezione.
Archiviare nell' avvepoxxxxdat.zip archivio principale di ePO. Questa azione Aggiorna il extraDATplatforms valore nella seguente chiave di registro:

HKEY_LOCAL_MACHINE\Software\Wow6432node\Network Associates\ePolicy Orchestrator\Site Manager\

"ExtraDATPlatforms"="MAC|LINUX|SCM|MLOS|WIN95|WIN98|WINME|WNTW|WNTS|W2KW|W2KS|W2KAS|W2KDC|WXPHE|WXPW|WXPS|WVST|WVSTS|WNT7W|WXPE|WIN8W|WIN8S|WINXW|WINXS"
Scaricare una copia aggiornata del file extradat.mcs script dall' Archivio HTTPS ufficiale di in comune Updater.
Trasferire il file script nel server di Air-gapped ePO e inserirlo in C:\Program Files (x86)\McAfee\ePolicy Orchestrator\DB . Sovrascrivere i file esistenti.
Archiviare l'extra .DAT nell'archivio principale di ePO.
Distribuire l'extra .DAT come di consueto con un'attività di aggiornamento client.

Soluzione alternativa 2

Per gli ambienti gapped, è possibile aggiornare manualmente il file script. Dalla pagina aggiornamenti della protezione, in aggiornamenti di definizione dei virus V3 (dat), Download il pacchetto dat da utilizzare con ePO o per l' V3_4773dat.exe installazione locale.

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

Knowledge Center