Trellix Agent 5.7.x Problèmes connus

Articles techniques ID: KB93773
Date de la dernière modification : 2023-07-24 16:29:31 Etc/GMT

Environnement

McAfee Agent (MA) 5.7.6 et versions antérieures
Trellix Agent (TA) 5.7.7 et versions ultérieures

Pour plus d'informations sur l'environnement, voir KB51573 - Plates-formes prises en charge pour Trellix Agent 5.x.

REMARQUE : MA a été renommé TA dans la version 5.7.7.

Synthèse

Mises à jour récentes de cet article

Date	Mise à jour
26 juin 2023	Mise à jour des détails de la date de sortie pour TA 5.7.9 Hotfix 1 (GA) et TA 5.7.9 (GA).
7 juin 2023	Mise à jour des détails de la date de sortie pour TA 5.7.9 Hotfix 1 (GA) et TA 5.7.9 (GA).
23 mai 2023	Suppression de MA-10726 de la section "Enquête".

Pour recevoir une notification par e-mail lorsque cet article est mis à jour, cliquez sur S'inscrire sur la droite de la page. Vous devez être connecté pour vous inscrire.

Contenus
Cliquez pour développer la section à afficher :

Informations de publication des produits

REMARQUE : les notes de mise à jour sont désormais publiées sur le portail de documentation produit.

Version	Date de publication
TA 5.7.9 Correctif 1 (GA)	16 mai 2023
TA 5.7.9 (GA)	30 mars 2023
TA 5.7.8 Hotfix 2 (pour ePO SaaS uniquement) (GA)	3 février 2023
TA 5.7.8 Correctif 1 (GA)	13 décembre 2022
TA 5.7.8 (GA)	29 novembre 2022
TA 5.7.7 Correctif 1 (pour ePO Cloud) (GA)	9 août 2022
TA 5.7.7 (GA)	26 juillet 2022
MA 5.7.6 (GA)	12 avril 20222
MA 5.7.5 (GA)	18 janvier 2022
MA 5.7.4 (GA)	21 septembre 2021
MA 5.7.3 (GA)	8 juin 2021
MA 5.7.2 (GA)	16 mars 2021
MA 5.7.1 Correctif 2 (RTS)	16 avril 2021
MA 5.7.1 Correctif 1 (RTS)	24 mars 2021
MA 5.7.1 (GA)	12 janvier 2021
MA 5.7.0 (GA)	8 décembre 2020

Nous avons étudié ce problème et une solution est actuellement disponible. Actuellement, cette solution n'est pas disponible pour tous, mais elle est en phase Released to Support (RTS). Pour obtenir le build RTS, connectez-vous à ServicePortal et créez une demande de service. Incluez ce numéro d'article dans le champ Description du problème.

Pour plus d’informations, reportez-vous au cycle de distribution des produits KB51560-local .

Les résolutions de problèmes dans les mises à jour et les versions majeures sont cumulatives ; le Support technique vous recommande donc d'installer la version la plus récente. Pour trouver la version la plus récente de votre produit, accédez au site de téléchargement de produits.

Problèmes critiques connus

Numéro de référence	Article connexe	Problème détecté dans	Problème résolu dans	Description du problème
SAGMA-383	SB10396	5.7.8	5.7.9	Problème : une vulnérabilité de préservation incorrecte des autorisations est observée sous Windows.
SAGMA-384	SB10396	5.7.8	5.7.9	Problème : la vulnérabilité de dépassement de mémoire tampon basée sur le tas.
SAGMA-381	SB10391	5.7.7	5.7.8	Problème : une vulnérabilité de chemin de recherche incontrôlée est détectée sous Windows.
SAGMA-368	SB10385	5.7.5	5.7.7	Problème : vulnérabilité de piratage de DLL TA.
SAGMA-364	-	5.7.0	5.7.6	Problème : vulnérabilité d'escalade de privilèges locaux MA.
SAGMA-359	-	5.7.0	5.7.6	Problème : PSIR-409 SQL Injection pour exécuter la vulnérabilité des commandes système.
MA-10536	-	5.7.3	5.7.6	Problème : PSIR-288 - McAfee Agent - Stockage des mots de passe dans un format récupérable
SAGMA-357	SB10378	5.7.0	5.7.5	Problème : résout une vulnérabilité d'injection de commande où un utilisateur local injecte un code shell arbitraire dans le fichier cleanup.exe. (CVE-2021-31854)
SAGMA-358	SB10378	5.7.0	5.7.5	Problème : résout une vulnérabilité d'élévation de privilèges. (CVE-2022-0166)
SAGMA-355	-	5.7.0	5.7.4	Problème : vulnérabilité de chargement latéral dans mfemactl.
SAGMA-356	-	5.7.0	5.7.4	Problème : vulnérabilité d'escalade de privilèges lors de l'exécution de mfemactl.exe.
MA-5319	-	5.7.0	5.7.4	Problème : une vulnérabilité de corruption de mémoire existe dans la bibliothèque libma_msgbus utilisée par le logiciel MA.
MA-12201	SB10369	5.7.0	5.7.4	Problème : injection de DLL dans le processus MA FrmInst, mcupdater, UpdaterUIet McScanCheck via la méthode Appinit_Dll.
MA-12202	SB10369	5.7.0	5.7.4	Problème : L'utilisation non autorisée de maconfig.exe permet d'exposer des informations sensibles à des utilisateurs à faibles privilèges.
SAGMA-329	SB10362	5.7.0	5.7.3	Problème : un utilisateur disposant d'informations d'identification valides peut effectuer une attaque de préchargement de DLL avec des DLL non signées. [Windows uniquement]
MA-10649	SB10362	5.7.0	5.7.3	Problème : MA n'empêche pas les utilisateurs locaux de modifier les journaux d'événements avant de les partager avec le serveur ePO. [Windows uniquement]
SAGMA-84 SAGMA-85	-	5.7.0	5.7.3	Problème : les noms de mutex qui sont codés en dur dans le code font que certains acteurs tiers détiennent le même mutex et retardent le temps d'installation de MA. [Windows uniquement]
MA-9337	KB94093		5.7.2	Problème : MA ne répond plus. Un plantage du système se produit sur le processus macompatsvc.exe, ce qui bloque le processus d'instrumentation de gestion de fenêtres sur les serveurs [Windows uniquement]. Résolution : Les services MA 5.7.2 utilisent désormais correctement les ressources lors de la collecte des propriétés.
SAGMA-353	-	5.7.0	5.7.1	Problème : MA bloque les mises à jour Endpoint Security (ENS) en tant que vulnérabilité d'accès au tampon incorrecte.

Problèmes connus non critiques

Numéro de référence	Article connexe	Problème détecté dans	Problème résolu dans	Description du problème
TA 5.7.9 Résolu
MA-14433	-	5.7.8	5.7.9	Problème : lorsque vous affichez ou modifiez la stratégie sous Catalogue de stratégies, vous remarquez que la page Catalogue de stratégies affiche « McAfee ».
MA-14430	-	5.7.8	5.7.9	Problème : lorsque vous sélectionnez une nouvelle tâche sous Catalogue de tâches client, vous voyez « McAfee » apparaître dans la liste déroulante Types de tâches.
MA-14448	-	5.7.8	5.7.9	Problème : dans la page Requêtes et rapports, les noms des requêtes sont affichés avec « McAfee ».
TA 5.7.8 Résolu
MA-14509	-	5.7.8	5.7.8 Correctif 2 (pour ePO SaaS)	Problème : la page Arborescence système affiche des entrées en double en raison de la détection de l'UUID SMBIOS sensible à la casse pour les systèmes d'exploitation Linux.
MA-14065	-	5.7.6	5.7.8	Problème : MA 5.7.6 affiche un message d'erreur lorsqu'il est installé sur la version 15 de SUSE Linux Enterprise Server.
MA-13959	-	5.7.5	5.7.8	Problème : le serveur relais configuré avec les fonctionnalités de SuperAgent sur un système Windows cesse de servir les clients relais après un certain temps.
MA-14067	-	5.7.5	5.7.8	Problème : le serveur relais configuré avec les fonctionnalités de SuperAgent sur un système Linux arrête de servir les clients relais après un certain temps.
MA-14217	KB96023	5.7.6	5.7.8	Problème : TA ne parvient pas à télécharger les politiques complètes. L'erreur ci-dessous est enregistrée dans le fichier masvc.log : Error: Policy service start db validation failed, generating event for EPOAGENT3000
TA 5.7.7 Résolu
MA-14068	KB95786	5.7.6	5.7.7 Correctif 1 (pour ePO Cloud)	Problème : TA ne parvient pas à communiquer avec MVISION ePO sur le matériel macOS M1. [macOS uniquement] Résolution : ce problème est résolu en sélectionnant le chiffrement approprié pour la communication.
MA-13179	-	5.7.0	5.7.7	Problème : la communication entre TA et le NDLP provisionné par MVISION ePO échoue après la mise à niveau vers TA 5.7.x.
MA-13870	-	5.7.5	5.7.7	Problème : [Installation] Le TA ne génère pas d'ID d'événement réussi : 2411 après une nouvelle installation ou une mise à niveau du TA. [Windows uniquement]
MA-13881	-	5.7.3	5.7.7	Problème : L'appel de réveil TA échoue sur les systèmes SELinux lorsque le numéro de port de réveil est configuré en dessous de 1024.
MA-13936	-	5.7.5	5.7.7	Problème : vous ne parvenez pas à supprimer WindowsUpdate.log sur Windows Server 2012R2 après l'installation de MA 5.7.5.
MA-13162	-	5.7.0	5.7.7	Problème : sur les systèmes SELinux, les messages d'erreur de refus sont signalés dans le journal d'audit lors de l'opération cmdagent .
MA-13720	-	5.7.4	5.7.7	Problème : le référentiel distribué SuperAgent (SADR) affiche une erreur « Catalogue de sites introuvable » lorsque vous sélectionnez Afficher le référentiel sur la console ePO.
MA-13841	-	5.7.4	5.7.7	Problème : la page Arborescence système affiche le nom d'utilisateur en tant que « root » au lieu de l'utilisateur actuellement connecté à ePO. Résolution : ce problème est résolu en augmentant le nombre de caractères du nom d'utilisateur jusqu'à 31.
MA-13843	-	5.7.5	5.7.7	Problème : MA 5.7.5 sur Windows Server 2012R2 n'applique ni n'applique les stratégies de pare-feu Host Intrusion Prevention.
MA-13850	-	5.7.3	5.7.7	Problème : sur le serveur ePO, lorsque la mise en miroir de la base de données est activée, les messages suivants s'affichent dans le fichier Server.log : NAIMSERV Agent SPIPE property User1 specified Font Driver Host\UMFD-0 missing policy version, assuming 0
MA-13872	-	5.7.5	5.7.7	Problème : sur la console ePO, le texte incorrect s'affiche sous la forme «agent.rolefactory.sst.key:» sur la page Ensemble d'autorisations.
MA-13953	-	5.7.5	5.7.7	Problème : une utilisation élevée du processeur est observée lors de la vérification de l'état du service TA. [Linux uniquement]
MA-13977	-	5.6.5	5.7.7	Problème : Le McScript.log n'est pas pivoté pour suivre la configuration de la stratégie TA. [Linux uniquement] Résolution : mise à jour de McScript.log avec une taille de fichier maximale de 10 Mo et 10 comptes de survol.
MA-13978	-	5.7.4	5.7.7	Problème : lors de l'installation de TA 5.7.x, la vérification de la signature échoue pour les fichiers RPM. [Linux uniquement]
MA-13986	KB95568	5.7.6	5.7.7	Problème : les systèmes d'exploitation Microsoft Windows affichent les éléments suivants : Unknown OS
MA-14027	KB95755	5.7.6	5.7.7	Problème : les numéros de build de la version du produit affichent une valeur incorrecte dans ePO, en raison d'un point mal placé après la version mineure.
MA 5.7.6 Résolu
MA-13946	-	5.7.5	5.7.6	Problème : les fichiers binaires MA n'étaient pas signés par code et généraient un avertissement de sécurité lors de la tentative de mise à niveau de l'agent. Les binaires MA (cleanup.exe et FrameworkPackage.exe) sont désormais codés par Trellix.
MA-8123	-	5.7.4	5.7.6	Problème : sur un système Linux, les scripts d'installation dpkg ne sont pas attribués à des propriétaires.
MA-13648	-	5.7.5	5.7.6	Problème : L'installation du package Agent Embedded échoue en raison d'un mot de passe déchiffré vide. L'erreur ci-dessous s'affiche lorsque l'échec se produit : Please verify embedded credentials are correct' and error in frminst.log error: 'Failed CreateProcessWithLogonW(), error 1326'
MA-13415	KB95050	5.7.4	5.7.6	Problème : les systèmes Windows 11 sont incorrectement identifiés comme des systèmes Windows 10.
MA-13141	-	5.7.2	5.7.6	Problème : les informations IPv6 ne sont plus signalées après la mise à niveau de MA 5.6.6 vers MA 5.7.2. MA 5.7.2 vers MA 5.6.5 ne signalent que les détails IPv4.
MA-13549	KB95028	5.7.4	5.7.6	Problème : les mises à jour échouent sur les systèmes Linux. L'erreur ci-dessous est enregistrée dans le fichier McScript.log : Couldn't open to read: No such file or directory Solution : pour plus d'informations, reportez-vous à l'article connexe.
MA-13741	KB95297	5.7.4	5.7.6	Problème : le service MA (MASVC) se ferme de manière inattendue sous Windows 7.
MA-13784	-	5.7.5	5.7.6	Problème : la mise à niveau de l'extension MA 5.7.5 échoue avec l'erreur ci-dessous : There is already an object named 'FK_MAEnforcementStatus_EPOProductProperties' in the database
MA-13735	-	5.7.4	5.7.6	Problème : impossible d'installer ou de mettre à niveau vers la protection des fichiers et des supports amovibles (FRP) 5.4. L'erreur ci-dessous s'affiche sur le client : Error occurred while downloading eeff-detect.mcs.' Error occurred while installing EEFF____5000
MA-10698	-	5.7.4	5.7.6	Problème : plusieurs stratégies sont mises à jour de manière inattendue lors d'une mise à jour de contenu. L'action amène MA à envoyer des centaines de demandes de chaque agent, ce qui fait que le gestionnaire d'agents utilise 100 % du processeur.
MA-13785	KB95216	5.7.4	5.7.6	Problème : la tâche de déploiement MA 5.7.5 et 5.7.4 s'exécute en continu et génère de nouveaux événements. Le script de détection échoue et génère l'erreur ci-dessous : ScrptExe Executing section: [SendFailEvent] ScrptMgr Error occurred while installing EPOAGENT3000.
MA-13790	-	5.7.0	5.7.6	Problème : MVISION Endpoint Detection and Response n'utilise pas les paramètres de proxy définis. Le client EDR vers le jeton cloud et la trace échouent lorsqu'un fichier PAC est utilisé.
MA 5.7.5 Résolu
MA-10504	-	5.6.6	5.7.5	Problème : [Installation] La migration de la stratégie d'ePO sur site vers MVISION ePO échoue. Le journal d'audit enregistre l'erreur ci-dessous : Error importing policies: Violation of UNIQUE KEY constraint 'IX_EPOPolicySettingValues_SettingSectionSetting'
MA-13218	-	5.7.1	5.7.5	Problème : [Installation] L'installation de MA sur les systèmes Windows via la ligne de commande ne parvient pas à conserver le GUID. Ce problème se produit lors de l'utilisation des commutateurs de ligne de commande /InstDir et /Keepguid.
MA-9222		5.6.0	5.7.5	Problème : un problème de performances se produit après la mise à niveau de MA sur un système Linux. Le dossier /opt/McAfee/agent_upd est rempli chaque jour, utilisant l'espace disque disponible.
MA-12157	KB94958	5.7.2	5.7.5	Problème : sur un client Virtual Desktop Infrastructure, la recherche DXL échoue avec l'erreur ci-dessous : Request Timed Out Solution : pour plus d'informations, reportez-vous à l'article connexe.
MA-13212	KB94871	5.7.2	5.7.5	Problème : la base de données MA est verrouillée sur les systèmes Linux. Vous voyez ce problème après avoir redémarré le service masvc lorsque la fonctionnalité de vérification et de restauration de la base de données est appelée deux fois.
MA-13514	KB95030	5.7.4	5.7.5	Problème : MA sur les systèmes Windows ne parvient pas à communiquer avec ePO via un proxy. Ce problème se produit lorsque MA ne parvient pas à détecter le PID pour Windows. L'erreur ci-dessous est enregistrée dans le fichier masvc.log : Request failed with curl error <7>, response code <0>, http connect code 0
MA-13658	-	5.7.0	5.7.5	Problème : par intermittence, MA (masvc.exe) ne parvient pas à libérer les objets de stratégie, ce qui entraîne une utilisation élevée de la mémoire sur certains systèmes Windows.
MA-12735	-	5.7.4	5.7.5	Problème : MA ne signale pas l'édition Windows Embedded Standard 7. Ce problème entraîne des problèmes lorsque vous créez une tâche de déploiement et que vous ne parvenez pas à sélectionner le système d'exploitation spécifique pour la tâche de déploiement.
MA-12673	-	DXL 6.0	5.7.5	Problème [DXL] Le client DXL ne reconnaît pas les exclusions de proxy MA et ne parvient pas à communiquer avec le courtier DXL via un proxy.
MA 5.7.4 Résolu
MA-12208	KB94546	5.7.0	5.7.4	Problème : le moniteur d'état de l'agent ne s'affiche pas. La communication avec le serveur ePO échoue. L'erreur ci-dessous s'affiche lorsque vous essayez d'accéder au moniteur à l'aide de la commande suivante : C:\Program Files\McAfee\Agent>cmdagent.exe -i Sortir: "Failed to get ma info, error code <6>"
MA-9320	-	5.7.0	5.7.4	Problème : une utilisation élevée du processeur est observée dans le service masvc lorsque des produits gérés tels que Solidcore et ENS sont installés dans l'environnement Windows.
MA-10695	-	5.7.0	5.7.4	Problème : une utilisation élevée de la mémoire est constatée en raison de masvc.exe. MA cesse de communiquer avec ePO plusieurs jours après le redémarrage du système. (Windows) Résolution : Le contexte de session global est créé pour WinHTTP avec un délai d'expiration, de sorte que WinHTTP réponde à toutes les requêtes MA sans finir par ne plus répondre.
MA-12061	KB94448	5.7.0	5.7.4	Problème : les stratégies basées sur l'utilisateur ne sont pas traitées après la mise à niveau vers5.4.x. la solution de contournement FRP. Pour plus de détails, reportez-vous à l'article connexe.
MA-10927	-	5.7.0	5.7.4	Problème : la fenêtre contextuelle de report n'apparaît pas sur le client lorsque la tâche Planifier « À la connexion » est sélectionnée. (Windows)
MA-12138	-	5.7.0	5.7.4	Problème : lorsqu'un proxy est activé, la communication agent-serveur échoue lorsque l'utilisateur actuel se déconnecte. (Windows)
MA-12170	-	5.7.0	5.7.4	Problème : L'heure à laquelle la tâche de télémétrie s'exécute ne peut pas être contrôlée. (Windows) Résolution : La tâche de télémétrie est maintenant randomisée avec un intervalle d'une heure.
MA-12199 MA-12632	-	5.7.0	5.7.4	Problème : un problème de performances est observé lorsque la vérification de l'intégrité de la stratégie prend plus de temps que prévu. (Windows uniquement)
MA-12208	-	5.7.0	5.7.4	Problème : Lorsque le WinHttpGetProxyForUrl est bloqué, le service masvc ne répond plus. (Windows) Résolution : Ce problème est résolu en ajoutant WinHttpSetTimeouts.
MA-12238	--	5.7.0	5.7.4	Problème : Le Sitestat.xml et le dossier GUID de l'agent sont laissés dans le dossier temporaire de Windows lorsque le mirror.log s'arrête de manière inattendue. Sitestat.xml reste désactivé dans l'emplacement du référentiel miroir. Résolution : Le délai d'expiration de marepomirror.exe est modifié de 2 à 6 heures pour éviter d'afficher le référentiel à l'état désactivé.
MA-12497	-	5.7.0	5.7.4	Problème : la fermeture de mfemactl.exe ne libère pas le descripteur AAC créé à l'aide de l'API de contrôle de création AAC. Ce problème provoque un grand nombre de références zombies à mfemactl.exe dans l'espace du noyau.
MA-12733	-	5.7.0	5.7.4	Problème : [DXL] Les caractères à deux octets ne s'affichent pas correctement dans la section DXL de la boîte de dialogue MA À propos.
MA-12734	KB94694	5.7.0	5.7.4	Problème : Après chaque mise à jour MA, plusieurs dossiers restent dans le dossier Windows\temp. Certains dossiers peuvent contenir sitestat.exe, mais beaucoup sont vides.
MA-10497	-	-	5.7.4	Problème : [DXL/Installation] Lorsqu'une mise à niveau ou une installation de MA échoue, le client DXL est toujours installé. Résolution : Avec MA 5.7.4 et versions ultérieures, si l'installation ou la mise à niveau de MA échoue, l'installation du client DXL est annulée.
MA-12633	-	-	5.7.4	Problème : [DXL/Installation] L'installation de DXL échoue lorsque le répertoire temporaire ne dispose pas de l'autorisation d'exécution, ce qui entraîne l'échec de l'installation de DXL. (Linux)
MA-9845	KB93814	5.7.0	5.7.4	Problème : [Installation] L'installation intelligente génère une invite de connexion par mot de passe en mode silencieux. (Mac)
MA-12152	-	5.7.0	5.7.4	Problème : [Installation] L'installation de MA via JAMF PRO (outil tiers) échoue lorsqu'elle est exécutée à partir d'un répertoire en lecture seule. (Mac)
MA-12181	-	5.7.0	5.7.4	Problème : [Installation] La tâche de déploiement de produit pour la désinstallation de MA échoue lorsque d'autres produits de système d'exploitation sont inclus dans la liste de déploiement de produit. (Linux et Mac)
MA-12546	-	5.7.0	5.7.4	Problème : [Installation] Le répertoire d'accueil créé lors d'une installation n'est pas supprimé. (Linux) Résolution : Une autre vérification est ajoutée pour les systèmes non-debian. Le répertoire de base de l'utilisateur mfe n'est pas créé à l'emplacement correct et avec les autorisations utilisateur appropriées pour garantir une installation réussie de MA.
MA-12633	-	5.7.0	5.7.4	Problème : [Installation] L'installation de MA échoue si le répertoire /tmp n'a pas d'autorisations exécutables. (Linux). Résolution : L'installation se poursuit maintenant en extrayant les fichiers et en exécutant le programme d'installation à partir de l'emplacement /var .
MA-12635		5.7.1	5.7.4	Problème : [Installation] L'installation échoue lorsque les noms d'utilisateur incluent un espace. (Mac}
MA-12636		5.7.0	5.7.4	Problème : [Installation] MA ne s'installe pas si mfe user n'est pas initialement créé. (Linux). Résolution : MA 5.7.4 vérifie maintenant la disponibilité de l'utilisateur mfe et le crée, s'il n'est pas présent.
MA-12637	-	5.7.0	5.7.4	Problème : [Installation] Le service macmnsvc ne démarre pas après la mise à niveau vers MA 5.7. L'échec entraîne l'échec ultérieur des mises à jour DAT. (Linux)
MA-12545	KB94849	5.7.0	5.7.4	Problème : les serveurs CentOS sont incorrectement signalés en tant que postes de travail sur la page des propriétés système de la console ePO. (Linux)
MA-12762	-	5.7.0	5.7.4	Problème : la désinstallation de MA ne parvient pas à nettoyer correctement tous les fichiers liés à MA. (Mac)
MA-12680	-	5.7.2	5.7.4	Problème : les mises à jour DAT échouent. Lors d'une mise à jour DAT, MA ne parvient pas à écrire dans le fichier /var/McAfee/agent/update/UpdateHistory.ini (Mac et Linux). Résolution : MA 5.7.4 vérifie désormais l'intégrité du UpdateHistory.ini lors d'une mise à jour et le recrée s'il est corrompu.
MA-5251	KB93642	5.7.0	5.7.4	Problème : lors de l'application de la stratégie, une utilisation élevée du processeur est observée dans le service masvc. Vous rencontrez ce problème après avoir installé quelques produits gérés dans un certain ordre et lorsque le service Solidcore se trouve dans l'environnement Windows. Résolution : ce problème est résolu dans MA 5.7.4, qui n'a pas été publié. REMARQUE : Ce problème a été précédemment résolu avec MA 5.7.1 Hotfix 1 (RTS).
MA 5.7.3 Résolu
MA-12136	-	5.7.1	5.7.3	Problème : [Installation] MA ne conserve pas le même GUID après l'avoir installé via la chaîne de commande sur le même répertoire d'installation. [Windows uniquement] framepkg.exe /Install=Agent /InstDir="C:\Agent" /forceinstall /keepguid
MA-12062	KB94375	5.7.1	5.7.3	Problème : [Installation] AgentMode dans mainfo.ini n'est pas disponible lors d'une nouvelle installation ou d'une mise à niveau vers MA 5.7.2, en raison de la recherche de profils racine, ce qui entraîne la fermeture inattendue du script de post-installation. [Linux uniquement] Solution de contournement : consultez l'article associé pour plus de détails.
MA-3538	KB94374	5.7.0	5.7.3	Problème : [Installation] Le redémarrage du système client ne respecte pas l'option Forcer le redémarrage automatique après que l'option (secondes) est définie dans la stratégie générale MA. [Windows uniquement]
MA-10402	KB94087	5.7.0	5.7.3	Problème : [Installation] L'installation de MA sur RHEL 8.x échoue après l'activation du mode FIPS ou de l'option Digest stricte. [Linux uniquement] REMARQUE : Ce problème a été précédemment résolu avec MA 5.7.1 Hotfix 2 (RTS).
MA-10960	-	5.7.0	5.7.3	Problème : [Installation] MA ne parvient pas à définir un mécanisme de secours pour la commande hdiutil attach afin qu'elle soit montée sur le chemin par défaut (/Volumes/MFEMA). [Mac uniquement] L'erreur ci-dessous s'affiche lors de l'installation : "hdiutil: attach failed - no mountable file systems expected CRC32 $D8D5739D hdiutil"
MA-12178	-	5.7.0	5.7.3	Problème : [Installation] MA copie incorrectement les ports sécurisés, ce qui entraîne un échec de l'installation via le programme d'installation intelligent. Ce problème se produit lorsque la longueur du port HTTP est supérieure à celle du port HTTPS. [Windows, Linux et Mac]
MA-5083	-	5.7.0	5.7.3	Problème : l'espace disque des systèmes clients Macintosh avec système de fichiers Apple n'est pas signalé correctement sur la page des propriétés système de la console ePO. (Mac uniquement)
MA-9906	KB94318	5.7.1	5.7.3	Problème : les objets cartographiques corrompus dans un système d'exploitation Linux bloquent le service MA macmnsvc d'un système d'exploitation Linux. Ce problème se produit lorsqu'il est configuré avec un courtier DXL et des SADR (mise en cache différée). [Windows, Mac et Linux]
MA-10713	-	5.7.1	5.7.3	Problème : le service MA échoue en raison de paramètres de chemin d'accès à la bibliothèque système incorrects. Le chemin du répertoire système (LD_LIBRARY_PATH) n'est pas défini correctement dans les services MA. [Linux uniquement]
MA-10478	-	5.7.0	5.7.3	Problème : l'état « Exécuter la tâche client maintenant » observé lors de la rétrogradation d'ENS n'est pas signalé correctement au serveur ePO. [Windows uniquement]
MA-10726	KB94099	5.7.0	5.7.3	Problème : certaines tâches du serveur ePO ne parviennent pas à atteindre le système client en raison du signalement de l'adresse IP privée, au lieu de l' adresse IP du tunnel, lors de la connexion au réseau privé virtuel. [Mac uniquement]
MA-10944	KB94195	5.7.0	5.7.3	Problème : les agents ne parviennent pas à communiquer avec ePO après avoir utilisé le commutateur /forceinstall pour effectuer une mise à niveau de MA 5.6.6 vers MA 5.7.2 ou une version antérieure. [Windows uniquement] Résolution : MA 5.7.3 conserve à la fois le GUID et le numéro de séquence lorsqu'il est mis à niveau à partir de 5.6.6.
MA-10729	KB93049	5.7.0	5.7.3	Problème : vous ne parvenez pas à mettre à niveau l'extension MA vers MA 5.7.x. Le Orion.log enregistre l'erreur ci-dessous : "FOREIGN KEY constraint" "FK_MAEnforcementStatus_EPOProductProperties"
MA 5.7.2 Résolu
MA-10685	KB94086	5.7.0	5.7.2	Problème : [Installation] SmartInstall.exe tente de télécharger l'agent à l'aide d'un port non sécurisé et échoue. [Windows, Mac et Linux] Résolution : Le SmartInstaller utilise désormais uniquement le port sécurisé (443 ou 446) pour télécharger les packages.
MA-8432	-	5.7.0	5.7.2	Problème : MA signale l'adresse locale du lien IPv6 comme adresse IP active à ePO. [Windows, Mac et Linux]
MA-8954	-	5.7.0	5.7.2	Problème : MA ne répond plus (plante) en raison d'un accès non synchronisé aux structures de données. Ce problème se produit lorsque deux threads accèdent simultanément à la liste des données de notification. [Windows uniquement]
MA-9469	-	5.7.0	5.7.2	Problème : après la mise à niveau d'ENS, l'analyse à la demande planifiée ou la tâche basée sur une stratégie ne démarre pas. [Windows, Mac et Linux]
MA-9709	KB94064	5.7.0	5.7.2	Problème : lorsque vous exécutez la commande d'agent noguid pour préparer une image, le GUID de l'agent actuel n'est pas supprimé du registre. [Windows uniquement]
MA-9710	-	5.7.0	5.7.2	Problème : les options de récupération Windows par défaut définies dans les services MA en cas de défaillance catastrophique sont « ne rien faire ». [Windows seulement]
MA-9907	-	5.7.0	5.7.2	Problème : la randomisation échoue pour les tâches planifiées configurées pour s'exécuter avec un laps de temps relativement court. [Windows, Mac et Linux]
MA-10443	-	5.7.0	MA 5.7.2	Problème : vous ne parvenez pas à démarrer les services MA avec ou sans l'autorisation de l'utilisateur de remplacement. Vu sur une plate-forme non Windows. [Mac et Linux]
MA-10495	-	5.7.0	5.7.2	Problème : l'application d'une stratégie incorrecte ou incomplète en raison d'une interruption du réseau entraîne le blocage de toutes les connexions par les systèmes. [Windows]
MA-10566	KB94109	5.7.0	5.7.2	Problème : MA ne parvient pas à signaler les serveurs Windows Core en tant que « Serveur » à ePO. Les systèmes Windows Server Core sont signalés comme "inconnus". Le signalement incorrect se produit à la fois à partir de Windows 2019 et de Core Windows Server 2016 Core. [Windows]
MA-10712	-	5.7.0	5.7.2	Problème : l'autoprotection MA bloque la mise à niveau de la version autonome d'ENS. [Windows uniquement]
MA-10728	-	5.7.0	5.7.2	Problème : Après le début de UpdaterUI.exe, MA ne libère pas les poignées UpdaterUI.exe. [Windows uniquement]
MA 5.7.1 Résolu
MA-9477	-	5.7.0	5.7.1	Problème : dans certains scénarios, le client DLP Endpoint fcag.exe se bloque lors de l'utilisation des commandes MA START/STOP. [Windows uniquement] Résolution : les API C dans DXL ont été modifiées pour résoudre les points de plantage potentiels.
MA-10942		5.7.0	5.7.2	Problème : l'adresse IP utilisée par MA pour la communication avec ePO n'est pas mise à jour dans la collection de propriétés système si une certaine adresse IP n'est pas accessible. Par exemple, MA signale IPv6 comme adresse IP source active, tandis que la communication s'effectue via IPv4. MA est incapable de détecter le changement d'adresse IP ou de signaler l'adresse IP accessible. Lorsque vous désactivez l'adresse IP sur laquelle la communication n'est pas accessible, MA signale l'adresse IP correcte. Cela concerne IPv4 et IPv6. [Windows, Mac et Linux]
MA 5.7.1 Résolu
MA-10436	-	5.7.0	5.7.1	Problème : une fuite de connexion à la base de données se produit lors de l'utilisation de la fonctionnalité de dépannage de système unique.
MA-10331	-	5.7.0	5.7.1	Problème : l'inclusion d'un "{" dans l'URL entraîne un échec de la requête curl pour le serveur proxy squid . (Windows, Mac et Linux) Résolution : Le codage passe de "{" to %7B, and "}" à %7D.
Enquêter
MA-14913	-	5.7.9	-	Problème : après une mise à niveau vers TA 5.7.9, les stratégies FRP ne s'appliquent pas via la règle d'attribution de stratégie (stratégie basée sur l'utilisateur). Solution de contournement : suivez la solution de contournement dans KB94448 - Les stratégies basées sur l'utilisateur ne sont pas traitées après la mise à niveau vers la protection des fichiers et des supports amovibles 5.2.0 ou version ultérieure et le redémarrage de la machine cliente.
MA-14851	-	5.7.9	-	Problème : l'utilisation du processeur affiche 0 (zéro) pour macOS sur ePO.
MA-13955	-	5.7.4	-	Problème : les produits ponctuels ne parviennent pas à communiquer avec MA via MsgBus sur quelques versions de Windows x86.
MA-13948	-	5.7.6	-	Problème : après une mise à niveau vers MA 5.7.6 en mode non géré, si une corruption de la base de données se produit, l'option de restauration de la base de données échoue. Après la mise à niveau de MA en mode non géré, le «mapolicy.db.config » n'est pas créé dans le dossier de la base de données de l'agent. Ainsi, si une corruption de la base de données se produit, la tentative de restauration de la base de données échoue. Solution : Supprimez MA du système client à l'aide de la commande suivante : Système d'exploitation 32 bits : <SystemDrive>\ProgramFiles\McAfee\Agent\FrmInst.exe /forceuninstall Système d'exploitation 64 bits : <SystemDrive>\ProgramFiles\McAfee\Agent\x86\FrmInst.exe /forceuninstall Installez l'agent MA 5.7.6 en mode non géré. Décompressez le package MA 576 et double-cliquez sur le FramePkg_UPD.exe de MA 5.7.6.
MA-10711	KB94094	5.7.0	-	Problème : bien que l'installation de MA réussisse, les services de l'agent ne démarrent pas. Le journal de l'agent enregistre l'erreur ci-dessous [Linux] : masvc.Error: io service create Failed
MA-9841	KB93816	5.7.0	-	Problème : [Installation] Après avoir installé MA 5.7.0 à l'aide de l'option install.sh ou install_upd.sh -b, vous observez ce qui suit : Les services MA ne fonctionnent pas. Les journaux MA enregistrent plusieurs messages d'échec. Par exemple : "Failed to create data store, error" REMARQUE : aucun problème n'est constaté lors d'une mise à niveau vers MA.5.7.0. Solution de contournement : consultez l'article connexe pour plus de détails.
MA-10543	-	5.7.0	-	Problème : Échec du nettoyage d'un répertoire temporaire vide, créé lors d'un échec de téléchargement sitestat.xml. L'échec du téléchargement est dû à un problème de réseau temporaire. IMPORTANT : Il n'y a aucun impact sur les fonctions du produit. Les occurrences de ce problème sont rares et ne peuvent être observées que lors d'un échec de téléchargement du sitestat.xml. Tous les dossiers temporaires restants peuvent être supprimés manuellement. Après une nouvelle tentative de téléchargement, les fichiers sont correctement supprimés.
-	KB94323	5.7.0	n.d.	Problème : L'installation de MA échoue si l'attribut sensible à la casse est activé. Résolution : si WSL est utilisé dans l'environnement, vérifiez que le dossier d'installation et les répertoires de données ne sont pas définis pour être sensibles à la casse avant d'installer MA.

n.d. = non disponible. La résolution ne nécessite pas de solution spécifique au produit.
Haut de la page

Informations connexes

Pour les documents relatifs aux produits, accédez au portail de la documentation produit.

Pour obtenir des informations sur la fin de vie, consultez nos avis de fin de vie.
Pour plus de détails sur la politique de fin de vie, consultez la politique de fin des produits d’entreprise.

Définitions :

Période de fin de vie : la période qui s’exécute depuis le jour où nous annoncent la cessation du produit, jusqu’à la dernière date à laquelle nous avons officiellement pris en charge le produit. En règle générale, après l'annonce de la période de fin de cycle de vie, aucune amélioration n'est apportée.
Date de fin de vie : le dernier jour de prise en charge du produit, conformément aux termes de notre offre de support standard.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Trellix Agent 5.7.x Problèmes connus

Environnement

Synthèse

Informations connexes

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Trellix Agent 5.7.x Problèmes connus

Environnement

Synthèse

Informations connexes

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title