Proprietà del prodotto mancanti nella console ePO o errore di applicazione delle policy

Articoli tecnici ID: KB94666
Ultima modifica: 2022-07-01 06:11:52 Etc/GMT

Ambiente

Prevenzione delle minacce McAfee Endpoint Security (ENS) 10.x

Problema

Questo problema può influenzare diversi prodotti installati in un determinato endpoint. Possono essere presenti diversi sintomi, ad esempio:

Le proprietà del prodotto vengono segnalate in modo errato o mancanti (sconosciute) al server di ePolicy Orchestrator (ePO).
Le policy potrebbero non essere applicate per alcuni nodi gestiti.
La console locale ENS potrebbe non essere caricata correttamente e visualizzare errori quali "impostazioni di caricamento degli errori."
Le versioni DAT ( AMCore ) potrebbero non essere aggiornate e i computer potrebbero rimanere in una versione dat obsoleta.

I registri di McAfee Agent e i registri specifici del prodotto registrano alcuni errori. Di seguito sono riportati alcuni esempi di frammenti di registro per l'incapacità di McAfee Agent comunicare con Data Exchange Layer e ENS:

macompatsvc_<system name>.logDa:

<time and date> macompatsvc(2888.4868) LpcConnMgr.Info: Processing health check request
<time and date> macompatsvc(2888.4340) cmasvc.Info: Application DXL_____1000 is installed.
<time and date> macompatsvc(2888.4340) cmasvc.Error: Insufficient information about the application DXL_____1000.
<time and date> macompatsvc(2888.4340) cmasvc.Error: Manageability client creation failed for the application DXL_____1000.
...
<time and date> macompatsvc(2888.4340) cmasvc.Info: Application ENDP_AM_1070 is installed.
<time and date> macompatsvc(2888.4868) LpcConnMgr.Info: Processing health check request
<time and date> macompatsvc(2888.4340) cmasvc.Error: Insufficient information about the application ENDP_AM_1070.
<time and date> macompatsvc(2888.4340) cmasvc.Error: Manageability client creation failed for the application ENDP_AM_1070.

Inoltre, EndpointSecurityPlatform_Errors.log potrebbe registrare errori simili a quelli seguenti:

<time and date> |Error |McTray |McTray 8692| 8936|McTrayUPC dllmain.cpp(555) Endpoint Security Platform is not running!
<time and date> |Error |McTray |McTray 8692| 8936|McTrayUPC dllmain.cpp(514) SubscribeToBoAvailableEvent failed: boName: COMBO, error: 80000100
<time and date> |Error |McTray |McTray 8692| 8936|McTrayUPC TechnologyTopicHandler.cpp(152) | CheckTechnologyState failed to get technology status from BO: AMSI
<time and date> |Error |McTray |McTray 8692| 8936|McTrayUPC TechnologyTopicHandler.cpp(217) | AMSI is not responding.
<time and date> |Error |McTray |McTray 8692| 8936|McTrayUPC TechnologyTopicHandler.cpp(152) | CheckTechnologyState failed to get technology status from BO: ATP

I componenti principali di ENS possono segnalare un errore di esecuzione/avvio per lo stesso motivo. Gli indicatori di data e ora registrati dovrebbero essere correlati.

Modifica di sistema

L'aggiornamento dei certificati root è stato disattivato o è ostacolato in qualche altro modo. Ad esempio, non è disponibile alcuna connessione a Internet o a causa di impostazioni oggetto Criteri di gruppo (GPO).

Causa

A causa dei certificati root mancanti, l'integrità dei canali di comunicazione tra McAfee Agent (che raccoglie proprietà dai prodotti gestiti) e ENS non può essere verificata. Pertanto, queste comunicazioni interprocesso potrebbero non rientrare, portando ai sintomi descritti in questo articolo.

Soluzione

Aggiornare i certificati root nei sistemi interessati per la guida fornita negli articoli seguenti:

KB87096-problemi di installazione o upgrade del prodotto a causa di certificati root mancanti
KB92937-potrebbe essere necessario aggiornare il certificato root secondario per TLS.

Inoltre, è possibile provare a rispostare/disabilitare le seguenti chiavi di registro:

ATTENZIONE Questo articolo contiene informazioni sull'apertura o sulla modifica del registro di sistema.

Le informazioni riportate di seguito sono destinate agli amministratori di sistema. Le modifiche del registro di sistema sono irreversibili e possono causare errori di sistema se non effettuate in modo adeguato.
Prima di procedere, l'assistenza tecnica consiglia di eseguire un backup del registro e di acquisire informazioni sulle modalità di ripristino. Per ulteriori informazioni, consultare l'articolo informazioni sul Registro di sistema Microsoft Windows per utenti avanzati.
Non eseguire un file REG non indicato esplicitamente come file di importazione del registro autentico.

Rimuovi/disattiva le seguenti chiavi di registro:

HKLM\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot\DisableRootAutoUpdate
HKLM\SOFTWARE\Policies\Microsoft\SystemCertificates\Root\ProtectedRoots
Riavviare i sistemi.
Inviare una chiamata di attivazione con le proprietà complete ai sistemi interessati.

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

Knowledge Center

Proprietà del prodotto mancanti nella console ePO o errore di applicazione delle policy

Ambiente

Problema

Modifica di sistema

Causa

Soluzione

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

Proprietà del prodotto mancanti nella console ePO o errore di applicazione delle policy

Ambiente

Problema

Modifica di sistema

Causa

Soluzione

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title