Un upgrade locale del McAfee Agent non riesce quando viene chiamato da PowerShell

Articoli tecnici ID: KB94946
Ultima modifica: 2022-07-01 06:22:53 Etc/GMT

Ambiente

McAfee Agent (MA) 5.x
McAfee Endpoint Security (ENS) 10.6.x e versioni successive

Microsoft Windows PowerShell

Problema 1

L'upgrade di McAfee Agent non riesce quando si tenta di eseguire l'upgrade a una versione successiva richiamando l'installazione locale da un Windows PowerShell.

Nota: Anche le installazioni in background non riescono.

Questo problema viene visualizzato nei sistemi in cui sono installati uno o entrambi i seguenti prodotti:

Prevenzione delle minacce Endpoint Security
Prevenzione delle minacce adattiva

Il comando riportato di seguito viene eseguito in PowerShell:

Start-Process '.\FramePkg574.exe' /install=agent

NOTA: Il nome del pacchetto di frame può essere diverso e dipende dalla convenzione di denominazione nell'ambiente.

Il McAfee Agent Visualizza il messaggio di errore riportato di seguito:

The following applications should be closed before continuing the installation.

Administrator: Windows PowerShell

Cancel Retry Ignore

Problema 2

Vengono visualizzati gli errori riportati di seguito nel file di MFEagent.msi registro:

Info 1603.The file C:\Program Files\McAfee\Agent\trex.dll is being held in use by the following process: Name: masvc, ID: 8700, Window Title: (not determined yet). Close that application and retry.
MSI (s) (A0:C8) [10:12:31:774]: 7 application(s) had been reported to have files in use.
Info 1603.The file C:\Program Files\McAfee\Agent\ssleay32.dll is being held in use by the following process: Name: masvc, ID: 8700, Window Title: (not determined yet). Close that application and retry.

Causa

Il Framework (amsi.dll) AMSI è fornito da Microsoft, che viene caricato quando è attivata la funzionalità ENS di seguito:

Enable AMSI (provides enhanced script scanning) (Windows only)

I dati raccolti tramite procmon rivela che mfeamsiprovider.dll causa questo comportamento. Endpoint Security con AMSI attivato segue il Framework AMSI caricato in qualsiasi processo mediante la MfeAmsiProvider.dll scansione AMSI richiesta.

Soluzione alternativa

Disattivare l'opzione policy e distribuire il McAfee Agent da ePolicy Orchestrator (ePO):

Accedere alla console di ePO.
Modificare l'ENS on-acess policy.
Deselezionare l'opzione attiva AMSI (fornisce una scansione script avanzata).
Salvare il policy.
Attendere che si verifichi una policy imposizione.
Riavviare il sistema client.
Distribuire il McAfee Agent da ePO.

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

Knowledge Center