McAfee Agent upgrade falha quando uma regra de proteção de acesso bloqueia o frminst. exe

Artigos técnicos ID: KB94954
Última modificação: 01/07/2022

Ambiente

McAfee Agent (MA) 5.x

Problema

Quando você tenta upgrade para uma versão mais recente do MA, ele falha.

Erros de log mostram que uma regra de proteção de acesso do ENS bloqueia o frminst.exe da execução. Você verá esse problema ao executar o instalador a partir das pastas comuns do usuário.

Os erros a seguir são registrados no McScript_Deploy.log arquivo:
(C:\ProgramData\McAfee\Agent\logs)

I #7288 ScrptExe Running "C:\ProgramData\McAfee\Agent\\Evaluation\EPOAGENT3000\Install\0409\FramePkg.exe" /UseLanguage=0409 /Install=Agent /Silent /IsFromEPO

I #7288 ScrptExe Did not match searched path

I #7288 ScrptExe Executing "C:\ProgramData\McAfee\Agent\\Evaluation\EPOAGENT3000\Install\0409\FramePkg.exe" /UseLanguage=0409 /Install=Agent /Silent /IsFromEPO

I #7288 ScrptExe Using Aac exclusion path C:\ProgramData\McAfee\Agent\\Evaluation\EPOAGENT3000\Install\0409\FramePkg.exe

I #7288 ScrptExe Attempting to run OnExit section on current script

I #7288 ScrptExe Executing section: [OnExit]

I #7288 ScrptExe Executing section: [ZeroPostponesDoneCount]

I #7288 ScrptMain Run script return code: 33

I #7288 ScrptMain McAfee Update Engine is exiting with return code: 1

I #7288 MueEep Invoking events withEventId " 0" Severity " 0" Productid " EPOAGENT3000" Locale " 0409" UpdateType " N/A" UpdateError " 0" iUpdateState " 1" New Version " N/A" Date Time " N/A" Script Id" 15372" Custom Message " "

I #7288 MueEep Updating session state to 1

I #7288 MueEep Updating final session state to 1

I #7288 MueEep Invoking EndUpdateDialog withTitle " Update Finished" Message " Please check the update log for more details." CountdownMessage " " CountdownValue" 0"

I #7288 SessMgr Final session state is 1

I #7288 mue Updater session state = <1>, Update session result = "SUCCESS".

Os erros a seguir são registrados no AccessProtection_Activity.log arquivo:
(C:\ProgramData\McAfee\Endpoint Security\Logs)

006Z |Activity|ApBl |mfeesp | 2304| 4876|AP |XModuleEvents.cpp(851) | NT AUTHORITY\SYSTEM ran C:\ProgramData\McAfee\Agent\Evaluation\EPOAGENT3000\Install\0409\FramePkg.exe, which tried to access the file C:\Temp\mfe1748B10A-4FE1-48A5-A913-8A8588C64752.tmp\FrmInst.exe, violating the rule "Running files from common user folders", and was blocked.

Causa

O Endpoint Security (ENS) Prevenção contra ameaças regra de proteção de acesso a componente bloqueia frminst.exe a partir de ser executado.

Por padrão, a regra Running files from common user foldersnão é selecionada para geração de relatórios e bloqueios.

Solução

Desativar a regra de proteção de acesso, a execução de arquivos de pastas de usuários comunse a aplicação da política atualizada:

Desativar a regra que está executando os arquivos das pastas do usuário comum:
1. Entre no console do ePO.
2. Abra o catálogo de políticas.
3. No painel esquerdo, selecione o produto: Endpoint Security prevenção contra ameaças.
4. Selecione proteção de acesso, duplicar a política e dê um nome a ela.
5. Edite a nova política e clique em Mostrar avançado.
6. Em regras, desmarque a regra que está executando os arquivos de pastas comuns do usuário.
7. Salve a política.
Aplicar a política atualizada:
1. Abra a árvore de sistemas.
2. Procure o sistema com problema.
3. Clique em ações, Agent, Editar políticas em um único sistema.
4. Na lista suspensa produto, selecione Endpoint Security prevenção contra ameaças.
5. Clique em categoria, proteção de acesso.
6. Em ações, clique em Editar atribuição.
7. Clique em herdar dee selecione a opção de herança de quebra,
8. Atribua a política.
9. Salvar a política
10. Para aplicar a política atualização ao cliente, envie uma chamada de ativação ou execute ASCI.

Informações relacionadas

Consulte também: KB85494-lista completa de IDs de evento para Endpoint Security.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center