Os manipuladores de Agent estão inativos e param de se comunicar com o servidor ePO
Última modificação: 2022-07-01 14:03:59 Etc/GMT
Aviso de isenção de responsabilidade
Produtos afetados
Idiomas:
Este artigo está disponível nos seguintes idiomas:
Veja como um ecossistema XDR que está sempre se adaptando pode energizar sua empresa.
O CEO da Trellix, Bryan Palma, explica a necessidade crítica por uma segurança que está sempre aprendendo.
Faça download do relatório Magic Quadrant, que avalia os 19 fornecedores com base na capacidade de execução e na abrangência de visão.
De acordo com a Gartner, “o XDR é uma tecnologia emergente que pode oferecer melhor prevenção, detecção e resposta a ameaças”.
Quais ameaças à segurança cibernética devem estar no radar das empresas em 2022?
A indústria da segurança cibernética nunca descansa, e não há melhor momento do que agora para enxergar isso como uma vantagem e um catalisador para o empoderamento dos negócios.
Duas líderes confiáveis em segurança cibernética se uniram para criar um mundo digital resiliente.
O CEO da Trellix, Bryan Palma, explica a necessidade crítica por uma segurança que está sempre aprendendo.
As of May 14, 2024, Knowledge Base (KB) articles will only be published and updated in our new Trellix Thrive Knowledge space.
Log in to the Thrive Portal using your OKTA credentials and start searching the new space. Legacy KB IDs are indexed and you will be able to find them easily just by typing the legacy KB ID.
Os manipuladores de Agent estão inativos e param de se comunicar com o servidor ePO
Artigos técnicos ID:
KB95077
Última modificação: 2022-07-01 14:03:59 Etc/GMT Ambiente
ePolicy Orchestrator 5.10.x
Problema
A última comunicação do Manipulador de agentes remoto não é atualizada na página manipuladores de Agent do ePO e mostra o status inativo. Os erros abaixo são registrados no server_hostname. log arquivo (ePO_Installation_folder > \db\logs): E #01920 NAIMSERV D:\BUILD_1151414\BUILD\ePO\dev\src\server\include\ePOData.inl(540): Error creating DALPolicyDBManager object, hr = 0x80040154 E #01920 NAIMSERV D:\BUILD_1151414\BUILD\ePO\dev\src\server\include\ePOData.inl(549): Policy Manager initialization: Failed. (0x80040154) E #01920 NAIMSERV servinit.cpp(508): Initialize Data Abstraction Layer Failed. E #01920 NAIMSERV servinit.cpp(879): Failed to check if the ePO server is running. The server name or user is invalid. Returning false. I NAIMSERV Failed to connect to the ePO server. The Agent Handler does not require the ePO server to be running, but it will exchange information if it is running. I NAIMSERV Shutting down server... I NAIMSERV Releasing File Locks... I NAIMSERV Cleaning up temp directory... I NAIMSERV ePolicy Orchestrator server stopped. Os erros a seguir são registrados no EPR36 Executing DLLInstruction for - C:\Program Files (x86)\McAfee\Agent Handler\dalpolicy.dll. EPR36 Running command - regsvr32 /s "C:\Program Files (x86)\McAfee\Agent Handler\dalpolicy.dll" /u with wait timeout - 10000 EPR36 run_command (timeout is 10000) - regsvr32 /s "C:\Program Files (x86)\McAfee\Agent Handler\dalpolicy.dll" /u EPR36 run_command - regsvr32 /s "C:\Program Files (x86)\McAfee\Agent Handler\dalpolicy.dll" /u failed with error code:5 EPR36 RegistryInstruction - Starting execute - reg:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3BF43200-BA9B-4730-8172-760C23ACA789} EPR36 RegistryInstruction - Registry key [SOFTWARE\Classes\CLSID\{3BF43200-BA9B-4730-8172-760C23ACA789}] does not exist, not executing. EPR36 Executing DLLInstruction for - C:\Program Files (x86)\McAfee\Agent Handler\naepodal.dll. EPR36 Running command - regsvr32 /s "C:\Program Files (x86)\McAfee\Agent Handler\naepodal.dll" /u with wait timeout - 10000 EPR36 run_command (timeout is 10000) - regsvr32 /s "C:\Program Files (x86)\McAfee\Agent Handler\naepodal.dll" /u EPR36 run_command - regsvr32 /s "C:\Program Files (x86)\McAfee\Agent Handler\naepodal.dll" /u succeeded with error code:0 EPR36 RegistryInstruction - Starting execute - reg:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Naepodal.EPODAL.1 EPR36 RegistryInstruction - Registry key [SOFTWARE\Classes\Naepodal.EPODAL.1] does not exist, not executing. EPR36 RegistryInstruction - Starting execute - reg:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Naepodal.EPODAL EPR36 RegistryInstruction - Registry key [SOFTWARE\Classes\Naepodal.EPODAL] does not exist, not executing. Causa
Você verá esse problema ao executar a ferramenta de remoção de produto do Endpoint (EPR) no servidor EPO ou no manipulador de agentes. A ferramenta EPR cancela o registro das DLLs que pertencem ao manipulador de agentes, o que interrompe a comunicação. Solução 1
Tente registrar as DLLs novamente:
Solução 2
Use esta solução somente se a solução 1 acima não resolver o problema.
Aviso de isenção de responsabilidadeO conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.
Produtos afetadosIdiomas:Este artigo está disponível nos seguintes idiomas: |
|