L'errore riportato di seguito viene visualizzato sul desktop del server di gestione Agent ePO:
AHSetup error
Failed to write the Agent Handler Certificate.
Path=C:\Program Files(x86)\McAfee\ePolicy Orchestrator\Apache2\conf\ssslcrt\ahCert.crt
Nota: Nessun errore registrato in uno dei registri di ePO per il suddetto problema nella cartella SSL .crt .
Risultati di Process Monitor durante l'esecuzione del comando Rigenera Cert:
- Aprire i Procmon registri, quindi fare clic su filtro, quindi selezionare nome processo, contienee CMD.exe
- I registri mostrano:
- Nome processo: cmd.exe
- Operazione: CreateFileMapping.
- Path: c:\Windows\Sysrtem32\Rundll32.3xe
- Risultato: File Locked With Only Reader .
- I risultati vengono visualizzati quando si verificano le proprietà nella scheda processo .
Mostra l'elenco delle DLL caricate durante l' CMD.exe esecuzione di, che sono bloccate tramite le rispettive dll.
ENSHIPHandlers64.dll
EpMPThe.dll
EpMPApi.dll
fcagpph64.dll
fcagcfh64.dll
Nota: L'elenco di dll appartiene a Endpoint Security
L'errore riportato di seguito viene registrato nel
AccessProtection_Activity .log (C:\ProgramData\McAfee\Endpoint Security\Logs):
|mfeesp 2436 7096 AP XModuleEvents.cpp(844) DOMAIN\USER ran C:\Windows\System32\cmd.exe, which attempted to access the process ESConfigTool.exe, violating the rule "Unauthorized execution of EsConfigTool", and was blocked. For information about how to respond to this event, see KB85494.