La mise à niveau d'EDR 4.1 nécessite un redémarrage dans le cadre du processus d'installation ou de mise à niveau

Articles techniques ID: KB96049
Date de la dernière modification : 13/07/2023

Environnement

Détection et réponse des terminaux (EDR) 4.1.x
Plate-forme de protection des terminaux

REMARQUES :

MVISION Endpoint a été renommé Endpoint Protection Platform dans la version 2210.
MVISION EDR a été rebaptisé EDR dans la version 4.1.

Synthèse

Mises à jour récentes de cet article

Date	Mise à jour
13 juin 2023	Ajout de KB96542 à la section "Informations connexes".

Lors de la mise à niveau de la plate-forme Endpoint Protection ou du logiciel EDR sur un terminal Windows, l'installation ou la mise à niveau échoue avec des erreurs similaires au message ci-dessous.

MVISION_EDR_<date_time_stamp>_000_mvedr_installer_x64.log

CheckCairoInjection: (2310:24A4)(2023-05-24T15:04:16.992) RunCustomAction: Error 0x80070643: Failed to run custom action: CheckCairoInjection : Fatal error during installation.
MSI (s) (48!A4) [15:04:16:992]: Note: 1: 2205 2: 3: Error
MSI (s) (48!A4) [15:04:16:992]: Note: 1: 2228 2: 3: Error 4: SELECT `Message` FROM `Error` WHERE `Error` = 1709
MSI (s) (48!A4) [15:04:16:992]: Product: Trellix Endpoint Detection and Response -- Prerequisites check failure: Check Cairo Injection found a condition whereby hookcore DLL requires patching and requires a reboot.

Prerequisites check failure: Check Cairo Injection found a condition whereby hookcore DLL requires patching and requires a reboot.
CustomAction CheckCairoInjection returned actual error code 1603 (note this may not be 100% accurate if translation happened inside sandbox)
Action ended 15:04:16: CheckCairoInjection. Return value 3.
Action ended 15:04:16: INSTALL. Return value 3.

Problème

Lorsque vous installez ou mettez à niveau Endpoint Protection Platform, ou mettez à niveau le client EDR sur un endpoint Windows, l'installation ou la mise à niveau échoue. Le produit n'est pas installé ou mis à niveau.

Dans ce cas, le terminal doit être redémarré et l'installation/la mise à niveau doit être redéclenchée.

Cause

REMARQUE : SysCore est également connu et désigné sous le nom de MPT dans les produits et la documentation Trellix. SysCore décrit une technologie partagée de pilotes et de bibliothèques utilisée par les produits Trellix pour interagir avec le système d'exploitation et d'autres applications.

Lorsque vous mettez à niveau ou installez le client EDR, si SysCore les versions 22.2 ou 22.4 sont installées, elles doivent être corrigées. Un redémarrage est nécessaire pour mettre à niveau SysCore avant de pouvoir poursuivre la mise à jour ou l'installation d'un produit Trellix qui nécessite une version SysCore plus récente.

Le correctif de SysCore 22.02 et 22.04 est nécessaire pour empêcher les processus injectés par le client EDR de causer des problèmes de processeur lors de la désinjection résultant d'une mise à niveau SysCore . Ce problème n'apparaît que lorsque EDR est présent sur le point de terminaison.

Solution

Lors de l'installation/de la mise à niveau, les produits concernés mettent à jour le système d'extrémité et ferment l'installation ou la mise à niveau. Le produit avertit ensuite l'administrateur ePolicy Orchestrator (ePO) via un message de redémarrage en attente dans ePO. Après avoir redémarré le point de terminaison, vous pouvez redémarrer l'installation ou la mise à niveau.

IMPORTANT :À la fin de la mise à niveau, EDR ou Endpoint Protection Platform continuent de fonctionner normalement. Cependant, nous vous recommandons de redémarrer le point de terminaison dès que possible.

Informations connexes

KB96542 - La mise à niveau à partir de la version ENS 10.7 juin 2022 nécessite un redémarrage si EDR 4.x est également installé et activé

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

La mise à niveau d'EDR 4.1 nécessite un redémarrage dans le cadre du processus d'installation ou de mise à niveau

Environnement

Synthèse

Problème

Cause

Solution

Informations connexes

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

La mise à niveau d'EDR 4.1 nécessite un redémarrage dans le cadre du processus d'installation ou de mise à niveau

Environnement

Synthèse

Problème

Cause

Solution

Informations connexes

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title