La actualización de EDR 4.1 requiere un reinicio como parte del proceso de instalación o actualización

Artículos técnicos ID: KB96049
Última modificación: 2023-07-14 03:19:13 Etc/GMT

Entorno

Detección y respuesta de puntos finales (EDR) 4.1.x
Plataforma de protección de puntos finales

NOTAS:

MVISION Endpoint cambió su nombre a Endpoint Protection Platform en la versión 2210.
MVISION EDR fue rebautizado como EDR en la versión 4.1.

Resumen

Actualizaciones recientes de este artículo

Fecha	Actualización
13 de junio de 2023	Se agregó KB96542 a la sección "Información relacionada".

Al actualizar el software Endpoint Protection Platform o EDR en un punto final de Windows, la instalación o actualización falla con errores similares al mensaje a continuación.

MVISION_EDR_<date_time_stamp>_000_mvedr_installer_x64.log

CheckCairoInjection: (2310:24A4)(2023-05-24T15:04:16.992) RunCustomAction: Error 0x80070643: Failed to run custom action: CheckCairoInjection : Fatal error during installation.
MSI (s) (48!A4) [15:04:16:992]: Note: 1: 2205 2: 3: Error
MSI (s) (48!A4) [15:04:16:992]: Note: 1: 2228 2: 3: Error 4: SELECT `Message` FROM `Error` WHERE `Error` = 1709
MSI (s) (48!A4) [15:04:16:992]: Product: Trellix Endpoint Detection and Response -- Prerequisites check failure: Check Cairo Injection found a condition whereby hookcore DLL requires patching and requires a reboot.

Prerequisites check failure: Check Cairo Injection found a condition whereby hookcore DLL requires patching and requires a reboot.
CustomAction CheckCairoInjection returned actual error code 1603 (note this may not be 100% accurate if translation happened inside sandbox)
Action ended 15:04:16: CheckCairoInjection. Return value 3.
Action ended 15:04:16: INSTALL. Return value 3.

Problema

Cuando instala o actualiza Endpoint Protection Platform, o actualiza EDR Client en un punto final de Windows, la instalación o actualización falla. El producto no está instalado ni actualizado.

En este caso, se debe reiniciar el punto final y se debe volver a activar la instalación/actualización.

Motivo

NOTA: SysCore también se conoce y se denomina MPT en los productos y la documentación de Trellix. SysCore describe una tecnología compartida de controladores y bibliotecas que utilizan los productos Trellix para interactuar con el sistema operativo y otras aplicaciones.

Cuando actualiza o instala el cliente EDR, si se instalan SysCore versiones 22.2 o 22.4, se deben parchear. Es necesario reiniciar para actualizar SysCore antes de poder continuar con la actualización o la instalación de un producto Trellix que requiere una versión SysCore más reciente.

El parche de SysCore 22.02 y 22.04 es necesario para evitar que los procesos inyectados por el cliente EDR causen problemas de CPU durante la desinyección resultante de una actualización SysCore de . Este problema solo se ve cuando EDR está presente en el punto final.

Solución

En la instalación/actualización, los productos afectados actualizan el punto final y cierran la instalación o actualización. Luego, el producto notifica al administrador de ePolicy Orchestrator (ePO) a través de un mensaje de reinicio pendiente en ePO. Después de reiniciar el punto final, puede reiniciar la instalación o actualización.

IMPORTANTE:Al finalizar la actualización, EDR o Endpoint Protection Platform continúan funcionando con normalidad. Sin embargo, le recomendamos que reinicie el punto final lo antes posible.

Información relacionada

KB96542: la actualización desde la versión de junio de 2022 de ENS 10.7 requiere un reinicio si EDR 4.x también está instalado y habilitado

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

La actualización de EDR 4.1 requiere un reinicio como parte del proceso de instalación o actualización

Entorno

Resumen

Problema

Motivo

Solución

Información relacionada

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

La actualización de EDR 4.1 requiere un reinicio como parte del proceso de instalación o actualización

Entorno

Resumen

Problema

Motivo

Solución

Información relacionada

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title