A atualização do EDR 4.1 requer uma reinicialização como parte do processo de instalação ou atualização

Artigos técnicos ID: KB96049
Última modificação: 2023-07-14 03:19:23 Etc/GMT

Ambiente

Endpoint Detection and Response (EDR) 4.1.x
Plataforma de Proteção de Endpoint

NOTAS:

MVISION Endpoint foi renomeado para Endpoint Protection Platform na versão 2210.
MVISION EDR foi renomeado para EDR na versão 4.1.

Resumo

Atualizações recentes deste artigo

Data	Atualização
13 de junho de 2023	KB96542 adicionado à seção "Informações relacionadas".

Ao atualizar o software Endpoint Protection Platform ou EDR em um endpoint Windows, a instalação ou atualização falha com erros semelhantes à mensagem abaixo.

MVISION_EDR_<date_time_stamp>_000_mvedr_installer_x64.log

CheckCairoInjection: (2310:24A4)(2023-05-24T15:04:16.992) RunCustomAction: Error 0x80070643: Failed to run custom action: CheckCairoInjection : Fatal error during installation.
MSI (s) (48!A4) [15:04:16:992]: Note: 1: 2205 2: 3: Error
MSI (s) (48!A4) [15:04:16:992]: Note: 1: 2228 2: 3: Error 4: SELECT `Message` FROM `Error` WHERE `Error` = 1709
MSI (s) (48!A4) [15:04:16:992]: Product: Trellix Endpoint Detection and Response -- Prerequisites check failure: Check Cairo Injection found a condition whereby hookcore DLL requires patching and requires a reboot.

Prerequisites check failure: Check Cairo Injection found a condition whereby hookcore DLL requires patching and requires a reboot.
CustomAction CheckCairoInjection returned actual error code 1603 (note this may not be 100% accurate if translation happened inside sandbox)
Action ended 15:04:16: CheckCairoInjection. Return value 3.
Action ended 15:04:16: INSTALL. Return value 3.

Problema

Quando você instala ou atualiza o Endpoint Protection Platform, ou atualiza o EDR Client em um endpoint Windows, a instalação ou atualização falha. O produto não está instalado ou atualizado.

Nesse caso, o terminal precisa ser reinicializado e a instalação/atualização precisa ser reativada.

Causa

NOTA: SysCore também é conhecido e referido como MPT em produtos e documentação Trellix. SysCore descreve uma tecnologia compartilhada de drivers e bibliotecas usadas pelos produtos Trellix para interagir com o sistema operacional e outros aplicativos.

Quando você atualiza ou instala o EDR Client, se SysCore versões 22.2 ou 22.4 estiverem instaladas, elas devem ser corrigidas. Uma reinicialização é necessária para atualizar SysCore antes de continuar com a atualização ou instalação de um produto Trellix que requer uma versão SysCore mais recente.

O patch de SysCore 22.02 e 22.04 é necessário para evitar que os processos injetados pelo cliente EDR causem problemas de CPU durante a desativação resultante de uma atualização SysCore de . Esse problema é visto apenas quando o EDR está presente no endpoint.

Solução

Na instalação/atualização, os produtos afetados atualizam o endpoint e fecham a instalação ou atualização. O produto então notifica o administrador do ePolicy Orchestrator (ePO) por meio de uma mensagem de reinicialização pendente no ePO. Depois de reinicializar o endpoint, você pode reiniciar a instalação ou atualização.

IMPORTANTE:No encerramento da atualização, o EDR ou a plataforma de proteção de endpoint continuam a funcionar normalmente. Porém, recomendamos que você reinicie o terminal na primeira oportunidade disponível.

Informações relacionadas

KB96542 - A atualização da versão ENS 10.7 de junho de 2022 requer uma reinicialização se o EDR 4.x também estiver instalado e ativado

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

A atualização do EDR 4.1 requer uma reinicialização como parte do processo de instalação ou atualização

Ambiente

Resumo

Problema

Causa

Solução

Informações relacionadas

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

A atualização do EDR 4.1 requer uma reinicialização como parte do processo de instalação ou atualização

Ambiente

Resumo

Problema

Causa

Solução

Informações relacionadas

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title