Para realizar la limpieza de los datos que tienen MD5s vacíos de la base, siga los pasos que se indican a continuación:
- Realice una limpieza de los valores nulos:
Nota: Ejecute el script solo después de completar la tarea de purga del paso 2 a continuación. Tras la limpieza, la reputación empieza a actualizarse y puede tardar unas horas en función del número de archivos binarios presentes en el entorno.
- Si el problema persiste, reputation resync debe realizarse de forma manual para obtener una nueva reputación de todos los archivos binarios.
Abra el navegador y ejecute el siguiente comando remoto: https://<epoip>:<port>/remote/scor.internal.config.parameters?configPropertyName=cloudDoFreshResyncOfAllBinaries&configPropertyValue=true .
- Utilice la consulta o las consultas siguientes:
un. Si se debe actualizar la reputación de un archivo binario concreto:
update SCOR_BINARY_REPUTATION set GTI_TTL_EXPIRY_UTC = NULL where MD5 = '<md5 value here>'
O
b. Si la reputación de todos los archivos binarios cuya GTI_TTL_EXPIRY_UTC ha caducado:
update SCOR_BINARY_REPUTATION set GTI_TTL_EXPIRY_UTC = null where GTI_TTL_EXPIRY_UTC < GETUTCDATE();
Nota: Para evitar que el problema vuelva a producirse tras la limpieza, le recomendamos que detenga la comunicación entre el cliente (que envía un MD5 nulo) y ePolicy Orchestrator.