608618

607452

Emitirá Orchestrator4.6 -Las entradas de informes y paneles no se eliminan después de desinstalar la extensión de Solidcore.
Solucionar Si va a desinstalar y volver a instalar la extensión de Solidcore, elimine los informes y paneles manualmente tras la desinstalación y antes de la reinstalación.

607517

Problema: Los informes PDF muestran datos poco importantes y problemas de formato si contienen más de 50 000 registros.

608347

Problema: El informe Directivas de Solidcore aplicadas en los hosts muestra todas las directivas que se han elaborado a partir de la raíz, con independencia de las SKU activadas en la plataforma.

609304

Emitirá No es posible exportar datos de la Informes, Eventos de Solidcore Web.
Solución provisional: Use Consultas (Informes, Consultas) para exportar datos de eventos.

636769

Emitirá Si amplía desde Solidcore 5.1.0 Para 5.1.1 (o posterior), eventos Solidcore existentes en la Eventos de Solidcore la tabla no se migra a la tabla eventos de ePO.

636352

Problema: Después de quitar la extensión de Solidcore, se conservan todos los eventos relacionados con Solidcore en la tabla de ePO. Cuando ve los eventos en el registro de eventos de amenaza, es posible que algunos campos muestren datos de elementos erróneos.

607554

Emitirá Las directivas de Solidcore no se pueden duplicar mediante la página Detalles de Directiva, ya que la VALE el botón está desactivado.
Solucionar Utilice la página Catálogo de directivas para duplicar las directivas.

643854

Emitirá Cuando se utiliza la Configuración guiada Página en ePO 4.6 consola, la Guardar Directiva el botón no está activado cuando se realizan cambios en las directivas de Solidcore.
Solucionar Edite la Directiva mediante la Catálogo de directivas sin utilizar la configuración guiada.

608374

Problema: Cuando intenta activar un agente de Solidcore ya activado, el error que se muestra no está traducido.

607908

Problema: No es posible exportar más de 50 000 registros desde cualquier tabla o el informe.

608025

Problema: Los informes, las tareas y las directivas para todas las SKU se enumeran incluso si la licencia para esa SKU no se agrega.

609911

Emitirá La exportación de grupos de reglas no funciona en Internet Explorer cuando se abre desde el servidor de ePO.
Solucionar Utilice Internet Explorer de otro equipo para exportar grupos de reglas.

610303

Emitirá Lo Tarea servidor es posible que las páginas de ePO no funcionen correctamente si utiliza la versión Mozilla Firefox 3.0.
Solucionar Soporte técnico recomienda la versión Mozilla Firefox 3.6 (o posterior) o Internet Explorer 6.0 (o posterior).

608753

Emitirá En ocasiones, es posible que el uso del campo Nombre de usuario de eventos registrados en ePO como usuario de confianza no funcione si el sistema cliente forma parte de un dominio de Active Directory. El motivo es que el nombre de dominio registrado en los eventos no es todo el dominio AD.
Solución provisional: Utilice la variable de entorno USERDNSDOMAIN como nombre de dominio para los clientes de Active Directory. También puede revisar las propiedades de la Mi equipo icono para identificar el nombre de usuario completo que se debe especificar como usuario de confianza.

608759

Emitirá Si ePO está instalado en una versión japonesa de Windows, no se puede exportar los datos del panel al formato HTML si el nombre del archivo HTML generado contiene dígitos.

608390

Problema: Al visualizar una directiva de Integrity Monitor, la ficha Mis reglas no está traducida.

669563

Emitirá Si ejecuta la reconciliación en una configuración con millones de cambios no autorizados (por alrededor de 5000 hosts), la página sistemas con cambios no autorizados no se abre. Al seleccionar la opción Sistemas con cambios no autorizados vínculo (en la Riesgo y conformidad, Conciliación de Change control Página), se agota el tiempo de espera de la página y se cierra la sesión del usuario en la consola de ePO.

656518

Emitirá Si instala la extensión Solidcore 5.1.2 (o posterior) en un ePO existente 4.5 sistema y, a continuación, ampliar a la versión de ePO 4.6 Modo FIPS, el analizador de eventos deja de funcionar.
Solucionar Amplíe la DLL necesaria con el siguiente comando:

https://[dirección IP de ePO: puerto]/remote/scor.upgradeEventParser.do

661203

Emitirá Si utiliza la reconciliación con la extensión Solidcore 5.1.1 (o anterior) y ampliación a la extensión Solidcore 5.1.2 (o posterior), no podrá acceder a los datos de la conciliación anterior.

607950

Problema: Las variables de sistema definidas por el usuario en las directivas se resuelven en el endpoint únicamente tras reiniciarlo.

707486

Emitirá Al utilizar ePO 4.6 consola, navegar rápidamente por las páginas de eventos cierra la sesión del usuario.

714176

Emitirá En ePO 4.6 Actualización 1 o actualización 2, si se agregan varios comandos a un Ejecutar comandos tarea cliente al crear la tarea, no podrá quitar los comandos de la tarea cliente guardada posteriormente.

719796

Emitirá No se admite la búsqueda en el catálogo global de Active Directory grupos.
Solucionar Busque un grupo en un servidor de Active Directory específico en lugar de utilizar el catálogo global. Para agregar un grupo específico:

1. Inicio de sesión en ePO 4.x consola.
2. Agregue el servidor de AD con el grupo como servidor registrado.
3. Busque el grupo; para ello, seleccione el servidor de AD registrado. Asegúrese de que la Búsqueda en el catálogo global la opción está desactivada.
4. Añada el grupo a una directiva como un grupo de confianza.

722045

Emitirá Agregar columnas nuevas, como Estado de Solidcore así Estado de refuerzo para un Endpoint, haga clic en Realizar, Elegir columnas, Agent de Solidcore no conformes es posible que no muestre valores para todos los endpoints. El motivo es que la Agent de Solidcore no conformes la sección solo incluye propiedades de agentes no conformes.
Solucionar Al agregar nuevas columnas para un Endpoint, haga clic en Realizar, Elegir columnas, Propiedades del cliente de Solidcore en lugar de acciones, elija columnas, Solidcore no conformes Agent.

695769

Emitirá Rúbrica Rastreo de cambios de contenido función, la página ver archivo dejará en blanco para un tamaño de archivo de aproximadamente 1 MB.

800014

Emitirá Los eventos adicionales se concilian cuando la conciliación manual se realiza desde consultas personalizadas.
Solucionar Para realizar la conciliación manual de varios eventos, seleccione una Todo en esta página bien Seleccionar todo en todas las páginas, abra la página eventos de Solidcore. Vaya a Menú, generación de informes, eventos de Solidcore.

SEÑALAR Esta opción no funciona bien si se llega a Eventos de Solidcore mediante la obtención de información detallada desde una página de consulta.

882821

Emitirá No se admite la clasificación en Hora de la última modificación columna de la Rastreo de cambios de contenido Web.

1. Pulsar Menú, Configuraci.
2. Pulsar Reglas de Solidcore, Página grupos de reglas.

Solucionar Realice esta acción con otros navegadores (por ejemplo: Firefox, Chrome).

Solucionar Desinstale la extensión de la ayuda anterior e instale la nueva.

608418

Emitirá El nombre de usuario original registrado en los eventos es el mismo que el nombre de usuario.

595051

Emitirá No se admiten varios sistemas operativos en el mismo equipo. Las funciones del producto solo funcionan en el sistema operativo en el que está instalado.

599812

Emitirá Se produce un error en la desinstalación si se cancela el proceso de desinstalación antes de que se complete.

600805

Emitirá Al abrir un recurso compartido de red protegido contra escritura en Windows Explorer, se observan algunos errores de denegación-escritura.

603747

Emitirá Las funciones de confianza, solidificación y protección contra escritura no funcionan correctamente para volúmenes montados en carpetas.
Solución provisional: Póngase en contacto con el Soporte técnico para obtener ayuda si el programa de instalación utiliza volúmenes montados en carpetas.

604153

Emitirá La personalización posterior a la instalación script no está disponible durante las ampliaciones. Solo se puede utilizar durante la instalación reciente del Agent Solidcore.

608036

Emitirá Los nombres de unidades asignadas no se pueden utilizar en los comandos emitidos por usuarios remotos/ePO.

634733

Emitirá Si las tablas de la base de datos están dañadas, la ampliación del Agent Solidcore falla y aparece el siguiente mensaje de error:

"" Base de datos:. No se pudo cargar la tabla ' control ' en la consulta SQL: seleccione ' control ',
' Tipo ', ' X ', ' Y ', ' width ', ' height ', ' Attributes ', ' propiedad ', ' text ',
' Control_Next ', ' Help ' desde ' control ' WHERE ' Dialog_ ' =? "" "

Solucionar Utilice la instalación silenciosa en lugar de la instalación en modo UI.

605369

Emitirá Cuando un instalador del agente ejecuta el instalador de Solidcore Agent con la /? argumento, se muestra una serie de cuadros de diálogo no deseados debido a un error en el software de empaquetado de terceros. Puede omitir estos cuadros de diálogo.

609311

Emitirá La desinstalación manual del Agent Solidcore (desplegado desde ePO) falla en un equipo cliente con McAfee Agent versión 4.0 (o anterior).
Solucionar Póngase en contacto con Soporte técnico para recibir asistencia si ya ha intentado la desinstalación manual.

598002

Emitirá La protección de clave de registro no funciona para todos los subárboles de clave de registro, solo funciona para HKEY_LOCAL_MACHINE.

599240

Emitirá Un registro de subclave no se agrega a una clave de registro protegida cuando se utiliza el reg mando.

601500

Emitirá No se permite crear un acceso directo en un directorio protegido contra lectura.

602122

Problema: Todas las operaciones realizadas en un archivo protegido contra lectura generan eventos deny-read que se corresponden con el archivo incluso cuando se permite la operación de archivo.

603032

Emitirá No se pueden supervisar los cambios en los volúmenes montados en carpeta que no tengan asociada ninguna letra de unidad.
Solución provisional: Asigne una letra de unidad a un volumen antes de montarlo en cualquier otra carpeta.

603628

Emitirá En las plataformas de 64 bits, los eventos de cambio de ACL no se generan cuando el mecanismo de actualización sustituye las directivas de denegación-escritura para los registros.

605371

Problema: Cuando se intenta leer un archivo protegido contra lectura con ciertos indicadores de archivo establecidos con Windows Explorer, los eventos de denegación de lectura no se copiarán en el visor de eventos. Los eventos se registran en el archivo de registro de Agent de Solidcore.

606496

Problema: Solo se admiten nombres largos completos con comandos que aceptan nombres de archivo o carpeta. Por ejemplo, nombres como c:\myPackages\SETUP-~ 1. EXE no son compatibles.

606532

Problema: Las rutas de unidad virtual no se admiten como valores de ruta de acceso en los comandos del agente de Solidcore, por ejemplo, write-protect, read-protect y monitor.

607024

Emitirá Lo denegar-leer la función está desactivada de forma predeterminada. Una regla de protección contra lectura se aplica inmediatamente a Solidcore Agent pero solo es efectiva después de activar la función de denegación de lectura en el Agent de Solidcore.

600748

Problema: Se podrían generar varios eventos de denegación de escritura para una sola acción de denegación de escritura. Por ejemplo, en la eliminación de un archivo con Windows Explorer, se notifican hasta ocho eventos de eliminación de archivo. Cuando la aplicación deniega la eliminación de un archivo, Windows Explorer prueba varios métodos para eliminar el archivo, lo que provoca un evento por cada intento.

608639

Emitirá Tras desinstalar el cliente de Solidcore del sistema operativo Windows (64 bits), la carpeta Solidcore (c:\Archivos de programa (x86) \solidcore) y el vínculo de registro (HKEY_LOCAL_MACHINE \SOFTWARE\Network Associates) permanecerán en el Endpoint.

691196

Emitirá En el caso de un archivo en el que rastrea los cambios de contenido, recibe un error desconocido si se producen problemas de conectividad al enviar metadatos del archivo desde el Endpoint a la consola de ePO.
Solución provisional: Cuando se reanuda la conectividad de red, se ve reflejado el siguiente cambio en el archivo de forma precisa en la consola de ePO.

685124

Emitirá Si está ejecutando VirusScan Enterprise (VSE) 8.8 con la Nivel de protección de acceso establecido en Máx, no puede desplegar Solidcore en el Endpoint.

724796

Emitirá Aunque puede rastrear los cambios de contenido de un archivo protegido contra lectura, no puede ver los cambios reales. El motivo es que la regla de protección contra lectura impide que el software obtenga el contenido del archivo del Endpoint.

726020

Emitirá Si amplía desde una versión anterior a la 6.0 liberar y utilizar un comando agregado o modificado en la 6.0 liberar sin reiniciar el Endpoint, es posible que reciba un Mensaje no encontrado :.
Solucionar Reinicie el Endpoint para asegurarse de que todos los comandos agregados o modificados en la 6.0 la liberación funciona correctamente.

770524

Emitirá Lo scormcpl. dll muestra una versión anterior en el inventario después de su ampliación.

799559

Problema: Si excluye la extensión.bat de la supervisión, se generan eventos para las operaciones de archivo por lotes.

812964

Emitirá Si se elimina el indicador de actualizador para una regla de certificado sobre ePO, el certificado aparecerá como actualizador en el Endpoint.

656298

Emitirá La ampliación a través de la compilación de hotfix falla en Modo actualizar Si se ha iniciado mediante una tarea de actualización de producto de ePO.

876430

Emitirá Para la supervisión y la modificación de reglas de control con ' * ', la regla ' ruta más larga ' no tiene prioridad para reglas conflictivas.

881480

Emitirá Las revisiones no se envían para el rastreo de cambios de contenido si los eventos de usuario se filtran mediante las reglas de filtrado.
Solución provisional: Excluya al usuario del filtrado de eventos y aplíquele filtros avanzados para la exclusión de eventos no deseados en archivos y directorios.

894237

Problema: En una regla Rastreo de cambios de contenido basada en el directorio, el cambio de nombre del directorio o de su subdirectorio genera eventos de supervisión falsos.

919290

Emitirá Los nombres de registro de mon los eventos son incoherentes.

920568

Emitirá La versión de Endpoint no se ha actualizado en el servidor de ePO y en el McTray Preocupa Box tras una ampliación de Endpoint.

708226

Problema: MCC es funcionalmente incompatible con la protección de Avecto Privilege.

608671

Emitirá Si Solidcore Agent está instalado en una ruta no predeterminada, la ampliación a través de ePO no es compatible. Dicha ampliación podría dejar el Agent de Solidcore en un estado incoherente. Soporte técnico recomienda que desinstale la versión existente y, a continuación, instale la nueva versión mediante ePO.

608737

Emitirá Si la partición con el directorio/opt/McAfee/CMA. no tiene espacio suficiente, es posible que no se generen los eventos y la No se ha podido generar el XML de evento el mensaje de error se agrega al archivo solidcore. log. Libere espacio en la partición con el /Opt/McAfee/CMA. Active.

601728

Emitirá De acuerdo con el protocolo NFS, si un archivo presente en el recurso compartido NFS se abre una vez en el cliente NFS, no se podrá volver a abrir hasta que cambien los atributos del archivo. Se puede leer en el cliente un archivo protegido contra lectura, en un recurso compartido de NFS, abierto en el lado del cliente en el modo actualizar. Se puede leer incluso en modo de activar (tras salir del modo actualizar) hasta que se cambien los atributos del archivo en el servidor.

601734

Emitirá Si se cambia un vínculo físico, es posible que se muestre el nombre del vínculo o el programa en eventos.

601914

Emitirá En el caso de los procesos de daemon, el nombre de usuario y el nombre de usuario originales del informe son los mismos.

602653

Emitirá Un archivo protegido contra escritura se puede cambiar a través de su vínculo físico si el vínculo físico ya se ha creado.

602772

Emitirá Scripts sin un #! la etiqueta no puede actuar como actualizadores.

602977

Emitirá En el caso de los sistemas de archivos en bucle, algunas funciones como actualizador y supervisión no funcionan correctamente cuando se utiliza la ruta de bucle invertido en lugar de la ruta física en los comandos comando sadmin. Por ejemplo, si /opt se monta como sistema de archivos en bucle invertido en /mnt, para agregar /mnt/abc como actualizador, debe agregar la ruta de acceso /opt/ABC como actualizador.

602990

Emitirá Algunas funciones, como actualizadores y mon-proc-exec no funcionan correctamente para formatos de archivo no admitidos. Solo archivos binarios ejecutables y #! los scripts son formatos de archivo admitidos.

603462

Emitirá Lo BOOTING_ENABLED así BOOTING_UPDATE_MODE los eventos no se agregan al registro del sistema.
Solucionar En el momento del arranque, inicie el servicio de syslog antes del servicio Solidcore Agent.

603490

Emitirá Se observan los siguientes problemas cuando un actualizador llama a otro actualizador:

• Si el proceso secundario se agrega como actualizador, se omite la opción no heredable (-d) del proceso principal.
• Si el proceso principal se agrega como actualizador, se omite la opción no heredable (-d) del elemento secundario.

604780

Emitirá En el caso de los procesos que no están directamente asociados a un terminal, la original_user el campo es el mismo que el campo de usuario.

Por ejemplo, cuando ejecuta un script a través de Runlevel/init comandos original_user es el mismo que el usuario.

605062

Emitirá Lo mmap la llamada de sistema en el cliente NFS no funciona si el archivo está protegido contra lectura.

606674

Emitirá Un archivo protegido contra escritura se puede cambiar o eliminar si el sistema de archivos está montado en un directorio diferente.

607014

Emitirá La adición de un script como actualizador dos veces (una vez por sí mismo y de nuevo con su elemento principal) puede acarrear un comportamiento inesperado.

607024

Emitirá De forma predeterminada, la función denegar-leer está desactivada. Una regla de protección contra lectura se aplica inmediatamente a Solidcore Agent pero solo es efectiva después de activar la función de denegación de lectura en el Agent de Solidcore.

607245

Emitirá No se genera ningún evento para los cambios realizados en un archivo con la cadena “solidcore.log” en su nombre. Por ejemplo, mysolidcore. log.

601763

Emitirá No se puede determinar la información del proceso para los procesos que se invocan antes de que se cargue el controlador de Agent de Solidcore. Este hecho tiene las siguientes implicaciones:

• Si estos procesos realizan cambios en los archivos, es posible que no se notifiquen los cambios.
• Para los procesos que se iniciaron antes de que se cargara el controlador, solo se indican los nombres de programas parciales.
• En el caso de NFS, los cambios realizados por el cliente, los eventos de cambio mostrados en el servidor solo tienen el nombre relativo del daemon NFS (en otras palabras, nfsd bien nfsktcpd).
• No Inicio del proceso así Detención de proceso se generan eventos para los procesos que ya están en ejecución.
• Solo en la plataforma AIX: Control/prevención de cambios en los sistemas de archivos montados por estos procesos es posible que funcionen o no. Las llamadas del sistema ejecutadas por procesos en ejecución ya no se pueden capturar debido a las diferencias en la forma en que se implementan las llamadas del sistema. Como solución alternativa, puede reiniciar estos procesos.

604604

Emitirá La protección contra escritura/lectura no funciona en los archivos agregados mediante cachefs/lofs.

613214

Emitirá Si la ruta de instalación es un punto de montaje, se desmontará forzosamente (Como Con el umount –f comando) podría acarrear un comportamiento no determinista.

603386

Emitirá El Agent Solidcore no se puede instalar, ampliar ni desinstalar mediante scripts init que se ejecutan durante el arranque del sistema.
Solucionar Agregue las dos instrucciones siguientes en la script init antes de invocar el instalador:

Inicio = ""/""

exportar Inicio

613205

Emitirá En el caso de un archivo con varios vínculos físicos, el evento de cambio contiene el nombre de uno de los vínculos físicos como nombre de archivo. Por ejemplo, si un archivo llamado Compruebe posee test1 así asígnele como vínculos físicos, el evento generado cuando se modifica el archivo puede contener cualquiera de los tres nombres por los que se conoce el archivo.

613213

Emitirá Debido al comportamiento del protocolo NFS, una solicitud de escritura grande al cliente NFS se dirige al servidor NFS en forma de varias llamadas RPC y varias FILE_MODIFIED los eventos se generan en el servidor NFS.

610254

Emitirá Al ejecutar el Información de depuración tarea cliente para un sistema UNIX, el registro indica que gatherinfo. tar. gz se genera el archivo. El nombre del archivo generado es el sufijo con el nombre y la marca de tiempo del host. Por ejemplo, gatherinfo-hpj-03-07-08 -10 _14-37 -45. tar. gz.

616089

Emitirá Las cadenas localizadas no son coherentes. Localización parcial en algunos eventos y mensajes.

708279

Emitirá Las RHEL5/RHEL6 (Kernel inferior a 2.6.32-220) y kernels de SLES 10/SUSE11 (excepto SLES11 SP2), FILE_CREATED los eventos se muestran incorrectamente como FILE_ATTR_MODIFIED sobre la partición de NFSv4.

762449

Emitirá Se generan eventos si se cambia el nombre de un archivo de dispositivo especial.

797291

Emitirá Durante la compilación dinámica del módulo kernel, se crea un archivo vacío con el nombre 2 en la página dks Active.

797363

Emitirá Lo Sadmin Xray el comando no muestra el atributos configuraciones específicas para el proceso en ejecución.

798843

Emitirá Podría observarse un comportamiento inesperado si un proceso sale sin cerrar uno o más archivos modificados.

802433

Emitirá Si el volumen se ha dessolidificado, no se muestra como no reforzado en la salida de "estado de comando sadmin".

807180

Emitirá Instalación en un lucro el kernel precompilado falla si el instalador se ejecuta desde un recurso compartido de Windows que se monta mediante CIFS.
Solucionar Monte el recurso compartido de Windows mediante NFS.

811983

Emitirá Es posible que las colecciones de propiedades de ePO y Endpoint muestren versiones distintas de solidificar si el sistema no se reinicia tras la ampliación.

812578

Emitirá En algunos kernels, aparecen mensajes de error relacionados con scdrv en la consola durante el arranque del sistema.

• Los eventos tienen /? al principio de la ruta.
• RP/WP no funciona en estos archivos.

1. Detenga el servicio CMA mediante el siguiente comando: detención de/usr/sbin/CMA
2. Descomprimir la SOLIDCOR511-7505_AIX. zip File.
3. Ejecutar la slibclean mando.
4. Ejecut mapkg_install. sh (SH mapkg_install. sh) desde el directorio de salida del archivo. zip.
5. Realice uno de los pasos siguientes:
   
   • Si se ha ampliado en modo actualizar, reinicie el sistema.
   • Si se ha ampliado en modo desactivado, inicie el servicio CMA (inicio de/usr/sbin/CMA).