608618

607452

Emiti ePO4.6 -As entradas de relatórios e dashboard não são removidas depois que a extensão do Solidcore é desinstalada.
Artifício Se você estiver desinstalando e reinstalando a extensão do Solidcore, remova os relatórios e Dashboards manualmente após a desinstalação e antes da reinstalação.

607517

Problema: os relatórios em PDF têm problemas secundários de exibição de dados e formatação caso mais de 50.000 registros sejam relatados.

608347

Problema: o relatório Políticas do Solidcore aplicadas nos hosts exibe todas as políticas derivadas da raiz, independentemente dos SKUs ativados na plataforma.

609304

Emiti Não é possível exportar dados do Relatório, Eventos do Solidcore Page.
Solução alternativa: use as Consultas (Relatórios, Consultas) para exportar dados de evento.

636769

Emiti Se você upgrade do Solidcore 5.1.0 Para 5.1.1 (ou posterior), eventos de Solidcore existentes no Eventos do Solidcore a tabela não é migrada para a tabela de eventos do ePO.

636352

Problema: depois de remover a Extensão do Solidcore, todos os eventos relacionados ao Solidcore são mantidos na tabela do ePO. Quando você exibe os eventos no log de eventos de ameaça, alguns campos podem mostrar dados incorretos.

607554

Emiti As políticas do Solidcore não podem ser duplicadas usando a página detalhes da política porque o OKEY o botão está desativado.
Artifício Use a página Catálogo de políticas para duplicar as políticas.

643854

Emiti Quando você usa o Configuração guiada página no ePO 4.6 console, o Salvar política o botão não é ativado quando são feitas alterações nas políticas do Solidcore.
Artifício Edite a política usando o Catálogo de políticas sem usar a configuração guiada.

608374

Problema: quando você tenta ativar um Solidcore Agent já ativado, o erro exibido não é traduzido.

607908

Problema: não é possível exportar mais de 50.000 registros de uma tabela ou relatório.

608025

Problema: relatórios, tarefas e políticas para todos os SKUs são listados mesmo que a licença para aquele SKU não seja adicionada.

609911

Emiti A exportação de grupos de regras não funciona no Internet Explorer quando ele é aberto no servidor ePO.
Artifício Use Internet Explorer de um computador diferente para exportar grupos de regras.

610303

Emiti O Tarefa do servidor as páginas do ePO podem não funcionar corretamente se você usar a versão Mozilla Firefox 3.0.
Artifício Suporte técnico recomenda Mozilla Firefox versão 3.6 (ou posterior) ou Internet Explorer 6.0 (ou posterior).

608753

Emiti Às vezes, o uso do campo nome do usuário de eventos relatados no ePO como um usuário confiável pode não funcionar se o sistema cliente fizer parte de um domínio do Active Directory. O motivo é que o nome de domínio relatado nos eventos não é o domínio de AD completo.
Solução alternativa: use a variável de ambiente USERDNSDOMAIN como o nome de domínio para clientes do AD. Também é possível revisar as propriedades da Meu computador ícone para identificar o nome de usuário completo a ser especificado como o usuário confiável.

608759

Emiti Se o ePO estiver instalado em uma versão japonesa do Windows, a exportação dos dados do dashboard para o formato HTML falhará se o nome de arquivo HTML gerado contiver dígitos.

608390

Problema: quando uma política do Integrity Monitor é exibida, a guia Minhas regras não é traduzida.

669563

Emiti Se você executar a reconciliação em uma configuração com milhões de alterações não autorizadas (para cerca de 5000 hosts), a página sistemas com alterações não autorizadas não será aberta. Quando você marca a Sistemas com alterações não autorizadas link (no Risco e conformidade, Reconciliação de controle de alterações página), a página atinge o tempo limite e o usuário é desconectado do console do ePO.

656518

Emiti Se você instalar a extensão do Solidcore 5.1.2 (ou posterior) em um ePO existente 4.5 sistema e, em seguida, upgrade para a versão do ePO 4.6 Modo FIPS, o analisador de eventos pára de funcionar.
Artifício Faça upgrade da DLL necessária com o seguinte comando:

https://[endereço IP do ePO: porta]/remote/scor.upgradeEventParser.do

661203

Emiti Se você estiver usando a reconciliação com a extensão Solidcore 5.1.1 (ou anterior) e upgrade para a extensão do Solidcore 5.1.2 (ou posterior), você não pode acessar os dados de reconciliação mais antigos.

607950

Problema: as variáveis de sistema definidas pelo usuário nas políticas são resolvidas no ponto de extremidade somente depois que o ponto de extremidade é reiniciado.

707486

Emiti Ao usar o ePO 4.6 console, navegando rapidamente através das páginas eventos faz logoff do usuário.

714176

Emiti No ePO 4.6 Atualização 1 ou atualização 2, se você adicionar vários comandos a um Executar comandos tarefa do cliente ao criar a tarefa, você não poderá remover mais tarde os comandos da tarefa do cliente salva.

719796

Emiti Não há suporte para a pesquisa de catálogo global de grupos de Active Directory.
Artifício Procure um grupo em um servidor Active Directory específico, em vez de usar o catálogo global. Para adicionar um grupo específico:

1. Efetuar logon no ePO 4.x MMC.
2. Adicione o AD Server ao grupo como um servidor registrado.
3. Pesquise o grupo selecionando o servidor do AD registrado. Verifique se o Pesquisa do catálogo global a opção está desmarcada.
4. Adicione o grupo a uma política como um grupo confiável.

722045

Emiti Adicionar novas colunas, como Status do Solidcore em Status de solidez para um ponto de extremidade clicando em Action, Escolher colunas, Agent de Solidcore fora de conformidade o pode não exibir valores de todos os pontos de extremidade. O motivo é que o Agent de Solidcore fora de conformidade a seção inclui somente propriedades do agente fora de conformidade.
Artifício Ao adicionar novas colunas para um ponto de extremidade, clique em Action, Escolher colunas, Propriedades do cliente do Solidcore em vez de ações, escolha colunas, fora de conformidade Solidcore Agent.

695769

Emiti Inferior Rastreamento de alterações de conteúdo recurso, a página Exibir arquivo fica em branco por arquivo tamanho de aproximadamente 1 MB.

800014

Emiti Eventos extras são reconciliados quando a reconciliação manual é feita a partir de consultas personalizadas.
Artifício Para executar a reconciliação manual de vários eventos selecionando Todos nesta página Quanto Selecionar tudo em todas as páginas, abra a página eventos de Solidcore. Navegue até Menu, geração de relatórios, eventos do Solidcore.

INDICADO Essa opção não funcionará bem se você atingir Eventos do Solidcore ao fazer uma busca detalhada a partir de uma página de consulta.

882821

Emiti Não há suporte para classificação em Hora da última modificação coluna da Rastreamento de alterações de conteúdo Page.

1. Clique AdicionarMenu, Configuração.
2. Clique Regras do Solidcore, Página grupos de regras.

Artifício Execute esta ação usando outros navegadores (por exemplo: Firefox, Chrome).

Artifício Desinstale a extensão da ajuda antiga e instale a nova.

608418

Emiti O nome do usuário original relatado em eventos é o mesmo que o nome do usuário.

595051

Emiti Não há suporte para vários sistemas operacionais no mesmo computador. Os recursos do produto funcionam apenas no sistema operacional em que ele está instalado.

599812

Emiti A desinstalação falhará se o processo de desinstalação for cancelado antes de ser concluído.

600805

Emiti Ao abrir um compartilhamento de rede protegido contra gravação no Windows Explorer, poucos erros de negação de gravação são observados.

603747

Emiti Os recursos confiáveis, solidificado e Write-Protect não funcionam corretamente para volumes montados em pastas.
Solução alternativa: entre em contato com o Suporte técnico para saber se o programa de instalação usa volumes montados em pasta.

604153

Emiti A personalização de script de pós-instalação não está disponível durante os upgrades. Ele só pode ser usado durante uma nova instalação do Solidcore Agent.

608036

Emiti Os nomes de unidades mapeadas não podem ser usados em comandos emitidos por usuários remotos/ePO.

634733

Emiti Se as tabelas do banco de dados estiverem corrompidas, o Solidcore Agent upgrade falhará e você verá a seguinte mensagem de erro:

"" Banco de dados:. Não foi possível carregar a tabela ' Control ' na consulta SQL: selecione ' Control ',
' Type ', ' X ', ' Y ', ' width ', ' height ', ' attributes ', ' Property ', ' Text ',
' Control_Next ', ' Help ' de ' Control ' onde ' Dialog_ ' =? "" "

Artifício Use a instalação silenciosa em vez da instalação no modo de interface do usuário.

605369

Emiti Quando um instalador do agente executa o instalador do Solidcore Agent com o /? , uma série de caixas de diálogo indesejadas é exibida devido a um bug no software de empacotamento de terceiros. Você pode ignorar essas caixas de diálogo.

609311

Emiti A desinstalação manual do Solidcore Agent (implantada a partir do ePO) falha em um computador cliente com a versão McAfee Agent 4.0 (ou anterior).
Artifício Entre em contato com a Suporte técnico para obter assistência se você já tiver tentado a desinstalação manual.

598002

Emiti A proteção de chave de registro não funciona para todas as hives de chave de registro. ela funciona apenas para HKEY_LOCAL_MACHINE.

599240

Emiti Um registro de subchave não é adicionado a uma chave de registro protegida ao usar o reg preta.

601500

Emiti A criação de um atalho em um diretório protegido contra leitura não é permitida.

602122

Problema: qualquer operação de arquivo executada em um arquivo protegido contra leitura gera eventos deny-read que correspondem ao arquivo, mesmo quando a operação de arquivo é permitida.

603032

Emiti Não é possível monitorar as alterações feitas em volumes com montagem em pastas que não tenham uma letra de unidade associada.
Solução alternativa: atribuir uma letra de unidade a um volume antes de montá-lo em qualquer outra pasta.

603628

Emiti Em plataformas de 64 bits, os eventos de alteração de ACL não são gerados quando o mecanismo de atualização substitui as políticas de negação de gravação para registros.

605371

Problema: quando você tenta ler um arquivo protegido contra leitura com certos sinalizadores de arquivo definidos por meio do Windows Explorer, os eventos de negação de leitura não são gravados no Visualizador de eventos. Os eventos são registrados no arquivo de log do Solidcore Agent.

606496

Problema: apenas nomes longos completos são compatíveis com os comandos que aceitam nomes de arquivo ou pasta. Por exemplo, nomes como c:\myPackages\SETUP-~ 1. EXE Não são compatíveis.

606532

Problema: os caminhos de unidades virtuais não são aceitos como valores de caminho nos comandos do Solidcore Agent, como monitoramento e proteção contra leitura e gravação.

607024

Emiti O negar-leitura o recurso está desativado por padrão. Uma regra de proteção contra leitura é aplicada imediatamente ao Solidcore Agent, mas só é eficaz depois que o recurso de negação de leitura está ativado no Agent de Solidcore.

600748

Problema: vários eventos deny-write podem ser gerados para uma única ação deny-write. Por exemplo, na exclusão de um arquivo usando o Windows Explorer, são relatados até 8 eventos de exclusão de arquivo. Quando o aplicativo nega a exclusão de um arquivo, Windows Explorer tenta vários métodos para excluir o arquivo, resultando em um evento para cada tentativa.

608639

Emiti Depois de desinstalar o cliente Solidcore do sistema operacional Windows (64 bits), a pasta Solidcore (c:\Arquivos de programas (x86) \solidcore) e o link de registro (HKEY_LOCAL_MACHINE \SOFTWARE\Network Associates) permanecem no ponto de extremidade.

691196

Emiti Para obter uma arquivo em que você esteja rastreando alterações de conteúdo, você receberá um erro desconhecido se ocorrerem problemas de conectividade ao enviar metadados para o arquivo do ponto de extremidade para o console do ePO.
Solução alternativa: quando a conectividade de rede é retomada, a próxima alteração no arquivo é refletida com precisão no console do ePO.

685124

Emiti Se você estiver executando o VirusScan Enterprise (VSE) 8.8 com o Nível de proteção de acesso definida como Máximo, não é possível distribuir o Solidcore no ponto de extremidade.

724796

Emiti Embora você possa rastrear alterações de conteúdo para um arquivo protegido contra leitura, não é possível exibir as alterações reais. O motivo é que a regra de proteção contra leitura impede que o software busque conteúdo de arquivo do ponto de extremidade.

726020

Emiti Se você upgrade de uma versão mais antiga para o 6.0 liberar e usar um comando adicionado ou alterado no 6.0 liberar sem reiniciar o ponto de extremidade, você poderá receber uma MSG não encontrada erro.
Artifício Reinicie o ponto de extremidade para certificar-se de que todos os comandos foram adicionados ou alterados no 6.0 liberar o trabalho corretamente.

770524

Emiti O scormcpl. dll exibe uma versão mais antiga no inventário após o upgrade.

799559

Problema: se você excluir a extensão .bat do monitoramento, os eventos de operações de arquivo em lote serão gerados.

812964

Emiti Se o sinalizador do atualizador for removido para uma regra de certificado por meio do ePO, o certificado será listado como atualizador no ponto de extremidade.

656298

Emiti A atualização via hotfix compilação falha em Modo de atualização Se for iniciada por meio de uma tarefa de atualização de produto do ePO.

876430

Emiti Para monitorar e alterar as regras de controle com ' * ', a regra ' caminho mais longo ' não tem precedência para regras conflitantes.

881480

Emiti Revisões não relatadas para o rastreamento de alterações de conteúdo se os eventos do usuário forem filtrados usando as regras de filtro.
Solução alternativa: exclua o usuário da filtragem de eventos e aplique filtros avançados ao usuário para a exclusão de eventos indesejados em arquivos e diretórios.

894237

Problema: em uma regra baseada em diretório de rastreamento de alteração de conteúdo, a renomeação do diretório ou do seu subdiretório gera eventos de monitoramento indevidos.

919290

Emiti Os nomes de registro em mon os eventos são inconsistentes.

920568

Emiti A versão do ponto de extremidade não está atualizada no servidor ePO e no McTray Conhecer Depois de uma upgrade de ponto de extremidade.

708226

Problema: o MCC tem incompatibilidade funcional com o Avecto Privilege Guard.

608671

Emiti Se o Solidcore Agent estiver instalado em um caminho não padrão, não haverá suporte para o upgrade por meio do ePO. Tal upgrade pode deixar o Solidcore Agent em um estado inconsistente. A Suporte técnico recomenda que você desinstale a versão existente e, em seguida, instale a nova versão usando o ePO.

608737

Emiti Se a partição com o diretório/opt/McAfee/CMA. tiver espaço insuficiente, os eventos podem não ser gerados e o Falha ao gerar o XML do evento a mensagem de erro é adicionada ao arquivo. log solidcore. Libere espaço na partição com o /Opt/McAfee/CMA. pastas.

601728

Emiti De acordo com o protocolo NFS, se um arquivo presente no compartilhamento NFS for aberto uma vez no cliente NFS, ele não poderá ser reaberto até que os atributos de arquivo sejam alterados. Uma arquivo protegida contra leitura, em um compartilhamento NFS, aberta no lado do cliente no modo de atualização pode ser lida no cliente. Ele pode ser lido mesmo no modo de ativação (após sair do modo de atualização) até que os atributos de arquivo sejam alterados no servidor.

601734

Emiti A alteração de um link físico pode fazer com que o nome do link ou do programa seja exibido nos eventos.

601914

Emiti Para os processos de daemon, o nome do usuário relatado e o nome do usuário original são os mesmos.

602653

Emiti Um arquivo protegido contra gravação pode ser alterado por meio de seu link físico se o link físico já tiver sido criado.

602772

Emiti Scripts sem um #! a marca não pode atuar como atualizadores.

602977

Emiti Para sistemas de arquivo de auto-retorno, alguns recursos como o atualizador e o monitoramento não funcionam corretamente quando o caminho de loopback é usado no lugar do caminho físico nos comandos do Sadmin. Por exemplo, se /opt está montado como um auto-retorno arquivo sistema em /mnt, para adicionar /mnt/abc como um atualizador, você deve adicionar o caminho /opt/ABC como um atualizador.

602990

Emiti Alguns recursos, como atualizadores e mon-proc-exec não funcionam corretamente para formatos de arquivo incompatíveis. Somente binários executáveis e #! os scripts são compatíveis arquivo formatos.

603462

Emiti O BOOTING_ENABLED em BOOTING_UPDATE_MODE os eventos não são adicionados ao registro do sistema.
Artifício No momento da inicialização, inicie o serviço syslog antes do serviço de Agent do Solidcore.

603490

Emiti Os problemas a seguir são observados quando um atualizador chama outro atualizador:

• Se o processo filho for adicionado como um atualizador, a opção que não pode ser herdada (-d) do processo pai será substituída.
• Se o processo pai for adicionado como um atualizador, a opção que não pode ser herdada (-d) do filho será substituída.

604780

Emiti Para processos que não estão diretamente associados a um terminal, o original_user o campo é o mesmo que o campo usuário.

Por exemplo, quando você executa uma script por meio de Runlevel/init roteiro original_user é o mesmo que o usuário.

605062

Emiti O mmap a chamada do sistema no cliente NFS não funcionará se o arquivo estiver protegido contra leitura.

606674

Emiti Um arquivo protegido contra gravação pode ser alterado ou excluído se o sistema arquivo estiver montado em um diretório diferente.

607014

Emiti A adição de um script como um atualizador duas vezes (uma vez por conta própria e novamente com seu pai) pode levar a um comportamento inesperado.

607024

Emiti Por padrão, o recurso de negação de leitura está desativado. Uma regra de proteção contra leitura é aplicada imediatamente ao Solidcore Agent, mas só é eficaz depois que o recurso de negação de leitura está ativado no Agent de Solidcore.

607245

Emiti Nenhum evento é gerado para alterações em um arquivo com a cadeia de caracteres “solidcore.log” em seu nome. Por exemplo, mysolidcore. log.

601763

Emiti As informações do processo não podem ser determinadas para processos que são invocados antes de o driver de Agent do Solidcore ser carregado. Este fato tem as seguintes implicações:

• Se esses processos fizerem alterações de arquivo, as alterações poderão não ser relatadas.
• Para os processos iniciados antes do carregamento do driver, somente os nomes de programa parciais são relatados.
• Para NFS, as alterações feitas pelo cliente, os eventos de alteração exibidos no servidor têm apenas o nome relativo para o daemon NFS (em outras palavras, nfsd Quanto nfsktcpd).
• Não Início do processo em Interrupção do processo os eventos são gerados para os processos que já estão em execução.
• Apenas na plataforma AIX: Controle de alterações/prevenção em sistemas arquivo montados por esses processos podem ou não funcionar. As chamadas de sistema executadas por processos já em execução não podem ser interceptadas devido a diferenças na maneira como as chamadas do sistema são implementadas. Para solucionar esse problema, você pode reiniciar esses processos.

604604

Emiti A proteção contra gravação/leitura não funciona em arquivos adicionados por cachefs/lofs.

613214

Emiti Se o caminho de instalação for um ponto de montagem, a desmontagem forçada (Como Usando o umount –f comando) pode levar a um comportamento não determinístico.

603386

Emiti A Agent do Solidcore não pode ser instalada, atualizada ou desinstalada por meio de scripts de inicialização que são executados no momento da inicialização do sistema.
Artifício Adicione as duas instruções a seguir ao iniciar script antes de invocar o instalador:

HOME = ""/""

exportar página inicial

613205

Emiti Para um arquivo com vários links físicos, o evento Change contém o nome de qualquer um dos links físicos como o nome do arquivo. Por exemplo, se uma arquivo chamada File passou test1 em test2 como links físicos, o evento gerado quando o arquivo é alterado pode conter qualquer um dos três nomes pelos quais o arquivo é conhecido.

613213

Emiti Devido ao comportamento do protocolo NFS, uma grande solicitação de gravação para o cliente NFS vai para o servidor NFS na forma de várias chamadas RPC e várias FILE_MODIFIED os eventos são gerados no servidor NFS.

610254

Emiti Quando você executa o Informações de depuração tarefa do cliente para um sistema de UNIX, o registro informa que o gatherinfo. tar. gz o arquivo é gerado. O nome do arquivo gerado é sufixado com o nome do host e o carimbo de data/hora. Por exemplo, gatherinfo-hpj-03-07-08 -10 _14-37 -45. tar. gz.

616089

Emiti Cadeias de caracteres localizadas não consistentes. Localização parcial em alguns eventos e mensagens.

708279

Emiti Procura RHEL5/RHEL6 (Kernel menor do que 2.6.32-220) e kernels do SLES 10/SUSE11 (excluindo o SLES11 SP2), FILE_CREATED os eventos são relatados incorretamente como FILE_ATTR_MODIFIED partição mais acima do NFSv4.

762449

Emiti Os eventos são gerados se arquivo de dispositivo especial for renomeado.

797291

Emiti Durante a compilação do módulo de kernel dinâmico, uma arquivo vazia denominada 2 é criada no dks pastas.

797363

Emiti O Sadmin Xray comando não listar o attr configurações específicas para o processo em execução.

798843

Emiti Um comportamento inesperado pode ser observado se um processo sair sem fechar um ou mais arquivos alterados.

802433

Emiti Se o volume for dessolidificado, ele não será listado como dessolidificado na saída do ' status de Sadmin '.

807180

Emiti Instalação em um ambientes o kernel pré-compilado falha se o instalador for executado a partir de um compartilhamento de Windows que é montado usando o CIFS.
Artifício Monte o compartilhamento de Windows usando o NFS.

811983

Emiti A coleta de propriedades no ePO e no Endpoint pode mostrar diferentes versões do solidifier se o sistema não for reinicializado após o upgrade.

812578

Emiti Em alguns kernels, são exibidas mensagens de erro relacionadas a scdrv no console durante a inicialização do sistema.

• Eventos têm /? no início do caminho.
• o RP/WP não funciona em tais arquivos.

1. Interrompa o serviço CMA usando o seguinte comando: /usr/sbin/CMA Stop
2. Descompacte o SOLIDCOR511-7505_AIX. zip arquivo.
3. Executar o slibclean preta.
4. Executa mapkg_install. sh (SH mapkg_install. sh) no diretório de saída do arquivo. zip.
5. Execute uma das seguintes etapas:
   
   • Se o upgrade for feito em modo de atualização, reinicie o sistema.
   • Se o upgrade for feito em modo desativado, inicie o serviço CMA (/usr/sbin/CMA Start).