按访问扫描程序向 ePolicy Orchestrator 报告已禁用状态,但客户端上显示为已启用
技术文章 ID:
KB84191
上次修改时间: 2021/01/27
上次修改时间: 2021/01/27
免责声明
本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。
按访问扫描程序向 ePolicy Orchestrator 报告已禁用状态,但客户端上显示为已启用
技术文章 ID:
KB84191
上次修改时间: 2021/01/27 环境McAfee Agent (MA) 5.x、4.8
McAfee ePolicy Orchestrator (ePO) McAfee VirusScan Enterprise (VSE) 8.8 问题VSE 按访问扫描程序 (OAS) 状态在 ePO 中为已禁用,但在端点上为已启用。
原因对 McAfee Agent 何时通过属性收集执行 ASCI 的时间进行的更改引入了基于时间的行为,这种行为可能不是期望的行为。 在系统启动之后不久执行的收集属性操作会从 VSE 收集信息,而此时 VSE 仍在进行初始化。因此,收集的数据可能指出扫描程序当前处于已禁用状态,因为系统中没有与仍在启动中对应的状态。VSE 在此时刻只能给出已禁用状态,即使稍后扫描程序将完成初始化并完全正常运行。
也就是说,提供给 ePO 的数据是准确的,但此信息很快就以不正确的形式呈现在客户端系统上,而 ePO 在下一次 ASCI 之前将不会接收到不同的状态(正确的状态)。 解决方案McAfee Agent 和 VirusScan Enterprise 都在按设计的那样工作。
要提交新的产品创意,请转至:https://community.mcafee.com/t5/Enterprise-Product-Ideas/idb-p/business-ideas。
创意论坛仅供 McAfee 商务和企业客户访问。 单击登录并输入您的 McAfee ServicePortal (https://support.mcafee.com) 用户 ID 和密码。 如果您还没有 McAfee ServicePortal 或 McAfee Community 帐户,请单击注册以在任一网站上注册新帐户。 有关产品创意的更多信息,请参阅 KB60021 - 如何提交产品创意。 注意:创意论坛取代了先前的产品增强请求系统。 解决方法如果您依靠 OAS 状态报告行事,Intel Security 建议您等待更长时间,直到端点在启动后至少已执行另一次 ASCI。
您可以强制执行属性收集,但这可能导致产生不必要的网络流量。您可以通过成组处理属性收集,并根据这些组运行相关联的 OAS 状态报告,来减轻此影响。 或者,您可以将 McAfee Agent 服务设置为延迟启动。如此,在进行 ASCI 和属性收集之前,VSE 将有更多的时间完成初始化。 执行下列步骤可创建代理唤醒呼叫任务,以发送设置为延迟 2 分钟的增量属性更新:
免责声明本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。
|
|