• Procmon monitora e exibe todas as atividades do sistema arquivo em um sistema operacional Microsoft Windows em tempo real. Ele é usado em administração de sistemas, perícia de computador e depuração de aplicativos.
• Procdump o é um utilitário de linha de comando usado para monitor um aplicativo para picos de CPU. Ele gera despejos de falhas durante um pico que um administrador ou desenvolvedor pode usar para determinar a causa do pico.
• Pooling o é uma ferramenta que os administradores podem usar para examinar como os programas, que estão sendo executados em seus computadores, afetam o desempenho do computador. A ferramenta é usada em tempo real para analisar como o desempenho do sistema é afetado pela execução de programas. Você também pode usar essa ferramenta para coletar informações de arquivo de log para análise de dados de desempenho do sistema mais tarde.
• MER coleta logs de eventos, arquivo detalhes da versão, arquivos, detalhes do processo e detalhes do registro de McAfee produtos instalados no computador. Os dados coletados são analisados e usados por Suporte técnico para solucionar problemas.
• GFlags permite que você ative e desative recursos avançados de diagnóstico e solução de problemas do sistema interno. Você pode executar GFlags a partir de uma janela de prompt de comando ou usar a caixa de diálogo interface gráfica do usuário. Em geral, é usado para ativar os indicadores que outras ferramentas rastreiam, contabilizam e registram.
• WinDbg é um depurador para o Microsoft Windows sistema operacional, distribuído por Microsoft. Ele pode ser usado para depurar aplicativos de modo de usuário, drivers de dispositivo e o próprio sistema operacional no modo kernel. Ele tem uma interface gráfica de usuário e é mais potente do que o depurador do Visual Studio.
• Olmo exibe os dados que o sistema operacional coleta sobre alocações de memória dos pools de kernel paginados e não-paginados do sistema, e os pools de memória usados para as sessões dos serviços de terminal. Os dados são agrupados por marca de alocação de pool. Microsoft Suporte técnico usa essas informações para encontrar vazamentos de memória no modo de kernel.
• Conversor de VMware o é um utilitário gratuito da VMware que ajuda a converter sistemas físicos com base em Windows e Linux para VMware máquinas virtuais. Você também pode usá-lo para converter formatos de imagem de terceiros, como imagens de backup e outras máquinas virtuais, para VMware máquinas virtuais. Use essa ferramenta para criar máquinas virtuais a fim de fornecer Suporte técnico para a solução de problemas.

1. Qual sistema operacional?
2. Qual é a versão do Solidcore?
3. Algum outro software McAfee instalado?
4. Qual é o sistema usado para o (arquivo Server, a estação de trabalho e o controlador de domínio)?
5. Qual é o problema?
6. Que solução de problemas foi feita?

1. O comportamento é alterado em qualquer outro modo (atualização, ativado, observado, desativado)?
2. O comportamento é alterado com o MP desativado?
3. O comportamento é alterado com o controle de execução desativado?

1. Versão do ePO?
2. Versão atual de extensão do Solidcore?
3. Se a extensão tiver sido atualizada, qual era o upgrade caminho da extensão?
4. Qual é a mensagem de erro na tela VS. o registro do Orion?
5. Forneça as capturas de tela que mostram o problema.

• Backup completo do SQL e Recuperação de desastres Use a Base de conhecimentos para Pesquisar "backup/recovery for ePO" Se você tiver um cluster ou "AWS" Porque há um artigo da KB separado para cada um.
• Regras do Solidcore
• Política do Solidcore
• Atribuições de política do Solidcore
• Tarefas do cliente do Solidcore
• Atribuições de tarefas do cliente do Solidcore
• Dashboards personalizados do Solidcore
• Consultas personalizadas do Solidcore
• Respostas automáticas Solidcore personalizadas
• Conjuntos de permissões Solidcore personalizados
• Captura de tela de qualquer configuração personalizada do Solidcore
• Exportar tabela para certificados (não é possível exportar os certificados, é necessário que você os tenha novamente)
• Exportar tabela para hashes do instalador (você deve reput os hashes e os certificados para os instaladores)
• Tarefas do servidor

• Verifique se todos os certificados raiz necessários estão instalados.

1. Descarregar Procmon.
2. Executa Procmon com o registro de inicialização.
3. Reproduza o problema.
4. Coletar o MER, Gatherinfo, em Procmon contidos (*.PML).

1. Descarregar Procmon.
2. Executa Procmon como administrador.
3. Reproduza o problema.
4. Coletar o MER, Gatherinfo, e Procmon contidos (*.PML).
5. Colete o seguinte para o aplicativo:
   1. Nome do processo do aplicativo que está sendo iniciado
   2. Versão do aplicativo
   3. Se o aplicativo é interno ou criado por outra empresa
   4. Cópia do aplicativo ou um link onde obter uma versão de avaliação

1. Tire uma captura de tela da tarefa Manager mostrando alto uso de recursos com nomes de processo.
2. Observe a frequência com que o desempenho lento ocorre (a cada 5 minutos e 60 minutos, em geral).
3. Colete Windows Performance Monitor ao longo do tempo de slowness. (5 minutos, a menos que seja necessário mais tempo).
4. Colete o MER, Gatherinfoe Windows Perfmon contidos.

• Para desativar o controle de execução, execute: "sadmin features disable execution-control"
• Para ativar o controle de execução, execute: "sadmin features enable execution-control"

1. Descarregar ProcDump.
2. Extrato ProcDump para a área de trabalho.
3. Abra um prompt de comando administrativo e altere o diretório para: C:\Users\username\Desktop\Procdump
4. Execute o seguinte comando: procdump -ma
5. Colete a arquivo de despejo criada. Ele está localizado no Procdump pasta.
6. Colete o MER e Gatherinfo contidos.

1. Descarregar ProcDump.
2. Extrato ProcDump para a área de trabalho.
3. Abra um prompt de comando administrativo e altere o diretório para: C:\Users\username\Desktop\Procdump
4. Execute o seguinte comando: procdump-ma-e de ID do ESS
   INDICADO O switch-e instrui Procdump para gerar um despejo na próxima vez que o processo falhar.
5. Aguarde até que o processo falhe novamente.
6. Colete o arquivo de descarga criado, que está localizado no Procdump pasta.
7. Coletar o MER em Gatherinfo contidos.

1. Configure o sistema para criar uma configuração completa do memory.dmp. Exibidas KB56023-como criar um despejo de memória para análise por Suporte técnico.
2. Configure o sistema para permitir uma falha de teclado. Consulte https://msdn.microsoft.com/en-us/library/windows/hardware/ff545499%28v=vs.85%29.aspx.
3. Crie o arquivo de descarregar quando o problema ocorrer. De um modo geral, quanto mais tempo você puder esperar para gerar o despejo de arquivo, mais fácil será identificar a condição de travamento no despejo.
4. Colete o MER e Gatherinfo contidos.
5. Coleta FLTMC.

1. Configure o sistema para criar uma configuração completa do memory.dmp. Exibidas KB56023-como criar um despejo de memória para análise por Suporte técnico.
2. Colete a arquivo de despejo completo quando a verificação de bug do sistema (tela azul) ocorrer. (O arquivo de descarga está em c:\Windows.)
3. Colete o MER e Gatherinfo contidos.
4. Coleta FLTMC.

Execute as etapas desta seção se os sintomas forem Baixo desempenho do ePO, travar Quanto sem resposta.

1. Ativar Orion Debug.
2. Ativar Java despejo de pilha.
3. Colete os arquivos de descarga de heap do MER e do Java.

1. Ativar Debug Orion.
2. Reproduza o problema (upgrade ou instalar).
3. Colete um MER do ePO.

1. Ativar a depuração da extensão do Solidcore.
2. Reproduza o problema.
3. Reúna capturas de tela dos eventos e do problema.
4. Colete um MER do ePO.

1. Ativar a depuração da extensão do Solidcore.
2. Obtenha uma captura de tela do problema com etapas de reprodução.
3. Exportação do Dashboard (geralmente, uma consulta).
4. Colete um MER do ePO.

1. Certifique-se de que os serviços do servidor ePO estejam em execução.
2. Verifique se o cliente é solidificado.
3. Verificar a hora da busca do inventário (última e próxima).
4. Se o tempo de inventário for superior a 7 dias, execute novamente a tarefa de pull.
5. Se o tempo de inventário for inferior a 7 dias, execute a tarefa de redefinição de tempo de inventário. Para redefinir a última vez que a sincronização de inventário no cliente, execute os seguintes comandos:

1. Registro em log de depuração do Ativar Orion.
2. Execute novamente a tarefa de migração.

1. Ativar Servidor ePO (por eventparser*.log) e Orion registro em log de depuração.
2. Ativar McAfee Agent registro de depuração (nível de registro 8).
3. Crie alguns eventos no cliente.
4. Verifique se os eventos são criados na pasta AgentEvents (c:\program data\mcafee\agent\agentevents).
5. Copie os eventos do cliente.
6. Sincronize McAfee Agent e envie os eventos para o ePO.
7. Verifique se os eventos vão para a pasta do analisador de eventos (\DB\Events).
8. Colete um MER e Gatherinfo do cliente e de um MER do servidor ePO.

1. Registro em log de depuração do Ativar Orion.
2. Entre no console do ePO.
3. Verifique os servidores registrados do ePO:
   Menu, servidores registrados, McAfee GTI servidor, ações, editar
4. Testar a conexão; Certifique-se de que ele tenha êxito.

• Colete um MER do ePO.
• Colete a saída de configurações do GTI usando o SQL.

1. Abra um prompt de comando de administrador.
2. Recuperar a CLI local executando recuperação de Sadmin. É necessária uma senha para desbloquear a CLI local.
3. Executa gatherinfo.bat (Windows) ou gatherinfo.sh (UNIX).
4. Antes gatherinfo for concluída, uma arquivo chamada gatherinfo.zip (Windows) ou gatherinfo--.tar.gz é criado no diretório atual.

1. No cliente, download o Cliente do MER.
2. Executa MER.exe no cliente.
3. Selecione todos os aplicativos ou selecione manualmente o aplicativo e o controle de alterações.
4. Ao concluir, faça upload do .tgz arquivo ao caso ou permitir que a ferramenta se faça upload.

1. Inicialize o sistema no modo de segurança.
2. Iniciar o editor do registro (Iniciar, executar, regedit).
3. Navegue até: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\swin\parameters
4. Editar chave: RTEModeOnReboot = 2 or 0
5. Reinicialização

1. sadmin recover (A senha é necessária para desbloquear a CLI).
2. sadmin loglevel enable MAHDLR ALL.
3. sadmin lockdown para restringir o acesso à CLI.

1. sadmin recover (A senha é necessária para desbloquear a CLI).
2. sadmin loglevel disable MAHDLR ALL.
3. sadmin loglevel enable MAHDLR ERROR WARNING SYSTEM.
4. sadmin lockdown para restringir o acesso à CLI.

1. sadmin recover (Uma senha é necessária para desbloquear a CLI).
2. sadmin config set LogfileNum=n* - (em que n é o número de arquivos em decimal).
3. sadmin config set LogfileSize=nnnn*** - (em que nnnn * * é o tamanho do arquivo em kilobytes (KB)).
4. sadmin lockdown para restringir.

1. sadmin recover (Uma senha é necessária para desbloquear a CLI.)
2. sadmin config set LogfileNum=4
3. sadmin config set LogfileSize=2048
4. sadmin lockdown para restringir.

1. Inicialize o sistema no modo de segurança.
2. Navegue até: C:\program files\mcafee\solidcore
3. Exclua a arquivo: Passwd
4. Reinicialize no modo normal.
5. Recuperar CLI: sadmin recover

1. Criar comando SC: Run com os comandos a seguir
   • config set InvDiffLastAccessTime=default
   • config set PullInvLastAccessTime=default
2. Envie a tarefa para o cliente.

1. Abra um prompt de comando de administrador.
2. Recuperar a CLI local executando sadmin recover. É necessária uma senha para desbloquear a CLI local.
3. Execute os comandos a seguir:
   • sadmin config set InvDiffLastAccessTime=default
   • sadmin config set PullInvLastAccessTime=default

• sadmin auth -l > auth.txt
• findstr /R /N "^" auth.txt

1. Abra um prompt de comando de administrador.
2. Recuperar a CLI local executando sadmin recover. É necessária uma senha para desbloquear a CLI local.
3. Execute o seguinte comando:
   • sadmin usm get all
4. Verifique a saída.

1. Coletar o log de instalação do cliente (C:\windows\solidcore_install.log).
2. Abra os registros em um editor de texto.
3. Pesquise por "valor de retorno 3".
4. Procure o erro.

1. Abra um prompt de comando administrativo.
2. Ferênciafltmc".
3. Colete a saída do fltmc preta.

1. Faça download do monitor de processos em Microsoft.
2. Extraia o arquivo ProcessMonitor. zip para a área de trabalho.
3. Para iniciar o registro, clique com o botão direito do mouse em Procmon.exe e escolha Executar como administrador para executar a ferramenta.
4. Selecionados Opções, Log de inicialização do Ativar.
5. Clique OKEY.
6. Reinicie o computador.
7. Quando Windows terminar de carregar, clique duas vezes em Procmon.exe.

1. Efetue logon no console do ePO.
2. Selecionados AdicionarMenu, Configuração, Regras do Solidcore.
3. Clique no botão Grupos de regras na.
4. Coloque uma marca de seleção ao lado das regras criadas pelo usuário. Essas regras são aquelas que estão sendo editadas ao lado.
5. Clique Port.
6. Salve o XML no computador local.

1. Coloque o XML exportado para backup e coloque-o no computador em que você acessa o ePO.
2. Entre no console do ePO.
3. Selecionados AdicionarMenu, Configuração, Regras do Solidcore.
4. Clique no botão Grupos de regras na.
5. Clique Impor.
6. Selecionados Lo.
7. Clique em OK.

1. Entre no console do ePO.
2. Selecionados AdicionarMenu, Policy, Catálogo de políticas.
3. Em produto, selecione Controle de aplicativos.
   INDICADO Você deve selecionar esse valor para "monitoramento de integridade", "controle de alterações" e "geral".
4. Em categoria, selecione Afinal.
5. Em Propriedades do produto, clique em Port.
6. Clique com o botão direito Link.
7. Optar Salvar como para salvar o XML.

1. Coloque em backup o XML de tarefas do servidor no computador em que o ePO é acessado.
2. Entre no console do ePO.
3. Selecionados AdicionarMenu, Policy, Catálogo de políticas.
4. Em Propriedades do produto, clique em Impor.
   INDICADO Você deve clicar nessa opção para "monitoramento de integridade" "controle de aplicativos", "controle de alterações" e "geral".
5. Escolha o arquivo.
6. Clique em OK.

1. Clique Começo, Executa, digite regedit, e clique em OKEY.
2. Navegue até a chave de registro a seguir e expanda-a:

3. Selecione o Java nela.
4. No painel direito, clique duas vezes no ícone Opções valor e anexe os dados do valor abaixo à parte inferior:

5. Clique Começo, Executa, digite services.msc, e clique em OKEY.
6. Reiniciar o Servidor de aplicativos do ePO provedor.
7. Se o erro ocorrer novamente, execute a ferramenta Minimum Escalation Requirements (MER) para o ePO. Verifique se o despejo de pilha do Java está incluído nos resultados do MER. Para obter mais informações sobre como coletar MERs do ePO, consulte KB72895-como coletar um registro de requisitos mínimos de escalonamento para o ePolicy Orchestrator e McAfee Agent.

1. Navegue até C:\Program Files\McAfee\ePolicy Orchestrator\Server\conf\orion pastas.
2. Abrir log-config.xml com o editor de texto.
3. Role até o final da arquivo.
4. Anexar a seção abaixo ao final do arquivo antes de marca de fim.

5. Salvar o log-config.xml arquivo.

• Kernel
• Sistema operacional
• X86/64
• Versão de data do kernel
• Número de sistemas afetados

1. Reúna as informações necessárias.
2. Abra uma solicitação de serviço de percepção com o seguinte:
   • Título: solicitação de kernel - -
   • Descrição: colocar nos campos de solicitação de informações
3. Envie uma solicitação de JIRA com as mesmas informações:
   • Produto: Solidcore Agent
   • Versão: 6.3.x
   • Componente: geral
   • Compilação encontrada: 6.3.0 (Insira a compilação mais recente disponível; para obter a compilação mais recente, consulte KB87944-plataformas compatíveis com o Application and Change Control)
   • Tipo de bug: produto
   • Origem real: lançamento da postagem
   • Origem esperada: lançamento da postagem
   • Hardware: * se não tiver certeza, defina como "todos"
   • Sistema operacional: * se o sistema operacional não estiver presente na lista, selecione "Linux"
   • Etapas para reprodução: N/d
   • Resultados reais: N/A
   • Resultados esperados: N/A
   • Resumo: Linux/UNIX-solicitação do kernel - -
   • Descrição: colocar nos campos de solicitação de informações

SELECT COUNT(ID) AS ROWS, DATA_TYPE

DE SCOR_DATA_CHANNEL
AGRUPAR POR DATA_TYPE
CLASSIFICAR POR 1 DESC

SELECIONE CONTAGEM (ID) COMO LINHAS, DATA_TYPE
DE SCOR_STAGING_DATA_CHANNEL
AGRUPAR POR DATA_TYPE
CLASSIFICAR POR 1 DESC

SELECT * FROM [dbo]. [SCOR_CONFIG] ONDE contexto = ' cloudIntegration ' ou contexto = ' gtiIntegration ' ORDER BY CONTEXT
SELECT * FROM [dbo]. [OrionRegisteredServers]

selecionados
Portugal. FeatureTextID,
Portugal. CategoryTextID,
Portugal. TypeTextID,
OC. Codinome
OC. PolicyObjectID,
SUM (COMPRIMENTO DO DATALENGTH (PSV. Configuração)) tamanho do DataSize
do EPOPolicySettingValues PSV
epopolicyobjecttosettings POTS interno de União interna
em PSV. PolicySettingsID = POTS. PolicySettingsID
epopolicyobjects po interno de União
em POTS. policyobjectid = po. policyobjectid
epopolicytypes pt de União interna
em OC. TypeId = pt. TypeId
Agrupar por pt. FeatureTextID, pt. CategoryTextID, pt. TypeTextID, OC. Nome, OC. PolicyObjectID
com SUM (DATALENGTH (PSV. Configurador)) > 10240
ordenar por tamanho do DataSize;

Selecione * no EPOPolicyTypes pt
junção interna EPOPolicyObjects po em OC. TypeId = pt. TypeId
onde pt. TypeTextID = ' regras de AWL (Windows) ' e po.name como ' McAfee padrão '

Selecione OC. PolicyObjectID, OC. Nome, OC. TypeId
Portugal. TypeTextID, pt. CategoryTextID, pt. FeatureTextID,
PS. PolicySettingsID, PS. Nome, PS. Muito menta, PS. ParamStr,
psv. PolicySettingValuesID, psv. SectionName, PSV. SettingName, PSV. Configurações
do EPOPolicyObjects po
EPOPolicyTypes pt de União à esquerda no po. TypeID = pt. TypeID
junção à esquerda EPOPolicyObjectToSettings po2s na OC. PolicyObjectID = po2s. PolicyObjectID
junção à esquerda EPOPolicySettings PS em PS. PolicySettingsID = po2s. PolicySettingsID
EPOPolicySettingValues de União à esquerda PSV em PSV. PolicySettingsID = PS. PolicySettingsID
onde po. PolicyObjectID = 389

Selecione OC distinto. PolicyObjectID, OC. Nome, OC. TypeId
Portugal. TypeTextID, pt. CategoryTextID, pt. FeatureTextID,
PS. PolicySettingsID, PS. Nome, PS. Muito menta, PS. ParamStr,
psv. PolicySettingValuesID, psv. SectionName, PSV. SettingName, PSV. Configurações
do EPOPolicyObjects po
EPOPolicyTypes pt de União à esquerda no po. TypeID = pt. TypeID
junção à esquerda EPOPolicyObjectToSettings po2s na OC. PolicyObjectID = po2s. PolicyObjectID
junção à esquerda EPOPolicySettings PS em PS. PolicySettingsID = po2s. PolicySettingsID
EPOPolicySettingValues de União à esquerda PSV em PSV. PolicySettingsID = PS. PolicySettingsID
onde pt. FeatureTextID = ' SCOR_AWL ' e setsettingname = ' Group_name ' e PS. Nome que não é igual a '%Settings%'