Actualizaciones recientes de este artículo

Fecha	Actualización
27 de agosto de 2021	Se ha adjuntado un paquete de ePO Endpoint Deployment Kit (EEDK) que se puede usar para instalar los certificados mediante ePO.
9 de agosto de 2021	Se han agregado certificados raíz e intermedios de DigiCert.

Los archivos binarios de los productos McAfee Enterprise que se indican a continuación se han firmado con certificados actualizados:

Producto afectado	Versión
Data Exchange Layer (DXL)	5.0.2 y posteriores
Data Loss Prevention Endpoint (DLPE)	11.3.2.82 y posteriores
Seguridad de base de datos	4.6.6 Actualización 3 y posteriores
Protección adaptable frente a amenazas Endpoint Security (ENS)	10.7.0 y posteriores 10.6.1 Actualización 2019 de octubre y posteriores
ENS Firewall	10.7.0 y posteriores 10.6.1 Actualización 2019 de octubre y posteriores
Plataforma ENS (Ajustes generales)	10.7.0 y posteriores 10.6.1 Actualización 2019 de octubre y posteriores
Prevención de amenazas de ENS	10.7.0 y posteriores 10.6.1 Actualización 2019 de octubre y posteriores
Control web de ENS	10.7.0 y posteriores 10.6.1 Actualización 2019 de octubre y posteriores
Host Intrusion Prevention (Host IPS)	8.0 Parche 14 y posteriores
McAfee Active Response (MAR)	2.4.1 y posteriores
McAfee Agent (MA)	5.6.2 y posteriores
Aplicación de McAfee y control de cambios (MACC)	8.2.1 Actualización 5 y posteriores
McAfee Client Proxy (MCP)	2.5.0 y posteriores
MVISION Endpoint	1906 y posteriores
McAfee VirusScan Enterprise	8.8 Parche 14 y posteriores

McAfee Enterprise planea actualizar los siguientes archivos binarios de producto con certificados actualizados en una futura versión de producto. Este artículo se actualiza cuando se actualizan los archivos binarios de los productos.

Actualización de productos pendientes	Versión
Endpoint Intelligence Agent (EIA)	Que se debe determinar
Módulo Threat Intelligence Exchange (TIEm) para VirusScan Enterprise	Que se debe determinar

Los paquetes de McAfee Enterprise más recientes incluyen archivos binarios que se han firmado con la actualización SHA-1 así SHA-256 pedido. Se necesitan certificados raíz actualizados para validar nuevas firmas digitales. Microsoft distribuye estos certificados.

ASPECTO Asegúrese de actualizar el almacén de certificados raíz y de sustituir los certificados que faltan. De lo contrario, no podrá instalar ni ampliar correctamente ninguno de los productos de este artículo. El motivo se debe a la incapacidad del sistema operativo para validar correctamente los nuevos archivos binarios de certificado.

En algunos entornos, es posible que falten los certificados raíz. Entre los motivos de los certificados raíz ausentes se incluyen, entre otros, los siguientes:

• Un administrador ha eliminado el certificado del sistema.
• El sistema no dispone de conectividad a Internet, que es necesaria para realizar una actualización automática de la raíz (actualización de las raíces automáticas).
• La Directiva de grupo activa impide la actualización del certificado raíz:
  • El valor del registro HKLM\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot\DisableRootAutoUpdate está establecido en 1.
  • La clave de registro HKLM\SOFTWARE\Policies\Microsoft\SystemCertificates\Root\ProtectedRoots Existen.