Las directivas de DLP no se aplican y la DLP instalada no se muestra bajo el McTray en el sistema cliente.
El McAfee Agent se instala a través de la cadena de la siguiente carpeta:
FramePkg.exe /INSTALL=AGENT /INSTDIR="C:\RGC\Common Framework" /DATADIR="C:\RGC"
Los registros contienen los siguientes errores:
HDLP_AgentServiceWatchDog.log
LineNum. Column 1 LineNum. Column 1 1 2020-04-22 18:24:18.255 [14424] [STARTUP][WinMain(339)]> Start HDLPAgentServiceWatchDog
Ropa de cama. Columna 1
1 2020-04-22 18:24:29.693 [14748] [STARTUP][LogoffManager::open(68)]> LogoffManager OK!
2 2020-04-22 18:24:29.693 [14748] [STARTUP][ProtectionMode::open(123)]> ProtectionMode OK!
3 2020-04-22 18:24:29.708 [14748] [OWARNING] [Cpp Framework] [OMessageFileHandler::open] Error open file C:\ProgramData\McAfee\DLP\Agent\Policy\SCM.opg, error: 2
4 2020-04-22 18:24:29.708 [14748] [ERROR][SystemConfigurationManager::readScmFile(664)]> Error opening SCM File: C:\ProgramData\McAfee\DLP\Agent\Policy\SCM.opg
5 2020-04-22 18:24:29.708 [14184] [STARTUP][DisconnectAllAddins(1389)]> DISCONNECT_ADDIN_EVENT created
6 2020-04-22 18:24:29.708 [14748] [STARTUP][SystemConfigurationManager::open(164)]> SystemConfigurationManager OK!
HDLP_AgentServiceWatchDog.log:
LineNum. Column 1 LineNum. Column 1 1 2020-04-22 18:24:18.255 [14424] [STARTUP][WinMain(339)]> Start HDLPAgentServiceWatchDog
HDLP_Service.log:
Ropa de cama. Columna 1
1 2020-04-22 18:24:18.177 [9604] [STARTUP] [AgentService:: SVC (1087)] > COM succsesfully inicializado
2 2020-04-22 18:24:18.177 [9604] [STARTUP] [AgentService:: SVC (1108)] > no se puede abrir DISCONNECT_ADDIN_EVENT
3 2020-04-22 18:24:18.177 [9604] [STARTUP] [AgentService:: SVC (1220)] > de ejecución en la configuración de: Windows 10 64 bits
4 2020-04-22 18:24:18.177 [9604] [STARTUP] [AgentService:: checkDriversFiles (2270)] > comprobar archivos de controladores
5 2020-04-22 18:24:18.177 [9604] [STARTUP] [AgentService:: checkSafeModeServiceConfig (2246)] > comprobar SafeMode configuración del servicio
6 2020-04-22 18:24:18.177 [9604] [STARTUP] [AgentService:: checkSoftwareDriver (1034)] > el controlador de hdlpevnt está en ejecución
7 2020-04-22 18:24:18.177 [9604] [STARTUP] [AgentService:: checkSoftwareDriver (1034)] > el controlador de hdlpctrl está en ejecución
8 2020-04-22 18:24:18.177 [9604] [STARTUP] [AgentService:: checkSoftwareDriver (1038)] > el controlador de hdlpnetmonitor no se está ejecutando. Compruebe si está instalado
9 2020-04-22 18:24:18.177 [9604] [STARTUP] [AgentService:: checkSoftwareDriver (1067)] > hdlpnetmonitor controlador instalado
10 2020-04-22 18:24:18.177 [9604] [STARTUP] [AgentService:: runSelfRemediation (918)] > controlador hdlpflt se está ejecutando el controlador
11 2020-04-22 18:24:18.177 [9604] [STARTUP] [AgentService:: checkDeviceClassDriver (989)] > el controlador de hdlpdbk está instalado
12 2020-04-22 18:24:18.177 [9604] [STARTUP] [AgentService:: SVC (1283)] > el SelfRemediation correcto.
13 2020-04-22 18:24:18.177 [9604] [STARTUP] [AgentService:: SVC (1302)] > Madshi controlador instalado.
14 2020-04-22 18:24:18.193 [OERROR] [12388:9604] [* maservicios. cpp: MAServicesImpl:: on_logmessage] Registro de MA [ma_client]: falied para iniciar el cliente de ma. *
15 2020-04-22 18:24:18.193 [OERROR] [12388:9604] [maservicios. cpp: MAServicesImpl:: client_start] No se han podido iniciar los Proservicios debido a 705.
16 2020-04-22 18:24:18.193 [OERROR] [12388:9604] [maservicios. cpp: MAServicesImpl:: on_notification] Excepción detectada al recibir notificación del cliente: 705.
MASVC_SystemName.log
Se completa la verificación de la firma para los procesos de DLP sin errores como se indica a continuación.
masvc13700.16092msgbus. Información: permitir <2852> en msgbus
masvc13700.16092msgbus. Información: actualización de la referencia de la <2852> información de autenticación
masvc13700.16092msgbus. Informaciones QueryFullProcessImageName C:\Archivos de Files\McAfee\DLP\Agent\fcagswd.exe
masvc13700.16092msgbus. Información: verificar firma de código devuelve <0>, GetLastError <0>.
masvc13700.16092msgbus. Información: agregar :<8824> referencia de información de autenticación
masvc13700.16092msgbus. Informaciones el ejecutable es de confianza a través de Authenticode. Firmante: emisor :
masvc13700.16092msgbus. Información: permitir <8824> en msgbus
