As políticas do DLP não são aplicadas e o DLP instalado não é exibido sob o McTray no sistema cliente.
O McAfee Agent é instalado por meio da cadeia de caracteres na seguinte pasta:
FramePkg.exe /INSTALL=AGENT /INSTDIR="C:\RGC\Common Framework" /DATADIR="C:\RGC"
Os registros contêm os seguintes erros:
HDLP_AgentServiceWatchDog.log
LineNum. Column 1 LineNum. Column 1 1 2020-04-22 18:24:18.255 [14424] [STARTUP][WinMain(339)]> Start HDLPAgentServiceWatchDog
LineNum. Coluna 1
1 2020-04-22 18:24:29.693 [14748] [STARTUP][LogoffManager::open(68)]> LogoffManager OK!
2 2020-04-22 18:24:29.693 [14748] [STARTUP][ProtectionMode::open(123)]> ProtectionMode OK!
3 2020-04-22 18:24:29.708 [14748] [OWARNING] [Cpp Framework] [OMessageFileHandler::open] Error open file C:\ProgramData\McAfee\DLP\Agent\Policy\SCM.opg, error: 2
4 2020-04-22 18:24:29.708 [14748] [ERROR][SystemConfigurationManager::readScmFile(664)]> Error opening SCM File: C:\ProgramData\McAfee\DLP\Agent\Policy\SCM.opg
5 2020-04-22 18:24:29.708 [14184] [STARTUP][DisconnectAllAddins(1389)]> DISCONNECT_ADDIN_EVENT created
6 2020-04-22 18:24:29.708 [14748] [STARTUP][SystemConfigurationManager::open(164)]> SystemConfigurationManager OK!
HDLP_AgentServiceWatchDog.log:
LineNum. Column 1 LineNum. Column 1 1 2020-04-22 18:24:18.255 [14424] [STARTUP][WinMain(339)]> Start HDLPAgentServiceWatchDog
HDLP_Service.log:
LineNum. Coluna 1
1 2020-04-22 18:24:18.177 [9604] [INICIALIZAÇÃO] [AgentService:: SVC (1087)] > COM succsesfully inicializado
2 2020-04-22 18:24:18.177 [9604] [INICIALIZAÇÃO] [AgentService:: SVC (1108)] > não pode abrir DISCONNECT_ADDIN_EVENT
3 2020-04-22 18:24:18.177 [9604] [INICIALIZAÇÃO] [AgentService:: SVC (1220)] > em execução na configuração de: Windows 10 64 bits
4 2020-04-22 18:24:18.177 [9604] [INICIALIZAÇÃO] [AgentService:: checkDriversFiles (2270)] > verificar arquivos de drivers
5 2020-04-22 18:24:18.177 [9604] [INICIALIZAÇÃO] [AgentService:: checkSafeModeServiceConfig (2246)] > verificar configuração do serviço de configuração de com-configurações
6 2020-04-22 18:24:18.177 [9604] [INICIALIZAÇÃO] [AgentService:: checkSoftwareDriver (1034)] > hdlpevnt driver está em execução
7 2020-04-22 18:24:18.177 [9604] [INICIALIZAÇÃO] [AgentService:: checkSoftwareDriver (1034)] > hdlpctrl driver está em execução
8 2020-04-22 18:24:18.177 [9604] [INICIALIZAÇÃO] [AgentService::checkSoftwareDriver(1038)]> o driver do hdlpnetmonitor não está em execução; Verifique se ele está instalado
9 2020-04-22 18:24:18.177 [9604] [INICIALIZAÇÃO] [AgentService:: checkSoftwareDriver (1067)] > hdlpnetmonitor driver instalado
10 2020-04-22 18:24:18.177 [9604] [INICIALIZAÇÃO] O driver do [AgentService:: runSelfRemediation (918)] > hdlpflt está em execução
11 2020-04-22 18:24:18.177 [9604] [INICIALIZAÇÃO] O driver do [AgentService:: checkDeviceClassDriver (989)] > hdlpdbk está instalado
12 2020-04-22 18:24:18.177 [9604] [INICIALIZAÇÃO] [AgentService:: SVC (1283)] > SelfRemediation com êxito.
13 2020-04-22 18:24:18.177 [9604] [INICIALIZAÇÃO] [AgentService:: SVC (1302)] > madshi driver instalado.
14 2020-04-22 18:24:18.193 [OERROR] [12388:9604] [* MAServices. cpp: MAServicesImpl:: on_logmessage] Registro do MA [ma_client]: falha para iniciar o cliente do ma. *
15 2020-04-22 18:24:18.193 [OERROR] [12388:9604] [MAServices. cpp: MAServicesImpl:: client_start] Falha ao iniciar o MAServices devido a 705.
16 2020-04-22 18:24:18.193 [OERROR] [12388:9604] [MAServices. cpp: MAServicesImpl:: on_notification] Exceção capturado ao receber a notificação de cliente: 705.
MASVC_SystemName.log
A verificação de assinatura foi concluída para os processos DLP sem erros como a seguir.
masvc13700.16092msgbus. Info: permitir <2852> no msgbus
masvc13700.16092msgbus. Informações: atualizando a <2852> referência de informações de autenticação
masvc13700.16092msgbus. INF QueryFullProcessImageName C:\Arquivos de Files\McAfee\DLP\Agent\fcagswd.exe
masvc13700.16092msgbus. Info: verificar a assinatura do código retorna <0>, GetLastError <0>.
masvc13700.16092msgbus. Informações: Adicionar :<8824> referência de informações de autenticação
masvc13700.16092msgbus. INF o executável é confiável por Authenticode. Signatário: emissor:
masvc13700.16092msgbus. Info: permitir <8824> no msgbus
