Aumento inesperado en el ID de evento 2427 tras la ampliación a File and Removable Media Protection 5.2.x

Artículos técnicos ID: KB92943
Última modificación: 27/04/2021

Entorno

McAfee File and Removable Media Protection (FRP) 5.2.0 y posteriores
McAfee Agent (MA) 5.6.3 y posteriores

Problema

Al ver los eventos de cliente o informar de ellos en la interfaz de ePolicy Orchestrator, aparecen las instancias de Event ID 2427.

El evento indica el siguiente problema cuando se envía archivo y medios extraíbles al servidor:

Unknown failure occurred on property collection

Los registros del servicio de compatibilidad de McAfee Agent contienen errores similares a los siguientes:

lpc.Error: Check software exist failed for software EEFF____5000, lpc error = Point product process is not running

Cambio de sistema

Ampliado a FRP 5.2.0 o posterior, o instalado FRP 5.2.0 o posterior, al utilizar McAfee Agent 5.6.3 o posterior.

Motivo

FRP 5.2.0 y versiones posteriores ya no utilizan Comunicación de LPC Si McAfee Agent 5.6.3 o posterior está instalado.

En FRP 5.2.0 y posteriores, han cambiado los métodos de comunicación utilizados para trabajar con el McAfee Agent. Si tiene MA 5.6.3 o posterior instalado con FRP 5.2.0 o posterior, FRP utiliza Los messagebus comunicaci con el McAfee Agent. Por lo tanto, no hay ninguna conexión LPC.

Para McAfee Agent 5.6.3 y anteriores, FRP utiliza comunicación LPC.

Solución

El impacto solo implica la forma en que el sistema registra los eventos. Este problema se ha resuelto en FRP 5.3.0 y posteriores.

SEÑALAR FRP sigue funcionando de la forma esperada en esta situación y las propiedades correspondientes de FRP se muestran en ePO de la forma esperada.

Solución temporal

PRECAUCIÓN: Este artículo contiene información sobre la apertura o la modificación del Registro.

La información siguiente va dirigida a administradores de sistemas. Las modificaciones del Registro son irreversibles y podrían provocar un fallo del sistema si se realizan de modo incorrecto.
Antes de continuar, Soporte técnico le recomienda encarecidamente crear una copia de seguridad del Registro y asegurarse de comprender el proceso de restauración. Para obtener más información, consulte: http://support.microsoft.com/kb/256986.
No ejecute ningún archivo REG si no está seguro de que sea un archivo de importación del Registro auténtico.

Para detener la generación de eventos 2427:

Confirme las versiones de FRP y MA y el método de comunicación admitido tal y como se explica en este artículo.
Compruebe que funciona FRP.
Abra el registro y desplácese hasta una de las siguientes ubicaciones:

sistemas de 64 bits
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Network Associates\ePolicy Orchestrator\Application Plugins\EEFF____5000

sistemas de 32 bits
HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\ePolicy Orchestrator\Application Plugins\EEFF____5000
Localice el valor DWORD Use lpcen la ubicación del registro anterior.
Cambie el valor de 1 a 1.
Reinicie el sistema.

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

File and Removable Media Protection 5.2.x
Install/Uninstall
Known Issue/Product Defect
Upgrade/Migrate

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

English United States
Spanish Spain
French
Italian
Portuguese Brasileiro

Knowledge Center

Aumento inesperado en el ID de evento 2427 tras la ampliación a File and Removable Media Protection 5.2.x

Entorno

Problema

Cambio de sistema

Motivo

Solución

Solución temporal

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

Aumento inesperado en el ID de evento 2427 tras la ampliación a File and Removable Media Protection 5.2.x

Entorno

Problema

Cambio de sistema

Motivo

Solución

Solución temporal

Descargo de responsabilidad

Productos implicados

Idiomas:

Elija su región

Title

Title