FireAMP-connectorservice kan niet worden gestopt vanwege connectorbeveiliging

Inleiding

De FireAMP-connector heeft een functie met de naam Connectorbeveiliging. Met deze optie kunt u de FireAMP Connector-service met een wachtwoord beveiligen en voorkomen dat deze wordt gestopt of verwijderd. Het kan echter van invloed zijn op het probleemoplossingsproces vanwege het feit dat het stoppen van de FireAMP-connectorservice of het verwijderen ervan kan worden afgespeeld als een stap voor probleemoplossing. In dit document wordt beschreven hoe u FireAMP kunt verwijderen als het beveiligd is met een wachtwoord.

Configuratie van connectorbeveiliging

Als u de optie Connectorbeveiliging wilt inschakelen, bewerkt u uw beleid, gaat u naar het tabblad Algemeen en vouwt u beheerfuncties uit.

Automatisch beveiligen, stuurprogramma

Connectorbeveiliging maakt gebruik van een zelfbeveiligd stuurprogramma om de directory's voor FireAMP te beschermen. Een zelfbeschermend stuurprogramma voert de volgende taken uit:

1. Bescherm registersleutels die FireAMP gebruikt tegen verwijdering en wijziging.
2. Bescherm toepassingen tegen het schrijven of verwijderen van bestanden in de installatiemap. De standaardinstallatiemap is:

"%PROGRAMFILES%\Sourcefire\FireAMP" 

3. Bescherm de FireAMP-stuurprogramma's tegen het uitladen of overschrijven.
4. Bescherm FireAMP-toepassingen, iptray.exe en agent.exe, tegen "Eindverwerking" via Windows Taakbeheer.

De FireAMP-connectorservice stoppen

Redenen voor een stop

Sommige scenario's waarbij u de FireAMP-connectorservice wilt stoppen of FireAMP wilt verwijderen, zijn:

1. Stop de service om corrupte databasebestanden of oude logbestanden te verwijderen.
2. Verwijder FireAMP als gevolg van een fout, beschadigde of onvolledige installatie.
3. Vervang het bestand policy.xml om connectiviteitsproblemen te diagnosticeren.

De service stoppen met behulp van de eigenschappen van de connector

Als de functie Connectorbeveiliging is ingeschakeld, kunt u de service niet stoppen met behulp van het venster Eigenschappen van de FireAMP-connector. De knoppen voor het beheer van de service zijn als volgt uitgeschakeld:

Service stoppen met CLI

Wanneer u probeert een service te stoppen terwijl de connectorbeveiligingsfunctie is ingeschakeld, ontvangt u een foutbericht zoals hieronder:

The requested pause, continue, or stop is not valid for this service.

Op versie 4.3.0+ kan de sfc.exe-service worden gestopt met de opdracht "sfc.exe -k password" waarbij 'password' het wachtwoord is dat in het beleid is gedefinieerd.

Oplossing

De service stoppen via de opdrachtregel

Opmerking - Deze opdracht werkt alleen op versie 4.3.0 en hoger van de FireAMP-connector.

sfc.exe -k password

Vervang het woord "wachtwoord" door het werkelijke wachtwoord dat is ingesteld in uw beleid.

Service stoppen met behulp van de gebruikersinterface

U kunt de met een wachtwoord beveiligde service stoppen via de gebruikersinterface.