أخطاء موصل MAC لنقطة النهاية الآمنة من Cisco

تم حظر ملحق نظام Connector من التنفيذ.

فتح تفضيلات نظام الأمان والخصوصية والموافقة على الملحق.

وبدلا من ذلك، يمكن اعتماد امتدادات النظام عن بعد باستخدام ملف تعريف إدارة الأجهزة المحمولة (MDM) .

برنامج الموصل المثبت تالف. أعد تثبيت الموصل.

ملاحظة: عند تشغيل Mac Connector الإصدارات 1.14.0 والإصدارات الأحدث، قد يتم مسح بعض حالات حدوث هذا الخطأ عن طريق إعادة تشغيل الكمبيوتر.

يتعذر على الموصل الوصول إلى ملفات المستخدم لإجراء الفحص. فتح تفضيلات نظام الأمان والخصوصية ومنح حق الوصول الكامل إلى القرص لخدمة AMP.

بالنسبة لإصدارات موصل Mac قبل 1.14.0، تكون هذه العملية باسم /opt/cisco/amp/amdaemon.

بالنسبة للإصدارات 1.14.0 من موصل Mac والإصدارات الأحدث، يتطلب التطبيقان التاليان الوصول الكامل إلى القرص اعتمادا على إصدار MacOS:

• AMP لنقاط النهاية الخدمة (مطلوبة لكل إصدارات MacOS)
• ملحق أمان AMP (مطلوب على MacOS 10. 15. 5 والأحدث)

بالنسبة للإصدارات 1.14.1 من موصل Mac والإصدارات الأحدث، يتطلب التطبيقان التاليان الوصول الكامل إلى القرص اعتمادا على إصدار MacOS:

• AMP لنقاط النهاية الخدمة (مطلوبة لكل إصدارات MacOS)
• ملحق أمان AMP (مطلوب على MacOS 11 والأحدث)

تتوفر تفاصيل إضافية في هذه الملاحظة الفنية. 

بالنسبة لإصدارات Mac Connector قبل 1.14.0، أو عند التشغيل على MacOS 10.14 أو 10.15، يشير هذا الخطأ إلى أن ملحق نظام Connector هو الإصدار الصحيح وقد تمت الموافقة على تنفيذه ولكن لا يزال فشل التحميل. راجع /Library/Logs/Cisco/ampdaemon.log للحصول على تفاصيل. قد تؤدي أيضا إزالة تثبيت الموصل وإعادة تثبيته إلى مسح هذا الخطأ.

فشل الموصل في إنشاء مستخدم لتشغيل عملية فحص الملف. يعمل الموصل حول هذا الأمر باستخدام المستخدم الجذري لإجراء فحص الملف. يختلف هذا عن التصميم المقصود وغير متوقع.

إذا Cisco-amp-scan-svc تم حذف المستخدم أو المجموعة، أو تم تغيير تكوين المستخدم والمجموعة، ستؤدي إعادة تثبيت الموصل إلى إعادة إنشاء المستخدم والمجموعة باستخدام التكوين اللازم. تتوفر تفاصيل إضافية في /Library/Logs/Cisco/ampdaemon.log.

واجهت عملية فحص ملف الموصل حالات فشل متكررة وأعيد تشغيل الموصل في محاولة لمسح الفشل. من المحتمل أن يكون ملف واحد أو أكثر من الملفات الموجودة على النظام يتسبب في تعطيل خوارزمية المسح الضوئي عند المسح الضوئي. يستمر الموصل في إجراء عمليات الفحص على أساس أفضل الجهود.

إذا لم يتم مسح هذا الخطأ تلقائيا في غضون 10 دقائق من بدء تشغيل الموصل، فهذا يشير إلى أنه يلزم مزيد من تدخل المستخدم وستتدهور قدرة الموصل على إجراء عمليات الفحص.

مراجعة /Library/Logs/Cisco/ampdaemon.log و /Library/Logs/Cisco/ampscansvc.log لمزيد من التفاصيل.

فشلت عملية فحص ملف الموصل وأعيد تشغيل الموصل في محاولة لمسح الفشل. يتم تعطيل وظيفة فحص الملفات أثناء رفع هذا الخطأ.

يمكن تشغيل هذا الفشل في حالة مواجهة خطأ عند تحميل ملفات تعريف فيروسات مثبتة حديثا (.cvd files). يقوم الموصل بإجراء عدد من عمليات التحقق من السلامة والاستقرار قبل تنشيط ملفات .cvd الجديدة لمنع هذا الفشل. عند إعادة التشغيل، سيقوم الموصل بإزالة أية ملفات cvd غير صالحة حتى يمكن إستئناف الموصل.

إذا لم يتم مسح هذا الخطأ عند إعادة تشغيل الموصل، فهذا يشير إلى أن هناك حاجة إلى مزيد من تدخل المستخدم. إذا تكرر هذا الفشل مع كل تحديث .cvd، فهذا يشير إلى عدم الكشف بشكل صحيح عن ملف .cvd غير صالح بواسطة عمليات التحقق من سلامة الملف cvd. الخاصة بالموصل.

مراجعة /Library/Logs/Cisco/ampdaemon.log و /Library/Logs/Cisco/ampscansvc.log لمزيد من التفاصيل.

أعد تمهيد النظام.

بالنسبة للإصدارين 1.11.1 و 1.14.0 من موصل Mac، يمكن رفع هذا الخطأ إذا لم تتمكن ملحقات النظام من التحميل. في هذه الحالة، يمكن مسح هذا الخطأ من خلال إعادة تثبيت الموصل.

لاحظ أن موصل Mac Connector 1.14.1 والإصدارات الأحدث قد تتسبب في ظهور هذا الخطأ في حالة وجود عدد كبير جدا من ملحقات نظام عامل تصفية محتوى الشبكة المثبتة على النظام. ارجع إلى توجيه الخطأ 13 أدناه للحصول على تفاصيل إضافية إذا لم تقم عملية إعادة تشغيل الكمبيوتر بمسح هذا الخطأ.

عامل تصفية الشبكة مطلوب بواسطة ميزة "تمكين إرتباط تدفق الأجهزة" في النهج. لمسح هذا الخطأ، قم بالسماح ل "AMP for Endpoints Service" بتصفية محتوى الشبكة على نقطة النهاية.

يمكن الوصول إلى مربع حوار MacOS للسماح بعامل تصفية الشبكة بالنقر فوق الخطأ النشط المدرج في قائمة البرنامج العميل واتباع الإرشادات المتوفرة.

تتوفر تفاصيل إضافية، بما في ذلك إعدادات ملف تعريف MDM للتخويل عن بعد لعوامل تصفية الشبكة في هذه الملاحظة الفنية.

بالنسبة لموصل Mac 1.14.0، يتم رفع هذا الخطأ بشكل متكرر بسبب خطأ في MacOS عند بدء ملحق نظام تصفية محتوى الشبكة. ستؤدي إعادة تشغيل الكمبيوتر إلى مسح هذا الخطأ.

تتطلب ميزة "تمكين إرتباط تدفق الأجهزة" في النهج إستخدام عامل تصفية محتوى شبكة MacOS من نوع جدار الحماية. ماك أو إس تحديد عدد عوامل تصفية محتوى الشبكة التي يمكن تشغيلها.

في حالة ظهور هذا الخطأ وعدم إزالته من خلال إعادة تشغيل الكمبيوتر، قم بإزالة تثبيت عوامل تصفية محتوى الشبكة التي لم تعد مطلوبة وإعادة تشغيل الموصل.

يحدد MacOS عدد ملحقات نظام أمان النقطة الطرفية التي يمكن تشغيلها. يتطلب موصل Mac أحد ملحقات نظام أمان نقطة النهاية هذه لميزات "مراقبة نسخ الملفات وتحركاتها" و"مراقبة تنفيذ العملية" في السياسة .

لمسح هذا الخطأ، قم بإزالة تثبيت ملحقات نظام أمان النقطة الطرفية التي لم تعد مطلوبة ثم أعد تشغيل الموصل.

يتعذر على ملحقات نظام MacOS لموصل Mac الوصول إلى ملفات المستخدم لإجراء الفحص. فتح تفضيلات نظام الأمان والخصوصية ومنح حق الوصول الكامل إلى القرص إلى ملحق أمان AMP.

تتوفر في هذه الملاحظة الفنية تفاصيل إضافية، بما في ذلك إعدادات ملف تعريف MDM للتفويض عن بعد للوصول الكامل إلى القرص مع امتدادات النظام.

لاحظ أن الخطأ الموجود على MacOS 11.0.0 يمكن أن يتسبب في مسح إعداد الوصول الكامل إلى القرص تلقائيا عند إعادة التشغيل بعد منحه. تم إصلاح هذا الخطأ في MacOS 11.0.1.

يتطلب Orbital الوصول الكامل إلى القرص للوصول إلى الملفات والدلائل المحمية للاستعلامات. فتح تفضيلات نظام الأمان والخصوصية ومنح حق الوصول الكامل إلى القرص إلى Cisco Orbital.