目錄

簡介

聯結器故障表

簡介

聯結器在檢測到影響聯結器正常工作的條件時，可能會通知您發生了故障引發事件。同樣，「已清除故障」事件通知不再存在該條件。

聯結器故障表

下表介紹了故障和相應的診斷步驟。

故障ID

門戶文本

終端

說明

疑難排解/解決方案

1

核心模組未授權

未授權系統擴展

已阻止執行聯結器的系統擴展。

開啟安全和隱私系統首選項並批准擴展。

或者，可以使用流動裝置管理(MDM)配置檔案遠端批准系統擴展。

2

版本不匹配

系統擴展版本不匹配

安裝的聯結器軟體已損壞。重新安裝聯結器。

注意：運行Mac Connector 1.14.0版及更高版本時，重新啟動電腦可能會清除此故障的某些發生。

3

未授予磁碟訪問許可權

未授予完整磁碟訪問許可權

聯結器無法訪問要掃描的使用者檔案。開啟「安全和隱私系統首選項」(Security and Privacy System Preferences)並授予對AMP服務的全磁碟訪問許可權。

對於1.14.0之前的Mac聯結器版本，此過程名為/opt/cisco/amp/ampdaemon。

對於Mac Connector 1.14.0版及更高版本，以下兩個應用程式需要完全磁碟訪問，具體取決於macOS版本：

- AMP端點版服務（所有macOS版本都需要該服務）

- AMP安全擴展 （在macOS 10.15.5及更高版本上需要）

對於Mac Connector 1.14.1版及更高版本，以下兩個應用程式需要完全磁碟訪問，具體取決於macOS版本：

- AMP端點版服務（所有macOS版本都需要該服務）

- AMP安全擴展 （在macOS 11及更高版本上需要）

此技術說明中提供其他詳細資訊。

4

未載入核心模組

無法載入系統擴展；重新安裝聯結器

對於1.14.0之前的Mac Connector版本，或在macOS 10.14或10.15上運行時，此故障表示聯結器的系統擴展是正確的版本，已批准執行，但仍然無法載入。有關詳情，請參閱/Library/Logs/Cisco/ampdaemon.log。解除安裝並重新安裝聯結器也可能清除此故障。

5

掃描服務使用者不可用

掃描服務使用者不可用

聯結器無法建立使用者來運行檔案掃描進程。聯結器可通過使用root使用者執行檔案掃描來解決此問題。這偏離了預期的設計並且是不預期的。

如果 cisco-amp-scan-svc 使用者或組已被刪除，或者使用者和組的配置已更改，重新安裝聯結器將重新建立具有必要配置的使用者和組。欲知更多詳情，請訪問 /Library/Logs/Cisco/ampdaemon.log.

6

掃描服務頻繁重新啟動

掃描服務頻繁重新啟動

聯結器的檔案掃描進程遇到反複故障，聯結器已重新啟動以嘗試清除故障。系統上的一個或多個檔案可能導致掃描演算法在掃描時崩潰。聯結器繼續盡力掃描。

如果在聯結器啟動後10分鐘內沒有自動清除此故障，則表示需要進一步使用者干預，並且聯結器的執行掃描能力將降低。

檢閱 /Library/Logs/Cisco/ampdaemon.log 和 /Library/Logs/Cisco/ampscansvc.log 瞭解詳細資訊。

7

無法啟動掃描服務

無法啟動掃描服務

聯結器的檔案掃描進程無法啟動，聯結器已重新啟動以嘗試清除故障。引發此故障時，檔案掃描功能被禁用。

如果在載入新安裝的病毒定義檔案（.cvd檔案）時遇到錯誤，則可能會觸發此故障。 在啟用新的.cvd檔案之前，聯結器會執行許多完整性和穩定性檢查以防止此故障。重新啟動時，聯結器將刪除所有無效的.cvd檔案，以便聯結器可以恢復。

如果在重新啟動聯結器時未清除此故障，則表明需要進一步使用者干預。如果每次進行.cvd更新時都重複此故障，則表明聯結器的.cvd檔案完整性檢查未正確檢測到無效的.cvd檔案。

檢閱 /Library/Logs/Cisco/ampdaemon.log 和 /Library/Logs/Cisco/ampscansvc.log 瞭解詳細資訊。

10

載入核心模組或系統擴展需要重新啟動

載入系統擴展需要重新啟動

重新啟動系統。

對於Mac Connector 1.11.1和1.14.0版，如果系統擴展無法載入，可能會引發此故障。在這種情況下，可以通過重新安裝聯結器來清除此故障。

請注意，如果系統上安裝了太多網路內容過濾器系統擴展，Mac Connector 1.14.1及更高版本可能會引發此故障。如果重新啟動電腦未清除此故障，請參閱以下故障13指南以瞭解其他詳細資訊。

12

不允許使用網路篩選器

不允許使用網路篩選器

策略中的「啟用裝置流關聯」功能需要網路過濾器。若要清除此故障，請允許「面向終端的AMP服務」過濾終端上的網路內容。

通過按一下Agent選單中所列的活動故障並按照提供的指導，可以訪問允許網路過濾器的macOS對話方塊。

有關其他詳細資訊，包括用於遠端授權網路過濾器的MDM配置檔案設定，請參見 此技術筆記。

13

網路內容過濾器系統擴展太多

網路內容過濾器系統擴展太多

對於Mac Connector 1.14.0，在啟動網路內容過濾器系統擴展時由於macOS錯誤而經常引發此故障。重新啟動電腦將清除此故障。

策略中的「啟用裝置流關聯」功能需要使用防火牆級別的macOS網路內容過濾器。MacOS 限制可以運行的網路內容過濾器的數量。

如果出現此故障，並且未通過重新啟動電腦來清除，解除安裝不再需要的防火牆級網路內容過濾器並重新啟動聯結器。

14

終端安全系統擴展太多

Endpoint Security系統擴展太多

MacOS限制可以運行的Endpoint Security系統擴展的數量。Mac Connector要求為策略中的「監視檔案複製和移動」和「監視進程執行」功能提供這些終端安全系統副檔名之一。

若要清除此故障，請解除安裝不再需要的終端安全系統擴展，然後重新啟動聯結器。

15

系統擴展需要完整磁碟訪問

系統擴展需要完整磁碟訪問

Mac Connector的macOS系統擴展無法訪問要掃描的使用者檔案。開啟安全和隱私系統首選項並授予對AMP安全擴展的全磁碟訪問許可權。

本技術說明中提供了其他詳細資訊，包括用於通過系統擴展對全磁碟訪問進行遠端授權的MDM配置檔案設定。

請注意，macOS 11.0.0上的錯誤會導致在重新引導後自動清除全盤存取設定。此錯誤已在macOS 11.0.1中修正。

17

未授予軌道全盤訪問

未授予軌道全盤訪問

Orbital需要完全磁碟訪問，以訪問受保護的檔案和目錄以進行查詢。開啟安全和隱私系統首選項並授予對Cisco Orbital的完整磁盤訪問許可權。