أخطاء موصل MAC لنقطة النهاية الآمنة من Cisco

تم حظر ملحق نظام Connector من التنفيذ.

فتح تفضيلات نظام الأمان والخصوصية والموافقة على الملحق.

وبدلا من ذلك، يمكن اعتماد امتدادات النظام عن بعد باستخدام ملف تعريف إدارة الأجهزة المحمولة (MDM) .

برنامج الموصل المثبت تالف. أعد تثبيت الموصل.

ملاحظة: عند تشغيل Mac Connector الإصدارات 1.14.0 والإصدارات الأحدث، قد يتم مسح بعض حالات حدوث هذا الخطأ عن طريق إعادة تشغيل الكمبيوتر.

يتعذر على الموصل الوصول إلى ملفات المستخدم لإجراء الفحص. فتح تفضيلات نظام الأمان والخصوصية ومنح حق الوصول الكامل إلى القرص لخدمة AMP.

بالنسبة لإصدارات موصل Mac قبل 1.14.0، تكون هذه العملية باسم /opt/cisco/amp/amdaemon.

بالنسبة للإصدارات 1.14.0 من موصل Mac والإصدارات الأحدث، يتطلب التطبيقان التاليان الوصول الكامل إلى القرص اعتمادا على إصدار MacOS:

• AMP لخدمة نقاط النهاية (مطلوب لجميع إصدارات MacOS)
• AMP Security Extension (يلزم على MacOS 10.15.5 والإصدارات الأحدث)

بالنسبة للإصدارات 1.14.1 من موصل Mac والإصدارات الأحدث، يتطلب التطبيقان التاليان الوصول الكامل إلى القرص اعتمادا على إصدار MacOS:

• AMP لخدمة نقاط النهاية (مطلوب لجميع إصدارات MacOS)
• ملحق أمان AMP (مطلوب على MacOS 11 والإصدارات الأحدث)

تتوفر تفاصيل إضافية في هذه الملاحظة الفنية. 

بالنسبة لإصدارات Mac Connector قبل 1.14.0، أو عند التشغيل على MacOS 10.14 أو 10.15، يشير هذا الخطأ إلى أن ملحق نظام Connector هو الإصدار الصحيح وقد تمت الموافقة على تنفيذه ولكن لا يزال فشل التحميل. راجع /Library/Logs/Cisco/ampdaemon.log للحصول على تفاصيل. قد تؤدي أيضا إزالة تثبيت الموصل وإعادة تثبيته إلى مسح هذا الخطأ.

فشل الموصل في إنشاء مستخدم لتشغيل عملية فحص الملف. يعمل الموصل حول هذا الأمر باستخدام المستخدم الجذري لإجراء فحص الملف. يختلف هذا عن التصميم المقصود وغير متوقع.

إذا تم حذف مستخدم أو مجموعة Cisco-AMP-scan-svc، أو تم تغيير تكوين المستخدم والمجموعة، فستقوم إعادة تثبيت الموصل بإعادة إنشاء المستخدم والمجموعة باستخدام التكوين اللازم. تتوفر تفاصيل إضافية في /Library/Logs/Cisco/ampdaemon.log.

واجهت عملية فحص ملف الموصل حالات فشل متكررة وأعيد تشغيل الموصل في محاولة لمسح الفشل. من المحتمل أن يكون ملف واحد أو أكثر من الملفات الموجودة على النظام يتسبب في تعطيل خوارزمية المسح الضوئي عند المسح الضوئي. يستمر الموصل في إجراء عمليات الفحص على أساس أفضل الجهود.

إذا لم يتم مسح هذا الخطأ تلقائيا في غضون 10 دقائق من بدء تشغيل الموصل، فهذا يشير إلى أنه يلزم مزيد من تدخل المستخدم وستتدهور قدرة الموصل على إجراء عمليات الفحص.

راجع /Library/Logs/Cisco/ampdaemon.log و/Library/Logs/Cisco/ampscansvc.log للحصول على تفاصيل.

فشلت عملية فحص ملف الموصل وأعيد تشغيل الموصل في محاولة لمسح الفشل. يتم تعطيل وظيفة فحص الملفات أثناء رفع هذا الخطأ.

يمكن تشغيل هذا الفشل في حالة مواجهة خطأ عند تحميل ملفات تعريف فيروسات مثبتة حديثا (.cvd files). يقوم الموصل بإجراء عدد من عمليات التحقق من السلامة والاستقرار قبل تنشيط ملفات .cvd الجديدة لمنع هذا الفشل. عند إعادة التشغيل، سيقوم الموصل بإزالة أية ملفات cvd غير صالحة حتى يمكن إستئناف الموصل.

إذا لم يتم مسح هذا الخطأ عند إعادة تشغيل الموصل، فهذا يشير إلى أن هناك حاجة إلى مزيد من تدخل المستخدم. إذا تكرر هذا الفشل مع كل تحديث .cvd، فهذا يشير إلى عدم الكشف بشكل صحيح عن ملف .cvd غير صالح بواسطة عمليات التحقق من سلامة الملف cvd. الخاصة بالموصل.

راجع /Library/Logs/Cisco/ampdaemon.log و/Library/Logs/Cisco/ampscansvc.log للحصول على تفاصيل.

أعد تمهيد النظام.

بالنسبة للإصدارين 1.11.1 و 1.14.0 من موصل Mac، يمكن رفع هذا الخطأ إذا لم تتمكن ملحقات النظام من التحميل. في هذه الحالة، يمكن مسح هذا الخطأ من خلال إعادة تثبيت الموصل.

لاحظ أن موصل Mac Connector 1.14.1 والإصدارات الأحدث قد تتسبب في ظهور هذا الخطأ في حالة وجود عدد كبير جدا من ملحقات نظام عامل تصفية محتوى الشبكة المثبتة على النظام. ارجع إلى توجيه الخطأ 13 أدناه للحصول على تفاصيل إضافية إذا لم تقم عملية إعادة تشغيل الكمبيوتر بمسح هذا الخطأ.

عامل تصفية الشبكة مطلوب بواسطة ميزة "تمكين إرتباط تدفق الأجهزة" في النهج. لمسح هذا الخطأ، قم بالسماح ل "AMP for Endpoints Service" بتصفية محتوى الشبكة على نقطة النهاية.

يمكن الوصول إلى مربع حوار MacOS للسماح بعامل تصفية الشبكة بالنقر فوق الخطأ النشط المدرج في قائمة البرنامج العميل واتباع الإرشادات المتوفرة.

تتوفر تفاصيل إضافية في هذه الملاحظة الفنية، تتضمن إعدادات ملف تعريف MDM للتخويل عن بعد لعوامل تصفية الشبكة.

بالنسبة لموصل Mac 1.14.0، يتم رفع هذا الخطأ بشكل متكرر بسبب خطأ في MacOS عند بدء ملحق نظام تصفية محتوى الشبكة. ستؤدي إعادة تشغيل الكمبيوتر إلى مسح هذا الخطأ.

تتطلب ميزة "تمكين إرتباط تدفق الأجهزة" في النهج إستخدام عامل تصفية محتوى شبكة MacOS من نوع جدار الحماية. يحد MacOS عدد عوامل تصفية محتوى الشبكة التي يمكن تشغيلها.

إذا تم رفع هذا الخطأ ولم يتم مسحه من خلال إعادة تشغيل الكمبيوتر، فقم بإزالة تثبيت عوامل تصفية محتوى الشبكة التي من فئة جدار الحماية والتي لم تعد مطلوبة ثم قم بإعادة تشغيل الموصل.

يحدد MacOS عدد ملحقات نظام أمان النقطة الطرفية التي يمكن تشغيلها. يتطلب موصل Mac أحد ملحقات نظام أمان نقطة النهاية هذه لميزات "مراقبة نسخ الملفات وتحركاتها" و"مراقبة تنفيذ العملية" في السياسة .

لمسح هذا الخطأ، قم بإزالة تثبيت ملحقات نظام أمان النقطة الطرفية التي لم تعد مطلوبة ثم أعد تشغيل الموصل.

يتعذر على ملحقات نظام MacOS لموصل Mac الوصول إلى ملفات المستخدم لإجراء الفحص. فتح تفضيلات نظام الأمان والخصوصية ومنح حق الوصول الكامل إلى القرص إلى ملحق أمان AMP.

تتوفر في هذه الملاحظة الفنية تفاصيل إضافية، بما في ذلك إعدادات ملف تعريف MDM للتفويض عن بعد للوصول الكامل إلى القرص مع امتدادات النظام.

لاحظ أن الخطأ الموجود على MacOS 11.0.0 يمكن أن يتسبب في مسح إعداد الوصول الكامل إلى القرص تلقائيا عند إعادة التشغيل بعد منحه. تم إصلاح هذا الخطأ في MacOS 11.0.1.

يتطلب Orbital الوصول الكامل إلى القرص للوصول إلى الملفات والدلائل المحمية للاستعلامات. فتح تفضيلات نظام الأمان والخصوصية ومنح حق الوصول الكامل إلى القرص إلى Cisco Orbital.

يتم رفع هذا الخطأ عندما يكون الموصل تحت حمل ثقيل بسبب عدد هائل من أحداث النظام. تعد حماية النظام محدودة، ويقوم الموصل بمراقبة مجموعة أصغر من الأحداث الهامة للنظام حتى يتم تقليل النشاط الإجمالي للنظام.

قد يكون هذا الخطأ مؤشرا على نشاط النظام الضار أو التطبيقات النشطة للغاية على النظام.

إذا كان أحد التطبيقات النشطة حميدا وموثوقا به من قبل المستخدم، فيمكن إضافته إلى مجموعة إستثناء عملية لتقليل حمل المراقبة على الموصل. يمكن أن يكون هذا الإجراء كافيا لإزالة الخطأ.

إذا لم تتسبب أي عمليات حميدة في تحميل ثقيل، فإنه يلزم إجراء بعض التحقيقات لتحديد ما إذا كانت الزيادة في النشاط ناجمة عن عملية خبيثة.

إذا كان الموصل خاضعا لفترات قصيرة من الحمل الثقيل فمن المحتمل أن يستطيع هذا الخطأ مسح نفسه.

إذا كان هذا الخطأ قد تم رفعه بشكل متكرر، فلا توجد عمليات حميدة تتسبب في حمل ثقيل، ولم يتم اكتشاف أي عمليات ضارة، ومن ثم سيلزم إعادة إمداد النظام لمعالجة الأحمال الأكبر.