L’installazione di un endpoint ThreatDown può fallire. In questa KB vengono fornite alcune informazioni circa gli errori di installazione, in particolare il seguente:

“L’installazione guidata di Endpoint Agent è terminata prematuramente a causa di un errore. Il sistema non è stato modificato. Per installare il programma in un secondo momento, eseguire nuovamente l’installazione guidata. Fare clic sul pulsante Fine per uscire dall’Installazione guidata.”

Questo errore potrebbe essere dovuto alle caratteristiche dell’ambiente nel quale avviene l’installazione. Il log di installazione MSI solitamente mostra l’errore ricevuto e possibili indizi circa la causa.

Generazione di un log di debug

  • Usare il comando seguente in un prompt dei comandi di Windows con privilegi elevati per generare un file di log dettagliato, utile per ricavare indizi sull’errore: msiexec /i “<fullpath1>\Setup.MBEndpointAgent.x64.msi” /lv %userprofile%\desktop\MBInstallVerbose.log
  • Sostituire <fullpath1> con il percorso del file MSI.
  • Viene creato un MBInstallVerbose.log sul desktop.
  • Di seguito è riportato un esempio di output in cui il file MBInstallVerbose.log: alla fine del file si vede un codice d’errore (1603)

=== Registrazione interrotta: 04/05/2023 15:09:33 ===MSI (c) (BC:F8) [15:09:33:060]: Prodotto: Endpoint Agent — Installazione failed.MSI

 (c) (BC:F8) [15:09:33:060]: Windows Installer ha installato il prodotto.

Nome del prodotto: Malwarebytes Endpoint Agent. Versione del prodotto: 1.2.0.986.

Lingua del prodotto: 1033. Produttore: Malwarebytes. Successo dell’installazione

o stato di errore: 1603.

Di seguito viene fornito un elenco dei codici di errore che possono essere prodotti un endpoint ThreatDown (non necessariamente in fase di installazione).

I codici e i messaggi di errore seguenti sono rintracciabili nel file di log EndpointAgent.txt che si trova in questo percorso:

%ProgramData%\Malwarebytes Endpoint Agent\Logs\EndpointAgent.txt

Errori di connessione dell’agente endpoint

Questa tabella descrive in dettaglio gli errori di connessione rilevati dall’agente endpoint durante la connessione con Nebula:

ErroreRagioneRisoluzione
400Si verifica quando l’agente endpoint riceve una richiesta di connessione non valida.Verificare i requisiti di accesso alla reteRiprovare la connessione.
403Si verifica quando alla richiesta di connessione viene negato l’accesso.Verificare di disporre delle autorizzazioni amministrative per il firewall.
502Si verifica quando l’endpoint riceve una connessione gateway non valida.Riprovare la connessione in un secondo momento.
504Si verifica quando l’endpoint riceve una connessione gateway scaduta.Riprovare la connessione in un secondo momento.
14001Si verifica quando il file MBCloudEA.exe.config viene danneggiato.Utilizzare lo strumento di ripristino della configurazione.
SSL_Protocol_ErrorSi verifica quando si naviga verso siti Web bloccati.Svuota la cache in Google Chrome..

Errori di installazione dell’endpoint agent

Questa tabella descrive in dettaglio gli errori di connessione rilevati dall’agente endpoint durante l’installazione:

Errore/MessaggioRagioneRisoluzione
MBSETUP_ERROR_UNSUPPORTED_OS (200) L’agente endpoint non supporta la CPU o l’architettura hardware di questo sistema.I processori ARM (Advanced RISC Machines) non sono supportati.Eseguire la distribuzione negli endpoint supportati.
Il sistema non dispone di spazio libero su disco sufficiente per l’installazione. Lo spazio libero su disco nell’endpoint non è sufficiente per installare l’agente endpoint.Liberare almeno 1 GB di spazio sull’endpoint. Distribuire l’agente endpoint.
MBSETUP_ERROR_PREREQUISITE_NOT_MET (204)Per l’installazione è necessario un aggiornamento di Windows.Aggiornare Windows sul dispositivo.
0x80070643 – Errore irreversibile durante l’installazioneErrore rimuovere un prodotto precedente.Disinstallare, quindi reinstallare l’endpoint agent
Errore L’installazione è terminata in modo anomalo durante l’installazione dell’agente endpoint.L’installazione non è riuscita a causa di requisiti ambientali o resti di un’installazione precedente.Raccogliere i log di debug e verificare gli errori trovati
Errore: installazione riuscita o stato di errore: 1603L’installazione non è riuscita a causa di requisiti ambientali.Raccogliere i log di debug e verificare gli errori trovati
Errore 14001: l’avvio dell’applicazione non è riuscito perché la configurazione side-by-side non è corretta.Il file MBCloudEA.exe.config potrebbe essere danneggiato.Eseguire lo strumento di ripristino della configurazione.