深信服自助服务平台

统一端点安全管理系统aES

安全产品
新 IT 产品
云计算产品

【EDR】MGR和agent安装在同一个服务器，导致MGR起不来
【EDR】规则库更新之手动更新离线包
【EDR】响应中心无法处理事件
【EDR】EDR联动SIP之SIP查不到EDR同步的日志
【EDR】终端EDR不能修改文件实时监控配置
【EDR】终端关机后中心端信息消失
【EDR】平台软件升级之部分自动升级为否
【EDR】微隔离开关无法打开
【EDR】联动响应之新增联动SIP提示操作失败：没有执行该操作的权限
【EDR】发送测试邮件失败之SMTP服务器填写错误
CentOS操作系统防火墙版本过低无法安装EDR平台
【EDR】MGR病毒库未自动更新之MGR服务器DNS未配置
【EDR】Centos系统离线安装MGR报错之IPV6未开启
【EDR】安装MGR失败之安装包的MD5值不对
【EDR】远程运维功能使用异常之无远程运维授权
【SIP】资产感知中不显示分支模块
【EDR】微隔离无匹配数
【EDR】病毒查杀策略不生效
【EDR】勒索病毒防护策略不生效
【EDR】agent行为分析引擎没有开启
【EDR】Windows终端终端安装之后在平台显示未授权
【EDR】Centos服务器安装EDR agent报错之wget没有安装
【EDR】中心端病毒库无法自动升级升级之DNS解析异常
【EDR】信任名单不生效之没有继承父策略
【EDR】AF联动EDR进行扫描提示没有授权
【EDR】Centos系统离线安装MGR报错之FirewallID没有运行
【EDR】中心端病毒库无法自动升级之MGR不能上网
【EDR】中心端病毒库无法自动升级之安全设备拦截
【EDR】发送测试邮件失败之MGR无法上网
【EDR】agent安装失败之平台没有申请授权
【EDR】Centos服务器安装EDR Agent报错之找不到cron
【EDR】Centos服务器安装edr agent失败之无root权限
【EDR】Centos服务器安装EDR Agent报错之内存不足500M
【EDR】微隔离无法配置之登录是的审计账号
EDR配置双网卡
【EDR】模版机部署后安装客户端安装不上
【EDR】windows agent安装不上之C盘存在program文件影响
【EDR】AF到EDR平台的443端口通，但是接入EDR失败
【EDR】agent安装失败之patch_version.json文件异常
【EDR】linux环境安装agent提示get install authorization error
【EDR】安装MGR报错
【EDR】windows 10安装EDR客户端提示没有授权之系统激活异常
【EDR】3.2.21以上版本界面无数据备份功能之非centos系统
【EDR】使用老版本安装包导致的linux agent部署报错
【EDR】root帐号重命名导致的linux agent离线问题
【EDR】windwos电脑 agent ui 经常自动弹出
【EDR】windows agent 安装到99%报错之文件丢失
【EDR】ARM架构导致的EDR agent部署报错
【EDR】EDR终端安装提示覆盖安装
【EDR】Mac电脑安装EDR失败
【EDR】linux环境缺少rm命令导致的终端离线问题
问题概述：windows-agent离线可能原因和排查思路概述
问题概述：Linux-agent离线可能原因和排查思路概述
windows主机安装EDR客户端提示：安装失败，当前安装包文件已丢失
【EDR】EDR导入规则库提示“磁盘空间不足”
【EDR】3.5.24离线部署访问控制台提示Internal Server Error
MGR部署报错问题排查思路概述
windows agent安装问题排查思路概述
linux系统安装EDR失败
问题概述：linux agent安装问题排查思路概述
二、基础排查：确认包兼容性、连通性、授权等情况
【EDR】更新测试授权之后升级版本依旧提示授权过期
【EDR】3.5.30版本打JG_35失败
【EDR】将ISO刻录到u盘安装EDR中心端到服务器时安装报错
【EDR】Centos环境arp校验机制导致的网卡重启报错
【EDR】巡检提示tcp9200端口开放有风险
【EDR】升级打包常见问题
【EDR】windows环境的微隔离策略查询工具
【EDR】允许的微隔离日志不会同步给SIP
【EDR】控制台超时导致的升级提示网络错误
【EDR】端口封堵弹窗不受免打扰限制
【EDR】下发微隔离导致iptables不生效
【EDR】mac变动导致同一终端在mgr上有多条记录
【EDR】windows agent隔离区占满4G导致的隔离失败
【EDR】弹窗拦截规则提取
【EDR】终端分组后归属到了未分组终端中
【EDR】查询超出7天范围的微隔离日志为空
【EDR】CSSP中部署EDR异常提示授权过期
【EDR】终端管理-终端账户获取windows终端账户信息机制
【EDR】MGR终端分组无删除选项之级联场景
【EDR】windows分辨率调整导致的客户端UI显示异常
【EDR】通过CSSP平台导出报告异常
【EDR】暴力破解源ip显示为匿名ip机制说明
【EDR】客户端UI无法打开之C盘空间不足
【EDR】查杀扫描提示扫描文件数为0之没有Temp目录
【EDR】Windows客户端扫描卡引擎初始化之修改了主机用户名
【EDR】AF添加联动edr失败
【EDR】windows终端C&C通信EDR查杀不到病毒案例分享
【EDR】扫描到BA服务器文件有病毒
【EDR】安装EDR之后访问恶意域名
【EDR】USB管控加白后还是看不到U盘
【EDR】SIP检测多台终端访问恶意域名，但是EDR查杀不到
【EDR】暴力破解添加信任不生效
【EDR】EDR接入MSS显示帐号未激活之设备类型创建错误
【EDR】windows服务器的事件查看器告警4723事件
【EDR】使用安全管理员账号处置威胁提示没有权限
一、问题概述：终端升级失败的可能原因和排查思路概述线
二、基础排查：问题现象及关键信息确认
一、问题概述：windows病毒查杀重复出现的可能原因概述
二、基础排查：基本信息确认
【EDR】终端感染紫狐后外发恶意连接，但EDR无法查杀
一、问题概述：Linux环境AF/SIP报僵尸网络/挖矿EDR查不出来
二、基础排查：基本信息确认
三、进阶排查：基本信息配置配置确认
四、高阶排查：终端确认进程情况
二、基础排查：报错现象及关键信息确认
四、高阶排查：分析日志
高阶排查：分析安装日志定位原因
一、检查进程是否运行
二、检查是否有其他的终端管理软件
三、检查网络环境
二、基本信息确认
一、问题概述：EDR病毒查杀误报/漏报
三、基本信息配置配置确认
四、高阶排查：终端调试分析
一、问题概述：安装EDR后服务器/终端业务异常的可能原因和排查思路概述线
二、基础排查：关闭对应模块测试是否正常（L1、渠道、客户）
一、问题概述：edr查杀卡慢问题可能原因概述
一、问题概述：安装EDR后蓝屏的可能原因和排查思路概述
二、基础排查：获取对应的日志以及现象（L1、渠道、客户）
四、高阶排查：分析确认日志、配置文件（L3）
三、进阶排查：分析dmp查看异常原因（L2）
二、基础排查：查杀卡慢问题信息确认
一、问题概述：规则库升级失败的可能原因和排查思路概述线
二、基础排查：检查设备的配置以及网络连通性
一、问题概述：EDR接入MSS不成功的可能原因和排查思路概述线
二、基础排查：检查网络连通性、配置是否正确
三、进阶排查：检查后台网络连通性以及进程情况
四、高阶排查：分析确认日志、配置文件（L3）
一、问题概述：安装EDR后CPU/内存使用高的可能原因和排查思路概述
二、基础排查：定位真实占用高的进程（L1、渠道、客户）
EDR界面报错可能原因和排查思路概述
基础排查：故障现象关键信息确认
进阶排查：常见案例以及现象处理
一、问题概述：EDR微隔离不生效的可能原因和排查思路概述线
二、基础排查：配置是否正确
三、进阶排查：使用工具检测微隔离是否下发成功以及确认环境是否支持
四、高阶排查：分析确认日志（L3）
一、问题概述：EDR安全策略下发失败可能原因和排查思路概述线
一、问题概述：Liunx病毒查杀重复出现的可能原因概述
二、基础排查：查杀后重复出现信息确认（客户、渠道、L1）
三、进阶排查：分析现象及病毒类型（L2）
【EDR】windows server 2003和xp sp3微隔离下发不生效
【EDR】3.5.24及以上版本联动sip部分威胁终端未同步到sip
问题概述：windows agent卸载问题排查思路概述
基础排查：确认具体场景，根据场景解决对应问题
【EDR】目录缺少/导致的白名单不生效
【EDR】管理端帐号权限不够导致搜不到Agent终端信息
【EDR】联动日志一直有进程取证记录
【EDR】MGR平台禁用agent后，重新启用无法启用
【EDR】病毒扫描提示文件数量为0
【EDR】终端安装Agent后，编译软件无法正常运行代码
【EDR】在MGR修改策略中心的配置没有下发到终端
【EDR】AF联动EDR偶发性出现联动异常
【EDR】暴力破解配置为仅上报不封堵，但是被直接封堵
【EDR】扫描文件数为0之目录加白
【EDR】windows防火墙拦截导致的agent离线问题
基础排查：问题现象及关键信息确认
EDR控制台登录不上可能原因和排查思路概述
【EDR】EDR3.7.2版本部署注意事项
【EDR】3.5.30版本个别agent安装之后提示未授权，实际mgr授权数是正常的
【EDR】EDR3.7.2版本镜像部署及网口修改问题
【EDR】密码重置函模板
【EDR】linux环境安装agent提示ipset报错
【EDR】戴尔（dell）电脑安装edr agent重启后无法进入系统
【EDR】centos7客户端安装agent失败，提示/lib/ld-linux.so.2: bad ELF interpreter: No such file
【EDR】基于服务器配置的微隔离策略显示unknow
【EDR】同一IP或MAC查到多个终端
【EDR】使用JS脚本导出桌面管控USB白名单
ISO安装EDR平台点击安装后提示“grub_calloc”not found
ISO安装EDR平台点击安装后显示器闪退，信号输出异常，无画面
阿里云（飞天云3.12）平台上部署EDR，平台首页硬盘显示使用率过高，导致无法升级
edr巡检提示关键补丁修复异常
EDR级联不成功
windows终端通过堡垒机跳转，EDR3712r3版本二次认证白名单不生效，但可以弹出二次认证
linux安装EDR提示get install authorization error = 1009，安装失败
【EDR】EDR执行离线安装脚本部署时提示无python模块
EDR内网对接网闸代理模式下MSS接入最佳实践
edr进程reg.exe被第三方检出“恶意命令执行”
MGR离线部署提示没有python命令
【EDR】终端安装提示未授权被本机代理转发异常导致
【AES】AC的终端检测与响应EDR显示离线
MGR映射到外网，终端通过外网下载安装edr客户端下载进度卡在0
EDR不上报资产信息到kafka平台失败之消息太长
windows客户端安装不上，提示安装资源失败
linux服务器迁移后在mgr上无法上线
【EDR】中心端策略取消U盘管控但是终端使用U盘还是会提示不允许接入
【AES】打开控制台提示内部错误
aes登录web控制台报错登录失败之根目录使用率100%
【EDR】覆盖安装后重启电脑abs服务停止导致agent离线
【EDR】单个windows终端显示终端防护中心还未进行授权
【EDR】更新上级平台授权后下级平台级联授权变为独立授权
【EDR】ccleaner清理了勒索诱捕文件导致提示勒索病毒
【EDR】EDR监听端口和业务端口冲突导致业务异常
【AES】邮件告警里的时间和北京时间对不上
【EDR】windows server业务访问不了，禁用EDR后正常。
【EDR】单个终端离线，平台显示在线
win7安装EDR终端报NSIS Error
【EDR】配置了异常登录检测后，暴力破解记录的异常时间和客户常用时间一致
【EDR】openCloudOs操作系统资产识别不准确
【EDR】hyper-v虚拟化平台部署iso镜像不成功
【EDR】客户端自动升级失败，下载更新出错
【EDR】客户端安装失败，报错“安装失败，当前安装包文件已丢失，建议先关闭或卸载其他杀毒软件，避免对客户端的安装产生影响”
【AES】AES的弹出PC或服务器终端未开启高级威胁检测授权
【AES】AES客户端的UI界面打开很慢之savlog.json解密时间过长
【EDR】AF联动EDR下发查杀不准确
【EDR】安装后无法获取主板序列号信息
【AES】信创终端安装agent后无法通过快捷方式打开客户端
【AES】安全事件分析的事件总览的高级威胁的详情界面显示空白
【AES】国产化主机修复了漏洞还是被AES扫描出来有此漏洞
【aES】平台和终端升级到602 R1后，liunx服务器涉及服务启动就会弹出Error: No space left on device，终止命令执行
配置了powershell白名单，实际测试不生效
【EDR】巡检提示TCP5432和DUP50778端口开放有风险
【aES】Windows终端安装了agent以后，提示：终端防护中心还未授权
通过AES远程协助其他主机失败之被远控主机弹出VNC配置界面
AES客户端安装失败之亿赛通软件影响
【aES】EDR上报暴力破解日志，但源IP是字符
【aES】安装edr之后,识别了到atrust到虚拟网卡，导致部分终端都是以相同ip上线
【aES】edr安装后没有托盘
服务器安装agent后，访问aops业务端口异常，禁用agent后正常
【EDR】EDR客户端下载链接URL无法缩短
EDR中心端自定义应用黑名单未正常生效
【EDR】病毒查杀列表不显示定时查杀任务下发记录
【aES】应用管控只拦截微信但是企业微信无法复制图片文字
【AES】-终端规则库更新不成功
【AES】高级威胁模块提示没有高级威胁检测授权
【AES】XDR联动EDR处置EDR上事件处置状态未变更
【AES】退出EDR后实时防护也退出了
【AES】SAAS-EDR接入SAAS-XDR异常
【AES】扫出存在 CVE-2017-6458漏洞
【AES】EDR3.8.6版本主机告警页面展示数据与实际模块内展示数据不符
【EDR】windows主机安装EDR提示安装资源失败之银狐病毒拦截monitor进程运行
【EDR】U盘管控策略插入U盘第一次弹窗拦截之后再次拔插没有反应
【AES】终端EDR安装后，右下角的图标不显示
【aES】syslog上报失败，第三方syslog没有收到任何日志
【AES】AES配置违规外联导致AF检出恶意域名访问
【aES】aES控制台无法正常打开之APPCAN拦截
终端规则库处于待更新，更新不成功
6.0.2R2版本高级威胁数据突然只能查到30天内的
EDR查杀不了桌面yuyun蠕虫病毒残留快捷方式
从本级中心修改的暴力破解策略，应用到下级分组不生效
【aES】终端报永恒之蓝漏洞攻击，漏洞扫描没有扫描出实体补丁
【EDR】EDR离线脚本部署中心端之pg启动失败
【AES】MGR新增管理IP导致MGR控制台无法访问
【EDR】希沃桌管软件批量部署agent异常
【EDR】修改资产使用人，重启客户端之后失效
【EDR】LINUX安装提示空间不足
【AES】HCI上使用OVA部署的aes平台，HCI页面显示内存使用率为100%
【SASE-EDR】SASE-EDR接入mss后，无法联动，报错：联动信息不存在
【AES】点击控制台风险评估页面会提示404
【EDR】windows终端本地127.0.0.1不通，导致agent客户端离线
【EDR】MGR控制台报错“网络异常，请检查网络后重试”
EDR配置基线检查-密码复杂度，检查不通过
【AES】终端产生大量日志占用空间
【AES】首页的“守护全网终端天数时间发生变化”
【EDR】终端提示不能升级到6.0.2r4
【EDR】3.7.12镜像不带syslog服务，导致外发数据异常
【EDR】离线部署，提示空间不够
【EDR】国产化安装AGENT失败，提示“无法从/var/lib/rpm 打开软件包数据库”
【EDR】清理高级威胁数据
【aES/EDR】602R4版本接入XDR/MSS没有填写账号密码的地方
【AES】云图登入子账号，再登入sase edr看不到首页有数据
【AES】SAAS EDR登录控制台，点击终端管理，页面操作都是灰色的，无法编辑
edr 3.5.2的续期加点授权导入无效，开了积分制授权导致
【EDR】管理端软件盘点显示客户端安装了一个adobe软件，但是终端实际上没有安装此软件。
EDR3.5.30以下版本，授权界面空白
【aES】平台上的软件识别库不显示
【SASE-EDR】桌面管控-远程协助控制-没有“不需要”选项
【EDR】电脑安装远程协助VNC程序报错安装失败
【AES】6.0.2r2 监控到window 终端 cpu超过100%
【AES】windows 客户端装点安装没有反应，安装包文件被锁住导致
【AES】终端资产编号修改，未同步到mgr平台
【AES】AES配置QQ邮箱的邮箱服务器，发送邮件提示失败。
【EDR】EDR升级后高级威胁数据没有了
【AES】离线更新规则库提示“操作失败，安装包内容格式不正确或者安装包已损坏”
AES6.0.2R4部署时提示 Unable to start the relevant business services of the manager b eceuse the network interface is doun, please enable and connect the netuark interface
【AES】edr 对接nta 提示“尝试到了联动设备失败，可能的原因如下：1.联动码已经过期；2.联动码已经被使用；3.网络异常”
【AES】部署mgr报错网口异常，提示ause the network interface is down
AES/EDR登录控制台报错Internal Server Error
【AES】edr 安装报错"安装失败，当前安装包文件已丢失，建议先关闭或卸载其他杀毒软件，避免对客户端的安装产生影响" 磁盘被加密锁住导致
升级提示/sf分区不足
【AES】离线超过15天，自动删除账号回收不生效，策略执行是每天凌晨2点导致
EDR离线脚本安装管理平台之权限不足
问题概述：安装AES后客户业务崩溃或启动后闪退（win端排障）
问题概述：安装AES后编译或开发软件运行异常
问题概述：安装AES后单台电脑访问业务慢（win PC端排障）
【AES】服务器安装失败
【AES】 mac15.x的版本安装agent提示离线
【AES】欧拉系统安装后一直显示未授权，4430、8083都是通的
【AES】win7系统安装EDR失败
Linux系统安装agent不成功之安装端口不通
问题概述：安装AES后所有电脑访问业务慢（win server端排障）
问题概述：安装AES后客户业务崩溃或异常（linux端排障）
【AES】centos7.9指定路径安装，提示异常
【AES】UI显示异常，打不开
问题概述：安装AES后开机速度慢
【MGR】VM上部署MGR平台报错“Failed to pass the CPU core count check. Minimum Requirement: 6 cores. Current: 4 cores”
【AES】在mgr 上看 edr agent 一直是待升级的情况，开了p2p 导致
【AES】安装EDR客户端报错安装失败（1107）
【EDR】EDR域名隔离不生效的可能原因和排查思路概述线
EDR域名隔离不生效
【AES】终端安装异常之安装包异常
【AES】国产化安装失败提示已经安装
【AES】AES国产化安装之rocky暂不满足兼容性要求
SASE EDR安装客户端失败，提示输入IP和端口
问题概述：安装AES后所有电脑访问业务慢（linux端排障）
【AES】AES安装之内核版本不兼容导致
【AES】AES安装之下载安装包提示访问的业务IP不存在
【AES】监控到mgr频繁访问一个地址和端口，mgr开启了代理导致
【AES】MGR离线部署网络配置配置dns 然后报错提示" 网络异常请检查网络重试"
Alibaba系统安装agent，提示是国产操作系统不支持安装
【AES】AES升级6.0.2R4不成功，导入升级包之后没有反应
【EDR】EDR控制台登陆不上，后台有很多拒绝的iptables规则
【AES】思杰桌面云的虚拟机安装EDR报错
【AES】终端运行ip-guard安装包被EDR拦截，自定义IOC加白没有作用。
XDR对接AES无法粘贴接入码到AES控制台
EDR/aES国产化客户端安装不成功如何排查？
【AES】客户端安装失败，提示正在下载业务组件
【aes】通过MGR给客户端下发漏洞修复报错网络异常，平台可以联网
【AES】更新设备证书失败之证书与登录平台的IP或域名不匹配
【AES】EDR离线脚本安装失败之安装包名被修改
【EDR】linux安装客户端报错：The agent cannot be installed on the server hostsing the manager
EDR客户端打开病毒查杀提示：启动扫描失败
【AES】windows终端更新病毒库失败
【AES】AES从3.7.12升级到6.0.2R4后，客户端使用远程协助功能，需要被远控主机点击接受才能使用
安装AES后单台电脑访问业务慢（win PC端排障）
一、问题概述：MGR授权导入失败的可能原因和排查思路概述
【AES】基础排查-windows agent客户端卸载不了
【AES】基础排查-linux agent客户端卸载
MGR的网口&路由配置异常排查思路概述
linux系统硬件检测
AES控制台页面报错可能原因和排查思路概述
安装AES后所有电脑访问业务慢（win server端排障）
安装AES后所有电脑访问业务慢（linux端排障）
安装AES后客户业务崩溃或启动后闪退（win端排障）
安装AES后开机速度慢
安装AES后编译或开发软件运行异常
【AES】文件漏报处理思路
Windows EDR安装失败-arm架构导致安装不成功
Windows EDR安装失败-avscan组件安装失败，执行post_script.exe失败
Windows EDR安装失败-avscan_base组件安装失败，执行pre_script.exe失败
Windows EDR安装失败-edr_monitor 无法运行（或者是sfavsvc 进程起不来，或者是abs_deployer）
Windows EDR安装失败-lite 探针版MGR安装EDR失败问题
Windows EDR安装失败-602使用了旧版本安装包
【AES】文件误报类问题处理
Windows EDR安装失败-system权限问题
【对外】僵尸网络处理方案及应急处理思路
【MGR】麒麟服务器 audit 内存泄漏，导致控制台无法访问
【AES】基础排查-windows agent离线
一：问题概述：Linux-agent离线可能原因和排查思路概述
二、基础排查：问题现象及关键信息确认
三、进阶排查：检查服务器到MGR网络连通性及进程和服务是否正常（L2）
高阶排查：分析日志确认失败原因
一：问题概述：windows-agent离线可能原因和排查思路概述
二、基础排查：问题现象及关键信息确认
三、进阶排查：检查终端到MGR网络连通性及进程和服务是否正常
四、高阶排查：分析日志离线失败原因
基础排查：信创agent卸载方案及异常处理
安装AES后客户业务崩溃或启动后闪退（win端排障）
安装AES后客户业务崩溃或异常（linux端排障）
安装AES后编译或开发软件运行异常
安装EDR后蓝屏的可能原因和排查思路概述
问题概述：windows-agent离线可能原因和排查思路概述【对外】
问题概述：windows-agent离线可能原因和排查思路概述【对内】
一、基础排查：windows安装agent不成功的可能原因和排查思路概述
一、基础排查：linux安装agent不成功的可能原因和排查思路概述
问题概述：linux-agent离线可能原因和排查思路概述【对外】
一、基础排查：国产化安装agent不成功的可能原因和排查思路概述
一、基础排查：控制台无法登录的可能原因和排查思路概述
基础排查
移除的终端信息在资产清点里面还有显示
【AES】云主机上有告警，云主机被恶意破坏，排查是由于对应时间edr相关进程没有运行导致
【AES】总部和分支进行级联，分支信息同步失败
EDR/aES磁盘分区扩容操作方式（适用于新增磁盘-ubuntu底层-逻辑卷）
EDR/aES磁盘分区扩容操作方式（适用于新增磁盘-centos底层-逻辑卷）
电脑卡顿看日志aes进程一直在重启
远程安装了aes客户端的服务器提示未知错误
问题概述：安装AES后系统黑屏/蓝屏或卡屏/闪屏（win端排障）
【AES】麒麟系统开了应用联网控制导致客户端离线
【EDR】agent安装以后UI打不开之授权开通错误
【AES】win7终端安装VNC客户端失败，提示：VNC服务未安装成功
【AES】linux安装虚拟性能优化工具，平台报毒
EDR巡检报错，经过排查离线部署环境缺少ZIP命令导致
【EDR】离线脚本部署EDR提示找不到run.sh目录文件
【EDR】龙蜥系统客户端安装失败之下错安装包导致
【AES】AES网页推广部署页面没有国产化系统下载安装包选项
【AES】策略开启LINUX二次认证保存提示管理员信息缺失
【aES】资产清单，磁盘共享，反馈实际终端没有共享对应盘，但是检测是显示被共享
【AES】AES和aTrust的联动客户端图标是AES，打开界面是aTrust页面
终端安装EDR客户端提示：安装失败！当前终端授权数已用完或者失效
【AES】新增LDAP同步帐号报错：操作失败，组织架构路径不正确
【AES】开启了重保配置导致大量终端离线
【EDR】国产化系统安装EDR客户端后系统日志非常大
【EDR】客户端安装成功但是UI提示未授权
EDR中心端管控日志提示：管控失败
EDR中心端显示终端处于降级状态
离线MGR后SSH端口访问异常
AES在linux环境查杀扫描进度不动&点击取消提示下发成功但实际还在扫描
【AES】管理平台访问异常：ping延迟高且页面提示“服务繁忙，请稍后重试”
【AES】安装后特定App无法使用及系统卡死，与网络准入驱动冲突有关
【AES】麒麟V10环境内核内存泄漏导致OOM杀掉业务java进程
【AES】实时防护未启用压缩包扫描选项，导致运行时漏报恶意文件
【AES】终端系统休眠导致定时病毒查杀任务未执行，查杀记录不更新
【AES】EDR驱动sfekenl持续扫描，加白后文件解压耗时约为裸机三倍
【AES】离线升级IOC规则库提示“版本已是最新”，后台日志显示MongoDB连接失败
【AES】资产发现扫描网段过多导致超时中断，提示“扫描中止！网络异常或程序异常”
【AES】终端升级中断，客户端提示“在安装或升级过程中被异常中断，正在进行自恢复”
【AES】升级前置检测因CPU节能模式导致主频误判为0.8GHz，使用跳过检测命令完成升级
【AES】Windows Server蓝屏错误0x000000CE，指向sfeknl.sys驱动
【AES】aES平台3.7.12版本组件存在已知CVE漏洞，安全扫描报告多项漏洞
【AES】3.8.6版本对接XDR失败，报错“连接服务器失败”，后台报“auth failed token invalid”
【AES】CAD安装文件被误判为恶意文件隔离，影响大量终端
【AES】自定义扫描无法检出压缩包内病毒，病毒库过旧且未启用云查及低危检测
【AES】因第三方EDP软件驱动（EDPNDIS6_x64.sys）导致终端蓝屏，DRIVER_IRQL_NOT_LESS_OR_EQUAL
【AES】因部署时网卡未配置IPv4地址，导致管理端安装卡在90%并超时失败
【AES】网闸策略未生效导致AES联动MSS对接失败，报错“与XDR平台连接尚未成功”
【AES】内网使用云授权ID激活失败，提示“该授权不适用于当前设备ID”
【AES】内外网隔离环境下零信任联动EDR推端，客户端下载失败
【AES】6.0.2R2版本因edr_agent.exe启动早于sfavsvc且COM调用失败无重试，导致终端实时防护状态误报为已关闭
【AES】因Agent安装包版本不匹配导致客户端安装失败，提示“安装资源失败”
【AES】终端防护中心启动时弹窗报错：“损坏的映像”，错误状态0xc0e90002
【AES】授权过期导致病毒库无法更新，无法防护pagefile.db等蠕虫病毒
【AES】因默认互联网IP组覆盖默认内网IP组，导致欧拉终端微隔离拒绝策略不生效
【AES】终端部署页面下载Windows Agent安装包失败，报连接失败（因网络设备未放通4430端口）
【AES】麒麟V10系统误装Linux客户端导致卸载脚本执行失败且SSH断开
【AES】终端主板未写入序列号导致AES管理平台无法获取终端SN号
【AES】导入授权文件提示"授权文件无效"，因平台迁移后授权文件版本不兼容
【AES】国产化终端server.ini配置错误导致无法上线
【AES】终端未迁移至新平台导致无法检索并进行下发杀毒处置
【AES】银河麒麟V10系统安装客户端后提示“无授权”且无法上线
【aES】Windows防火墙拦截EDR客户端导致无法连接平台，客户端无法启动和上线
【aES】因手动清空隔离区，误隔离文件无法恢复
【AES】Windows Server在线包安装无日志且升级进程未拉起；麒麟桌面版安装报“get install authorization error”因授权不足失败
【AES】Ubuntu客户端安装失败，错误代码1056，授权超限
【aES】客户端服务文件缺失导致终端离线无法连接平台
【AES】R4版本新部署后软件管控中无软件黑名单模块
【AES】AES离线部署安装失败：报错“Port conflict exists! ...”，镜像包MD5校验值与官方不一致
【AES】6.0.2R4版本因防护中心名称重复显示缺陷，导致右下角图标显示异常
【AES】因intelligence.sangfor.com.cn域名未放通，导致IOC规则库无法自动更新
【AES】中标麒麟桌面系统安装客户端失败，报错“%prein脚本执行失败，退出状态码为1”
【AES】服务器实时防护仅支持低级别，未能实时拦截SMB共享中的.lnk/.inf蠕虫病毒
【AES】因SIP告警源IP为DNS域控服务器，导致AES对该IP查杀无结果
【AES】linux服务器上EDR进程继承/sf/edr/agent/lib的LD_LIBRARY_PATH，导致调用iptables/ip6tables时持续触发SELinux AVC告警并造成setroubleshootd占用100% CPU
【AES】阿里云域名放通不完整导致客户端上线失败，服务状态为dead
【AES】上级平台到下级SSH端口未放通导致级联授权测试连通性失败
【AES】因终端名称重复导致卸载误操作，目标终端未被卸载
【AES】Kylin系统离线部署MGR报错，sh执行脚本提示行103语法错误“未预期的符号”<“”
【AES】银行侧误报命令执行攻击导致防火墙封禁IP，影响财务付款
【AES】VMware虚拟机文件系统损坏导致平台无法启动，进入initramfs模式
【AES】系统时间错误导致接入MSS平台连通性检测失败，获取agent信息失败
【AES】平台回退后客户端版本不匹配导致闪退，提示“未响应”
【AES】AES平台给windows终端下发关机没反应
【AES】虚拟机CPU扩容后网关ID变更导致授权失效，且磁盘IO性能不足导致控制台卡慢白屏
【AES】CentOS终端残留进程导致系统PID资源耗尽，反复离线
【AES】升级后部分终端显示未授权，因升级前未安装aES Agent
【AES】AES 6.0.2R2对接MSS单点登录失败，需升级至6.0.2R4
【AES】MSSQL暴力破解防护策略仅上报未封堵，导致爆破事件未自动处置
【AES】Linux客户端安装时使用-c参数导致安装进度卡在11.38%
【AES】EDR平台未显示CPU降级，终端日志已记录44次降级事件
【AES】6.0.2R2病毒库/检测引擎未覆盖致Trojan.Linux.Agent.Vkyl木马漏检，升级R4后正常检出
【AES】agent安装异常导致防护组件下载失败，银狐病毒漏报
【AES】物理机重启后系统进入紧急模式导致网页无法访问
【AES】银河麒麟系统安全中心应用联网拦截导致EDR客户端无法上线
【AES】含合法数字签名的鲁大师安装包未被拦截，导致广告弹窗和流氓软件安装
【AES】导入资产模板后资产分组未立即更新，需终端重新上线触发
【AES】银狐病毒创建WDAC策略导致AES客户端进程无法启动
【AES】银狐病毒注入系统进程，EDR隔离文件后需重启才能彻底清除远控
【AES】同一U盘在不同终端识别为不同USB ID及免打扰模式开启导致没有弹窗提示
【AES】配置流量转发后STA无法收到采集流量，系STA抓包IP配置错误
【AES】平台导入授权提示“无效授权”因授权数不足且授权过期，级联授权后恢复
【AES】Agent组件文件损坏导致客户端无法打开、终端离线
【AES】多用户会话中非首个活动用户打开客户端提示“已被本机其他用户打开”
【AES】因当前版本已超过补丁要求的基础版本，导致补丁 SP_EDR_JG08_3712R3_5045 更新失败
【AES】因不支持OpenLDAP架构，导致LDAP同步用户失败，提示“AD域未存在该账号”
【aES】终端感染内核级rootkit病毒，EDR全盘查杀未检出，需进PE环境清理
【AES】因物理机上安装有虚拟机网卡NAT模式导致SIP误报WannaCry外联，AES查杀无结果
【AES】病毒查杀策略跳过大于50MB文件导致70MB银狐样本未检出
【AES】EDR隔离amtlib.dll导致PDF打开后约2分钟应用程序错误闪退
【AES】AES与分布式XDR联动测试失败，因端口变更需配置iptables DNAT映射
【AES】事件白名单路径不完整导致向日葵远程控制被EDR误拦截
【AES】6.0.2R2版本批量下发补丁包含离线终端导致整体报错“终端离线”
【AES】授权过期导致控制台卸载AGENT失败，残留进程持续运行
【AES】Ubuntu 24系统安装agent失败，提示“x.x.x.x can't be connected”
【AES】零信任准入策略导致客户端安装卡住及宏代码病毒特征检测
【AES】主机存在wmiex.exe恶意进程导致持续高级威胁告警
【AES】终端未告警和查杀到免杀木马（高度混淆0号样本），因规则库未覆盖
【AES】终端存在感染性病毒，但是无法处置
【AES】因麒麟V10系统镜像兼容性问题导致管理平台部署时PG启动失败
【AES】终端全盘杀毒重启后病毒再次出现
【AES】金蝶服务器web漏洞致无文件勒索攻击，全盘查杀无效仅实时防护动态拦截
【AES】管理平台系统时间错误导致授权规则库到期时间显示异常，报错“操作失败，检测到正在导入重复的授权文件”
【AES】SIP未下发联动配置导致对接失败，提示“操作失败：尝试登录联动设备失败”
【AES】升级SP11补丁包导致平台重启，组件短暂离线后自动恢复
【AES】AF僵尸网络策略拦截DNS导致客户端安装失败，报“资源列表读取失败（1057）”或“DNS解析异常”
【AES】新平台接口未配置原管理IP导致关机终端无法连接，多管理IP配置不生效
【AES】新建查杀任务时可选终端列表不显示正在执行查杀的终端
【AES】rsyslog imjournal游标失效导致syslog日志无外发
【AES】AES 6.0.2R2 版本 sfesp 驱动与绿盾 LdMFilter 不兼容，安装 EDR 时蓝屏，错误代码 UNEXPECTED_KERNEL_MODE_TRAP (7f)
【AES】终端未迁移至新平台导致新平台显示未授权
【AES】新建定时查杀策略未执行“应用到下级”，导致定时扫描不执行
【AES】开启微隔离流量上报导致flux_app进程CPU占用高达98%
【AES】因零信任控制台关闭TLS1.2导致aES联动aTrust连通性测试失败，报错“连接零信任访问控制系统（aTrust）失败！”
【AES】客户端安装不完全导致病毒库更新失败
【AES】终端网络代理导致对接XDR无安全日志上报
【AES】Win11重启后EDR客户端资产登记弹窗不弹出
【AES】终端客户端版本3.7.12与平台6.0.2R4不兼容导致病毒库更新失败
【AES】6.0.2授权页面按钮映射异常，非国产化导出设备信息按钮输出国产化授权信息导致导入失败
【AES】因安装包下载不完整，导致EDR客户端安装失败，报错“gzip: stdin: unexpected end of file”
【AES】终端DNS解析失败导致客户端无法在管理平台上线
【AES】因ipguard加密sfe_resctrl.ini导致本地查杀无日志输出
【AES】虚拟机闲置自动关机策略中断补丁安装，导致重启后蓝屏无法进入系统
【AES】未开启U盘扫描致Synaptics/xred感染型病毒反复感染
【AES】母体文件强混淆免杀导致实时防护漏检，终端感染银狐病毒
【AES】资产管理导出筛选离线超30天终端时导出结果为空
【AES】服务器基础版授权缺少高级威胁检测功能，Java漏洞利用执行Powershell命令无告警
【AES】终端设备管理器禁用U盘导致AES U盘白名单策略失效，插入仍提示禁止使用
【AES】终端安装客户端时提示“此程序存在兼容性问题”，安装失败
【AES】本地agent注册表和驱动异常导致终端离线及禁用启用不生效
【AES】内网环境加密导致授权激活报错“客户端参数错误”
【AES】SASE云端后台未放通Syslog导致控制台缺少数据同步模块
【AES】AES未开启联动准入导致对接MSS失败，提示“数据面未连接正常，数据湖认证失败”
【AES】浏览器插件外联恶意域名检测缺失，导致安全通报
【AES部署系统兼容性】
【AES】EDR aes进程动态占用SQL Server固定端口49682，导致SQL服务无法启动
【AES】6.0.2R4 SP7 不支持华为云 EulerOS 2.0 导致终端安装失败，报授权错误 241
【AES】SaaS aES授权过期且试用资格不可复用，无法自助续期，需后台临时开通3天授权
【AES】EDR注册表残留导致零信任客户端安全模块不显示
【AES】6.0.2版本授权过期后授权管理页面显示空白，升级至R4恢复正常
【AES】微隔离策略仅支持IPv4导致IPv6流量绕过管控，终端仍可访问打印机
【AES】推广链接有效期未设置为永久，AC重定向至AES安装页面失败，提示ERR_CONNECTION_RESET
【AES】6.0.2终端高级威胁组件flb导致edr_agent进程CPU占用过高、风扇高速运转
【AES】上级与下级终端资产总数超过1万导致级联资产同步不一致，全部资产仅展示本级中心资产
【AES】配置自动处置策略导致POC测试检出病毒不在首页威胁终端显示
【AES】业务主机感染银狐后门病毒被通报断网，AES查杀定位并清除病毒
【AES】3.5.16版本EDR agent进程卡死导致终端扫描出现异常、病毒库更新失败
【AES】6.0.2版本cfg_centerd未加载部分分组策略导致客户端退出密码更新不生效且远程桌面认证关闭后仍需输入密码
【aES】MAC客户端升级后名称变化导致准入失败
【AES】Docker容器内Webshell上传无法检出，根因缺少容器内文件监控能力
【AES】客户端升级失败，提示“已存在升级程序”
【AES】设备离线导致AES对接MSS单点登录跳转报错500
【AES】低版本Agent定时扫描任务状态未重置导致Linux终端定时查杀任务不执行
【aES】6.0.2版本因漏洞规则与注册表值不匹配，导致Win Server 2016无法扫描出漏洞
【AES】内存马检测功能未适配国产化系统，麒麟V10主机被注入内存马远控成功时EDR无告警
【AES】AC通过源地址转换访问EDR且443端口不通，导致联动测试失败
【AES】vSphere环境ISO部署后登录界面输入用户名密码无反应
【AES】安装AES后反馈数据库服务器卡顿
【AES】导入加固包报错“此平台版本不满足升级条件”
【AES】因服务器网卡驱动兼容性问题，导致AES管理平台安装时无法识别物理网卡
【AES】域控服务器自动重启排查：AES客户端已停止运行，排除AES导致
【AES】资产清点误显示已卸载软件，因注册表残留未清理
【AES】Windows更新KB5002903导致Excel打开.xls文件闪退
【AES】静默推送XDLP失败，因推送链路未完成
【AES】在管理平台服务器安装客户端失败，提示“The agent cannot be installed on the server hosting the manager”
【AES】云图注册失败，风险报告推送失败，云图微信小程序收不到安全事件
【AES】SP12升级上传失败：误用online包，改用offline包后成功
【AES】因系统存在虚拟屏幕抢占主显示器身份，导致开机黑屏且EDR未检出攻击
【AES】终端应用管控规则库未升级导致软件黑名单策略不生效，SSMS.EXE可正常运行
【AES】Linux客户端安装失败，报错“20 redirections exceeded”
【AES】IIS落地WebShell攻击导致EDR高级威胁告警经研判为正报
【AES】弱密码检测批量误报rsync空密码，因预装空配置文件导致
【AES】重保配置误开启“不允许新客户端接入”导致终端安装后无法授权上线
【AES】因EDR库更新流量占用WOC链路带宽，导致两地组网延迟丢包
【AES】国产化终端因缺少tar命令导致客户端安装失败，提示“-bash: tar: 未找到命令”
【AES】华为电脑管家冲突导致Win11安装客户端提示“注册表注册失败”并闪退
【AES】由于MGR卸载残留定时任务，导致麒麟V10 SP3服务器安装AES客户端失败，提示“The agent cannot be installed on the server hosting the manager”
【AES】终端意外关机致TCP/IP采集驱动bypass，广告软件签名合法导致告警无法处置
【AES】终端被Viking病毒感染致aTrust文件大量检出，非误报
【AES】部分Windows终端客户端名称显示为“Athena EPP Agent”
【AES】6.0.2版本MGR安装兼容性缺陷导致客户端安装进度卡在0%
【AES】6.0.2R1版本因关闭powershell防护策略下发失败，导致终端误报powershell脚本执行
【AES】硬件服务器直接用iso镜像安装AES中心端失败，，报错subiquity unsupported
【AES】平台迁移导致网关ID变动，级联授权同步失败，下联授权丢失
【AES】MSS联动场景下服务器关机无告警，因AES客户端离线不支持告警且MSS未开启资产离线告警
【AES】因操作日志保留时长超期，终端被禁用但管理端无禁用记录
【AES】MSS接入码失效导致日志对接失败，且Linux客户端离线安装因缺少wget安装卡死
【AES】6.0.2版本BD引擎漏检vbs脚本致终端的恶意外联且仅右键扫描可检出
【AES】终端重装EDR后端口信息未采集完成导致端口解封超时，135/139/445端口持续封堵
【AES】6.0.2R2版本因单引擎报毒即杀进程但不生成安全日志，导致自研软件被阻断运行且无任何提示
【AES】平台更新及客户端升级流量占满20M带宽，产品无流量控制功能
【AES】OVA/ISO部署场景下银狐远控IP自动封堵不生效
【AES】终端感染xred蠕虫病毒，IOA持续告警进程访问恶意域名xred.mooo.com
【AES】主机IP与网关网段不一致导致Web无法访问且ping网关失败
【AES】外网终端安装客户端失败：NAT端口未一一映射导致连接原始端口超时
【AES】6.0.2R2版本因共享内存段未删除导致占满，麒麟桌面系统资源管理器无法打开
【AES】集群内核版本过高（5.4.3-1-x86_64）导致CNAPP网络采集失败，容器访问关系无法生成
【SASE XDR】代理服务器内存不足和tls配置文件异常导致华为防火墙日志采集与联动对接失败
【AES】攻击队投放二开免杀钓鱼文件致终端失陷，远控组件漏报
【AES】原服务器损坏且原负责人离职，新平台授权激活失败
【AES】CSSP部署场景下控制台无IP配置选项，需在HCI上编辑虚拟机配置
【AES】openEuler国产化终端迁移失败：迁移功能不支持国产化系统
【AES】终端客户端文件损坏导致升级失败且无法连接管理平台
【AES】Linux病毒通过LKM隐藏篡改系统文件导致重启后syslog丢失、iptables和cron被卸载

统一端点安全管理系统aES

【EDR】EDR导入规则库提示“磁盘空间不足”

搜本产品

【EDR】EDR导入规则库提示“磁盘空间不足”

更新时间：2023-06-13 23:23:41

EDR导入补丁库提示“磁盘空间不足”

1.检查/tmp、/sf/、/data等目录确认空间充足

2.查看包名，确认包已经被重命名

3.将包名还原后，重新导入正常

建议不要修改补丁包、规则库的包名称。