Agentenbereitstellungsproblem

[cyrillLB]

Guten Morgen,

Ich habe Probleme beim Bereitstellen des Agenten. Wenn ich den Agenten manuell installiere, verläuft alles reibungslos.
Sobald ich jedoch versuche, den Agenten auf den Workstations bereitzustellen, werden waptagent und vc2008 installiert, aber die Dienstinstallation schlägt fehl.
Ich habe verschiedene Methoden ausprobiert:

• Verwendung von wapdeploy: waptdeploy.exe --hash=0c050e4a6d2caf3bf569d8c3564396881b4336656a7bc602d74f83398048c1e1 --minversion=1.3.13.0 --wait=15 --tasks=autorunTray,installService,installredist2008,autoUpgradePolicy --waptsetupurl=http://wapt/wapt/waptagent.exe

• durch direkte Bereitstellung von waptagent:
  waptagent /VERYSILENT

• durch Bereitstellung von waptagent mit einer Antwortdatei:
  waptagent /VERYSILENT /LOG="c:\waptagent_install.log" /LOADINF="wapt.inf"

Hast Du eine Idee?

[cyrillLB]

Person?

[agauvrit]

Hallo,

welche Variablen fehlen zur Diagnose

des Betriebssystems der Workstations?
Ist ein Antivirenprogramm installiert?
AppLocker?
SRP?

Nssm.exe hatte Probleme mit dem Windows 10 Creators Update, aber darüber hinaus haben wir keine Meldungen über Probleme in diesem Zusammenhang erhalten.

[cyrillLB]

Betriebssystem: Windows 7 Pro;
Antivirus: Symantec SEP 12.1.6
; AppLocker: Deaktiviert
; SRP: Nein

[agauvrit]

Prüfen Sie, ob Symantec die Erstellung des Dienstes möglicherweise im Hintergrund blockiert.

Wir hatten ein ähnliches Problem bei einem Kunden mit AVG, bei dem der Netzwerkpfad vom lokalen Agenten nicht als vertrauenswürdig eingestuft wurde. Fügen Sie diesen Pfad in der zentralen Verwaltungskonsole Ihres Antivirenprogramms hinzu.

[ndamelincourt]

Guten Abend,
zu Ihrer Information: Die neueste Version von Kaspersky 10.2.5.3201 (mr3) blockiert waptdeploy.exe und entfernt es sogar aus Netlogon.

[vCardon]

Hallo Cyril, ndamelincourt, Alexandre,

Antivirensoftware dient heutzutage eher als Ergänzung zu den grundlegenden SRP-Sicherheitsmaßnahmen von Windows.

SRPs (Software Restriction Policies) funktionieren nach dem gleichen Prinzip wie unter Linux: Nur vom Administrator als „OK“ markierte Software darf vom Benutzer ausgeführt werden, selbst wenn sie sich im Home-Verzeichnis befindet. Damit gehören Kryptolocker, Ransomware und ähnliche Bedrohungen der Vergangenheit an.

WAPT ist ein hervorragendes Tool zur Implementierung von SRPs, und manche Benutzer entfernen sogar ihre Antivirensoftware komplett aus ihrem Netzwerk mit 600 Rechnern, sobald sie Vertrauen in die SRPs gewonnen haben.

In Ihrem Netzwerk besteht ein hohes Risiko, dass Ihre Antivirensoftware Ihr WAPT weiterhin als „unbekannt“ kennzeichnet, da Ihr WAPT an Ihr Netzwerk angepasst und anhand Ihrer Personalisierungsdaten generiert wurde. Daher erkennen Antivirenprogramme, die auf Signaturerkennung basieren, Ihren angepassten Agenten nicht. Es gibt Methoden außerhalb von WAPT, um dieses Problem zu beheben.

Vincent

[Niaha]

Ich habe die Probleme mit der Windows SmartScreen-Akzeptanz usw. behoben, indem ich das Produktzertifikat bei der Agentenerstellung hinzugefügt habe.

Ich habe es einer Gruppenrichtlinie als Zertifizierungsstelle und vertrauenswürdigen Herausgeber hinzugefügt.

Seitdem treten keine Warnungen mehr auf („Diese Software ist möglicherweise keine vertrauenswürdige Quelle“).

Mit freundlichen Grüßen

[Sfonteneau]

Für Waptagent ist das tatsächlich die korrekte Methode.

Waptdeploy ist jedoch mit unserem kommerziellen Schlüssel signiert…

[Niaha]

Das Skript hat mir keine Probleme bereitet; die Einrichtung per Gruppenrichtlinie spart schon viel Aufwand.
Nachdem ich Zertifikate für PowerShell, VBScript usw. eingerichtet habe, ist es eine sehr nützliche Lösung (ein kleiner Eintrag im Wiki wäre wünschenswert )!!!