Forum IT Tranquillo

Per vostra informazione, disattivare l'antivirus non risolve il problema
Questi due processi sono ancora bloccati:

: Screenshot 2026-03-19 100913.jpg (51,8 KB) Visualizzato 3340 volte

In realtà, il mio collega ha aperto un ticket di supporto per questo problema (https://espaceclient.tranquil.it/support/2601197)!

Per il momento, abbiamo risolto il problema tornando alla vecchia versione dell'agente (2.6.1.17472), e ora funziona.

Ciao a tutti,

ho lo stesso problema: la distribuzione del nuovo agente tramite GPO non funziona.
Abbiamo provato a usare l'opzione --force e a rimuovere il controllo della versione minima dallo script, ma niente ha funzionato.
Non è un problema dell'antivirus; le eccezioni sono state aggiunte correttamente.

Quando avviamo l'agente manualmente sul desktop, funziona.

La versione è la 2.6.17765 e i miei colleghi mi dicono che c'era già un problema con la versione precedente.

Siamo in attesa di una soluzione; riceverò 50 macchine questa settimana

. Cordiali saluti.

Ciao,

ho lo stesso problema: ho usato lo strumento waptdeploy della versione precedente senza successo.
Ho anche reinstallato il server da quella versione, sempre senza successo.
Attualmente sto distribuendo l'agente manualmente tramite un'unità USB.

Al momento non riesco a riprodurre il problema.

Dalla versione 2.6.1.17472 sono state apportate diverse modifiche, in particolare per quanto riguarda la sicurezza.
In alternativa, è possibile utilizzare la versione 2.6.1.17472 di waptdeploy.exe con l'ultima versione di waptagent.exe
se il problema risiede in waptdeploy.

Idealmente, dovremmo avere un registro che indichi se la GPO che avvia waptdeploy è stata eseguita o meno, insieme al contenuto dell'output standard

Sarebbe possibile modificare i Criteri di gruppo (GPO) in questo modo?
- Aggiungere un reindirizzamento dell'output standard di waptdeploy a un log
-> Script GPO: cmd.exe
-> Argomento GPO: /C "..." >> c:\windows\temp\waptdeploy.log"
- Aggiungi il log per l'installazione dell'agente con l'argomento --setupargs="/LOG=c:\windows\temp\waptagent.log"

deve sembrare

Codice: Seleziona tutto

Script: c:\windows\system32\cmd.exe
Arg : /C ""\\mondomaine.lan\SysVol\asfrance.lan\Policies\{DE7ED1A0-C08D-4B2E-943E-610900D31082}\Machine\Scripts\Startup\waptdeploy.exe" --hash=2158caca675e986041ebf924d2ac09b1b5731dc3bba6c78be990097717596465 --minversion=2.7.0.18651 --wait=15 --waptsetupurl=http://wapt.mondomaine.lan/api/v3/get_waptagent_exe/{{ip}}/waptagent.exe --setupargs="/LOG=c:\windows\temp\waptagent.log"" >> c:\windows\temp\waptdeploy.log

Dopo aver forzato l'applicazione dei Criteri di gruppo (gpupdate /force) e riavviato il computer, qual è il contenuto dei due file?
c:\windows\temp\waptdeploy.log
E
c:\windows\temp\waptagent.log

Per vostra informazione: modifiche a waptdeploy

* Percorsi espliciti nel manifesto per le DLL potenzialmente utilizzate da waptdeploy (per evitare il furto di DLL)

Codice: Seleziona tutto

<file name="version.dll" loadFrom="%SystemRoot%\system32\version.dll" />
 <file name="secur32.dll" loadFrom="%SystemRoot%\system32\secur32.dll" />
 <file name="cryptsp.dll" loadFrom="%SystemRoot%\system32\cryptsp.dll" />
 <file name="credssp.dll" loadFrom="%SystemRoot%\system32\credssp.dll" />
 <file name="ncrypt.dll" loadFrom="%SystemRoot%\system32\ncrypt.dll" />
 <file name="dnsapi.dll" loadFrom="%SystemRoot%\system32\dnsapi.dll" />
 <file name="iphlpapi.dll" loadFrom="%SystemRoot%\system32\iphlpapi.dll" />
 <file name="winnsi.dll" loadFrom="%SystemRoot%\system32\winnsi.dll" />
 <file name="rasadhlp.dll" loadFrom="%SystemRoot%\system32\rasadhlp.dll" />
 <file name="swdrm.dll" loadFrom="%SystemRoot%\system32\swdrm.dll" />
 <file name="advapi32.dll" loadFrom="%SystemRoot%\system32\advapi32.dll" />
 <file name="crypt32.dll" loadFrom="%SystemRoot%\system32\crypt32.dll" />
 <file name="kernel32.dll" loadFrom="%SystemRoot%\system32\kernel32.dll" />
 <file name="wldap32.dll" loadFrom="%SystemRoot%\system32\wldap32.dll" />
 <file name="ws2_32.dll" loadFrom="%SystemRoot%\system32\ws2_32.dll" />

* utilizzo della directory<wapt> \private\tmp se esiste per il download di "waptagent.exe"
* Attendi un massimo di "--wait minuti" affinché i processi 'waptagent.exe', 'waptsetup.exe', 'waptagent.tmp' e 'waptsetup.tmp' si arrestino prima di avviare l'installazione di waptagent.exe. Se non si arrestano dopo questo tempo, vengono arrestati forzatamente.
* Attendiamo che le attività in corso del servizio wapt terminino per un massimo di 10 minuti prima di arrestarlo

Ciao,

nel frattempo puoi installare l'agente con i parametri "/VERYSILENT /MERGETASKS=useWaptServer" tramite uno script GPO.

Normalmente, il messaggio dovrebbe apparire solo una volta al primo avvio se è selezionata l'opzione "Installa il pacchetto waptupgrade non appena l'agente lo rileva", o nel peggiore dei casi, dovrebbe installarsi solo allo spegnimento del computer.

Gli unici computer che mi danno problemi sono quelli senza il pacchetto waptupgrade, non presenti nella mia console o con un agente non funzionante.
Nonostante questo bug, il 100% dei client nella console ha l'agente aggiornato.

La distribuzione iniziale tramite GPO funziona in Avvio di waptdeploy tramite "cmd.exe /C "..."
Le ragioni del calo di interesse osservato in alcuni parchi non sono ancora note...

Codice: Seleziona tutto

Script :  c:\windows\system32\cmd.exe
Arguments :  /C ""<chemin>\waptdeploy.exe" --hash=0731eee77445637c17c97f88cd5a53f0d39fac54549b9c3276b91b9195f57c16 --minversion=2.6.1.17765 --wait=15 --waptsetupurl=https://wapt.testdeploy.lan//api/v3/get_waptagent_exe/{{ip}}/waptagent.exe "

Exemple de l'argument (à adapter) :
/C ""\\testdeploy.lan\sysvol\testdeploy.lan\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\MACHINE\Scripts\Startup\waptdeploy.exe" --hash=0731eee77445637c17c97f88cd5a53f0d39fac54549b9c3276b91b9195f57c16 --minversion=2.6.1.17765 --wait=15 --waptsetupurl=https://wapt.testdeploy.lan//api/v3/get_waptagent_exe/{{ip}}/waptagent.exe "

L'ultima versione di waptagent.exe (2.6.1.17765) viene erroneamente segnalata come Trojan da un programma antivirus: WithSecure (
Trojan.TR/Crypt.XPACK.Gen3). Tuttavia, questo è un problema distinto da waptdeploy, ma non da waptsetup.exe (https://www.virustotal.com/gui/file/592 ... 37e083b088).

Forum IT Tranquillo

Problema di distribuzione di Waptagent

Re: Problema di distribuzione di Waptagent

Re: Problema di distribuzione di Waptagent

Re: Problema di distribuzione di Waptagent

Re: Problema di distribuzione di Waptagent

Re: Problema di distribuzione di Waptagent

Re: Problema di distribuzione di Waptagent

Re: Problema di distribuzione di Waptagent

Re: Problema di distribuzione di Waptagent