Endpunkte zeigen den Status "Teilweise geschützt" oder "Ungeschützter Betrieb" an.
46577
Created On 04/24/22 14:01 PM - Last Modified 07/05/23 02:03 AM
Symptom
Auf der Seite Endpunkte > Alle Endpunkte wird für einige Endpunkte der Betriebsstatus "Teilweise geschützt" oder "Ungeschützt" angezeigt.
Environment
- Cortex XDR 3.3 oder höher.
- Betriebszustandsdaten
Cause
Wie dokumentiert, kann der Agent unter einem technischen Problem oder einer Fehlkonfiguration leiden, die die Schutzfunktionen des Agenten oder die Interaktion mit Cortex XDR anderen Anwendungen beeinträchtigt.
Um die Fehlerbehebung zu starten, zeigen Sie die Betriebsstatusdaten an, indem Sie mit der rechten Maustaste auf die Zelle Betriebsstatus des betroffenen Endpunkts klicken > Endpunktdaten > Betriebsstatusdaten anzeigen.
Beheben Sie anschließend das Problem entsprechend dem Problem, das in der Dialogansicht "Betriebszustandsdaten" angegeben ist.
Resolution
Nachfolgend finden Sie die Lösung für die häufigsten Probleme, mit denen Sie konfrontiert sind:
Windows
- Agent wird ausgeführt, ohne gültigen Inhalt
Mögliche Ursache: Der Agent konnte das Inhaltspaket aufgrund eines Verbindungsproblems nicht herunterladen.
Lösung: Erlauben Sie den Zugriff auf verschiedene Palo Alto-Ressourcen.
Lösung: Erlauben Sie den Zugriff auf verschiedene Palo Alto-Ressourcen.
- Agent wird nicht ausgeführt
Mögliche Ursache: Der Agent wurde absichtlich gestoppt.
Lösung : Starten Sie den XDR Agentendienst.
1. Starten Sie den Befehl Prompt.
2. "C:\Programme\Palo Alto Networks\\Trapscytool.exe" Laufzeitstart
Lösung : Starten Sie den XDR Agentendienst.
1. Starten Sie den Befehl Prompt.
2. "C:\Programme\Palo Alto Networks\\Trapscytool.exe" Laufzeitstart
Linux
- Fehler bei der Inkompatibilität des Kernelmoduls
Ursache: Die Kernelversion auf diesem Endpunkt wird derzeit nicht unterstützt.
Lösung: Wie in diesem KB Artikel dokumentiert.
Lösung: Wie in diesem KB Artikel dokumentiert.
- Linux-Kernel-Modul konnte nicht geladen werden
Mögliche Ursache: SecureBoot ist aktiviert, aber das Kernelmodul ist nicht signiert.
Lösung : Weitere Informationen finden Sie unter Schritt 5 - Laden von SecureBoot-Zertifikaten.
Lösung : Weitere Informationen finden Sie unter Schritt 5 - Laden von SecureBoot-Zertifikaten.
macOS
Mögliche Ursache: Die Cortex XDR Systemerweiterungen wurden nicht genehmigt.
Lösung : Weitere Informationen finden Sie unter Schritt 8 - Genehmigen Cortex XDR von Systemerweiterungen.
Lösung : Weitere Informationen finden Sie unter Schritt 8 - Genehmigen Cortex XDR von Systemerweiterungen.
Additional Information
Beachten Sie, dass dieser Artikel nicht alle möglichen Ursachen auflistet , da er nur als grundlegende Fehlerbehebung für Kunden dient, um häufige Probleme selbst zu beheben.