端点显示部分保护或未保护的操作状态。
46567
Created On 04/24/22 14:01 PM - Last Modified 07/05/23 02:03 AM
Symptom
在里面端点>所有端点页面，一些端点显示部分保护或者未受保护的运行状态.
Environment
- Cortex XDR 3.3 或更高版本。
- 运行状态数据
Cause
作为记录在案，代理可能会遇到技术问题或配置错误，这些问题会干扰代理的保护功能或与CortexXDR和其他应用程序。
要开始故障排除，请通过以下方式查看运行状态数据右键单击受影响端点的操作状态单元格>端点数据>查看运行状态数据.
此后，根据操作状态数据对话框视图中所述的问题进行纠正。
Resolution
以下是针对常见问题的解决方案：
视窗
- 代理运行，没有任何有效内容
可能的原因：由于连接问题，代理无法下载内容包。
解决 ：允许访问各种帕洛阿尔托资源.
解决 ：允许访问各种帕洛阿尔托资源.
- 代理未运行
可能的原因：代理被故意停止。
解决方案：启动XDR代理服务。
1. 发射命令提示符吨。
2. “C :\程序文件\帕洛阿尔托网络\Traps \细胞工具.exe " 运行时开始
解决方案：启动XDR代理服务。
1. 发射命令提示符吨。
2. “C :\程序文件\帕洛阿尔托网络\Traps \细胞工具.exe " 运行时开始
Linux
- 内核模块不兼容错误
- Linux 内核模块加载失败
可能的原因：SecureBoot 已启用但内核模块未签名。
解决方法：参考步骤 5 -加载 SecureBoot 证书.
解决方法：参考步骤 5 -加载 SecureBoot 证书.
苹果系统
可能的原因：CortexXDR系统扩展未获批准。
解决方案：参考步骤 8 -批准CortexXDR系统扩展.
解决方案：参考步骤 8 -批准CortexXDR系统扩展.
Additional Information
请注意本文没有列出所有可能的原因因为它仅作为基本故障排除，供客户自行解决常见问题。