In diesem Abschnitt wird die Verwendung des Endpoint Encryption - Verteilungstool Plug-ins zur Initiierung von Befehlen zur Installation und Deinstallation des Agents beschrieben.
Die folgende Abbildung zeigt das Fenster Endpoint Encryption - VerteilungstoolClient-Verwaltung.
Stellen Sie vor der Bereitstellung von Agents sicher, dass die Endpunkte die Mindestsystemvoraussetzungen erfüllen.
Weitere Informationen finden Sie unter Full Disk Encryption Systemvoraussetzungen.
Zur Auswahl mehrerer Endpunkte halten Sie die STRG-Taste gedrückt und wählen die entsprechenden Endpunkte aus.
Option | Bezeichnung |
---|---|
Full Disk Encryption |
Wählen Sie die entsprechenden Full Disk Encryption Agents aus.
Anmerkung:
Es ist nicht möglich, den Encryption Management for Apple FileVault Agent mithilfe des Endpoint Encryption - Verteilungstool Plug-ins zu verteilen. |
File Encryption |
Verteilen Sie den File Encryption Agent, der alle Funktionen und Richtlinien enthält. |
Der Befehl zur Agent-Verteilung wird gestartet. Bei erfolgreicher Ausführung werden alle ausgewählten Endpunkte zum Neustart aufgefordert.
In dieser Aufgabe wird erläutert, wie Sie sicherstellen können, dass die Installation des Endpoint Encryption Agents ordnungsgemäß auf dem Endpunkt initiiert wurde.
Um den Verteilungsstatus anzuzeigen, öffnen Sie die Protokolldateien unter:
Client-Endpunkt |
C:\TMEE_Deploy_Client.log |
Server-Endpunkt |
C:\TMEE_Deploy_Server_Inst.log |
Führen Sie den Task-Manager aus und suchen Sie nach dem Dienst Trend Micro Full Disk Encryption.
In der folgenden Tabelle wird der OfficeScan-Status beschrieben, der nach dem Starten eines Verteilungsbefehls in der Endpoint Encryption - Verteilungstool Plug-in-Konsole angezeigt wird. Verwenden Sie diese Tabelle, um zu ermitteln, ob bei der Installation oder Deinstallation des Agents ein Problem aufgetreten ist.
Status |
Nachricht |
Description |
---|---|---|
Wird ausgeführt |
Wird ausgeführt: Agent-Verteilung |
OfficeScan kommuniziert mit dem verwalteten Endpunkt, installiert den Endpoint Encryption Agent und stellt dann eine Verbindung zum PolicyServer her. |
Erfolgreich |
Erfolgreiche Agent-Verteilung |
Der Endpoint Encryption Agent wurde erfolgreich installiert und kommuniziert mit OfficeScan und PolicyServer. |
Fehlgeschlagen |
Fehlgeschlagene Agent-Verteilung |
Die Verteilung des Endpoint Encryption Agents konnte nicht abgeschlossen werden. Finden Sie mithilfe der Protokolle heraus, warum der verwaltete Endpunkt nicht mit dem ausgewählten Endpoint Encryption Agent aktualisiert werden konnte. |
Neustart erforderlich |
Erfolgreiche Agent-Verteilung. Herunterfahren/Neustart erforderlich. |
Der Full Disk Encryption Agent muss neu gestartet werden, damit die Installation abgeschlossen werden kann. Der Status wird erst aktualisiert, wenn sich der Benutzer auf dem PolicyServer Preboot angemeldet hat. |
Zeitüberschreitung |
Zeitüberschreitung: Agent-Verteilung |
Die maximale Zeitüberschreitung beträgt 30 Minuten. Starten Sie nach einer Zeitüberschreitung einen neuen Verteilungsbefehl. |
Status |
Nachricht |
Description |
---|---|---|
Wird ausgeführt |
Anforderung wird ausgeführt: Agent-Verteilung |
OfficeScan versucht, mit dem verwalteten Endpunkt zu kommunizieren und die Agent-Software zu deinstallieren. Der verwaltete Endpunkt muss auf den Verteilungsbefehl antworten. Erst dann kann die Deinstallation gestartet werden. |
Erfolgreich |
Erfolgreiche Agent-Deinstallation |
Der Endpoint Encryption Agent wurde erfolgreich deinstalliert und kommuniziert mit OfficeScan und PolicyServer. Nach der Deinstallation wird das Endpoint Encryption Gerät aus PolicyServer entfernt. |
Fehlgeschlagen |
Agent-Deinstallation fehlgeschlagen |
Die Anforderung zur Deinstallation des Endpoint Encryption Agents konnte keine Verbindung herstellen. Finden Sie mithilfe der Protokolle heraus, warum der verwaltete Endpunkt den Endpoint Encryption Agent nicht deinstallieren konnte. |
Neustart erforderlich |
Erfolgreiche Agent-Deinstallation. Herunterfahren/Neustart erforderlich. |
Bestimmte Endpoint Encryption Agents müssen neu gestartet werden, damit die Deinstallation abgeschlossen werden kann. |
Zeitüberschreitung |
Zeitüberschreitung der Anfrage: Agent-Deinstallation |
Die maximale Zeitüberschreitung beträgt 30 Minuten. Initiieren Sie nach einer Zeitüberschreitung eine neue Deinstallationsanforderung. |
In der folgenden Tabelle werden die Fehlercodes beschrieben, die bei der Installation des Endpoint Encryption Agents ausgegeben werden können. Verwenden Sie diese Tabelle, um das Problem zu verstehen und nach einer Lösung für einen bestimmten Installationsfehler zu suchen.
Stellen Sie vor dem Verteilen von Endpoint Encryption Agents sicher, dass der Endpunkt die Mindestsystemvoraussetzungen erfüllt. Microsoft .Net Framework 2.0 SP2 oder höher ist erforderlich. Informationen zu Systemvoraussetzungen finden Sie im Endpoint Encryption Installations- und Migrationshandbuch.
Agent |
Fehlercode |
Problem und Lösung |
---|---|---|
File Encryption |
1603 |
Der Endpoint Encryption Agent konnte nicht installiert werden. Eine benötigte Ressource ist möglicherweise nicht verfügbar. Prüfen Sie die PolicyServer-Protokolle auf weitere Details, vergewissern Sie sich, dass die PolicyServer-Einstellungen gültig sind und beheben Sie gegebenenfalls vorliegende Fehler. Starten Sie den Endpunkt neu und wiederholen Sie die Installation. Wenn das Problem weiterhin besteht, wenden Sie sich an den Trend Micro Support. |
Full Disk Encryption |
1603 |
Der Endpoint Encryption Agent konnte nicht installiert werden. Eine benötigte Ressource ist möglicherweise nicht verfügbar. Prüfen Sie die PolicyServer-Protokolle auf weitere Details, vergewissern Sie sich, dass die PolicyServer-Einstellungen gültig sind und beheben Sie gegebenenfalls vorliegende Fehler. Starten Sie den Endpunkt neu und wiederholen Sie die Installation. Wenn das Problem weiterhin besteht, wenden Sie sich an den Trend Micro Support. |
-3 |
Der Benutzername oder das Kennwort ist ungültig. Überprüfen Sie die Anmeldedaten und melden Sie sich erneut bei PolicyServer an. |
|
-6 |
Der Endpoint Encryption Agent konnte nicht installiert werden. Eine benötigte Ressource ist möglicherweise nicht verfügbar. Starten Sie den Endpunkt neu und wiederholen Sie die Installation. Wenn das Problem weiterhin besteht, wenden Sie sich an den Trend Micro Support. |
|
-13 |
Der Endpunkt erfüllt die Mindestsystemvoraussetzungen nicht. Aktualisieren Sie den Arbeits- oder Festplattenspeicher und installieren Sie den Agent erneut. |
|
Encryption Management for Microsoft BitLocker |
1603 |
Der Endpoint Encryption Agent konnte nicht installiert werden. Eine benötigte Ressource ist möglicherweise nicht verfügbar. Prüfen Sie die PolicyServer-Protokolle auf weitere Details, vergewissern Sie sich, dass die PolicyServer-Einstellungen gültig sind und beheben Sie gegebenenfalls vorliegende Fehler. Starten Sie den Endpunkt neu und wiederholen Sie die Installation. Wenn das Problem weiterhin besteht, wenden Sie sich an den Trend Micro Support. |
-13 |
Der Endpoint Encryption Agent konnte nicht installiert werden. Microsoft BitLocker benötigt Trusted Platform Module (TPM). Der Endpunkt bietet entweder keine Unterstützung für TPM oder TPM ist im BIOS nicht aktiviert bzw. von einem anderen angemeldeten Benutzer gesperrt. Aktivieren Sie TPM im BIOS oder bitten Sie den Systemadministrator um Hilfe. |
|
-14 |
Der Endpoint Encryption Agent konnte nicht installiert werden. Das Betriebssystem wird nicht unterstützt. Installieren Sie eines der folgenden unterstützten Betriebssysteme und versuchen Sie es erneut:
|
|
-15 |
Full Disk Encryption wurde bereits installiert. |
|
-16 |
Der Endpoint Encryption Agent konnte nicht installiert werden. Der Endpunkt wurde bereits verschlüsselt. |
Während eines Upgrades ist es bei einigen Endpoint Encryption Agents erforderlich, zuerst die alte Software für die Endpoint Encryption Agents manuell zu deinstallieren. If the Endpoint Encryption agent software is malfunctioning in some way, uninstalling and reinstalling the Endpoint Encryption agent software may solve the problem.
Dieses Verfahren erklärt die Deinstallation von Endpoint Encryption Agents mit dem OfficeScan Endpoint Encryption - Verteilungstool Plug-in.
Wenn Sie mehrere Endpoint Encryption Geräte auswählen möchten, halten Sie die UMSCHALTTASTE gedrückt und wählen Sie die entsprechenden Endpunkte aus.
Der Deinstallationsbefehl für den Endpoint Encryption Agent wird verteilt.
Alle zukünftigen Verteilungsbefehle schlagen fehl, wenn das Endpoint Encryption Gerät nicht neu gestartet wird, nachdem der Deinstallationsbefehl aufgerufen und abgeschlossen wurde.
Wenn die Deinstallation nicht abgeschlossen werden kann, deinstallieren Sie den Agent manuell. Weitere Informationen finden Sie im Endpoint Encryption Installationshandbuch.
Bei vollständiger Deinstallation wird der Endpoint Encryption Agent entfernt und der Produktordner wird auf dem Endpunkt gelöscht.