TAGS
Instalar o reinstalar Sophos Antivirus en los puntos finales con código de error 0x00000049.
Siguiendo esta guía, no pueden ser considerados responsables de cualquier daño o pérdida causada. Lo hace bajo su propio riesgo.
Por favor, consulte Agregar o quitar programas o Programas y características para asegurarse de que todo el software antivirus anterior se desinstala. Si va a volver a instalar una instalación mal configurado o se porta mal de Sophos Antivirus luego dejarlo instalado, ya que será reemplazado.
1. Proteger el punto final mediante el asistente de "proteger los ordenadores".
2. Identificar el error que causó que falle la instalación mediante la opción "Ver detalles PC" desde el menú del botón derecho.
Estamos particularmente interesados en resolver el error más adelante, sin embargo, también tengo algunas sugerencias para solucionar problemas al final de esta guía, si sigue teniendo problemas;
00000049 Cancelado instalación de Sophos y eliminación de software de seguridad de terceros. El software que se retira puede incluir un firewall u otro componente que no está siendo reemplazado. Asegúrese de que el paquete que está instalando ofrece una protección equivalente a la que el paquete sea eliminado.
3. Vaya a la carpeta de distribución compartida de Sophos;
Ejemplo: \\ <nombre-servidor> \ SophosUpdate \ CID \ S000 \ SAVSCFXP \ CRT
Busque el archivo data.zip y abrirlo con una aplicación de archivado como WinRAR, extraer el archivo crt.cfg del archivo.
Abra el archivo crt.cfg extraída en un editor de texto como el Bloc de notas.
Cambiar las líneas de RemoveSuites = 0 a RemoveSuites = 1 y guardar el archivo. Esto permitirá el acceso de herramientas de Sophos La eliminación de un competidor para eliminar suites de antivirus que pueden estar impidiendo la instalación.
Agregue el archivo crt.cfg modificado al archivo data.zip sobrescribir el archivo original si se le pide que lo haga.
Tratar de volver a proteger el punto final mediante el asistente de "proteger los ordenadores".
Sophos Herramienta de eliminación de un competidor va a correr y tratar de eliminar el software del competidor detectado (ahora incluyendo suites) y luego continuar con la instalación de Sophos Antivirus como normal si la eliminación se ha realizado correctamente.
Si la instalación se ha realizado correctamente no llevar a cabo los siguientes pasos - ya está! Sin embargo, si Sophos Enterprise Console todavía está reportando un error que el software antivirus está en el punto final continuará siguiendo los pasos a continuación para diagnosticar y resolver con suerte.
4. Vamos a llevar a cabo los siguientes pasos de forma remota utilizando el software gratuito llamado PsExec, sin embargo se pueden realizar las siguientes comandos de forma local desde el símbolo del sistema de punto final hecho que tiene los permisos correctos para hacerlo como administrador local del usuario actualmente conectado cuenta.
Símbolo del sistema remoto
A partir de una línea de comandos a distancia al punto final es muy fácil usando PsExec, que puede ser descargado desde.
PsExec es una herramienta muy útil y poderosa para la administración remota de los puntos finales en un dominio sin conexión de escritorio remoto o VNC. La ventaja de utilizar un símbolo del sistema remoto es que todos los comandos no son perjudiciales para el usuario actualmente conectado.
Vaya a la carpeta PSTools extraído en un símbolo del sistema y escriba el siguiente comando;
Ejemplo: C: \ PSTools> psexec \\ <PC-nombre o dirección IP> -s cmd
Se necesita el parámetro -s, ya que permite el símbolo del sistema remoto que se lanzará bajo el usuario "sistema".
Tenga mucho cuidado al usar el símbolo del sistema con acceso al sistema, asegúrese de comprobar su directorio de trabajo.
Ahora debería estar conectado al punto final y tener un símbolo del sistema remoto que trabaja con el acceso al sistema.
Si se encuentra con problemas de conexión se refieren a la parte inferior de esta página para sugerencias para solucionar problemas.
Símbolo del sistema local
5. En el símbolo del sistema escriba los siguientes comandos consecutivos;
cd% temp% - navega a la carpeta del sistema "temp" para que podamos acceder al registro de aplicación de la herramienta de Sophos La eliminación de un competidor llamado avremove.log.
DIR avremove.log - Comprueba si existe el archivo de registro, si no cd C: \ temp lugar y ver si el archivo de registro existe allí.
TIPO avremove.log - Emite el contenido del registro de la consola para su análisis.
Nota: Si va a acceder el punto final directamente abra el Explorador y pegar en la barra de direcciones% temp% o C: \ temp y busque el archivo avremove.log. Abrirlo en un editor de texto como el Bloc de notas.
Analizar la salida avremove.log y tomar nota de las claves del registro GUID y su ubicación para cada software antivirus que se detecta pero no puede ser eliminado por la herramienta de eliminación de un competidor de Sophos, que dirige el '{GUID} msiexec / x' comando.
Ejemplo: SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ {8215AC14-BFC2-4ECC-96D6-1030202F8BDF}
6. Necesitamos eliminar las claves de registro que ha identificado a partir del archivo avremove.log como msiexec ha informado de un error durante la desinstalación, que suele ser el código de error 1612 lo que significa que no ha podido localizar el archivo anterior antivirus instalación / desinstalación ejecutable en el sistema de archivos tales como el directorio de aplicaciones en "archivos de programa". Es muy posible que el programa de desinstalación, simplemente ha dejado una clave de registro detrás de la cual está impidiendo la instalación.
Para eliminar una clave de registro, introduzca el siguiente comando en el símbolo del sistema de;
REG DELETE HKLM \ <clave del Registro de ubicación> \ {<GUID NOMBRE CLAVE>}
Ejemplo: REG DELETE HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ {8215AC14-BFC2-4ECC-96D6-1030202F8BDF}
Recibirá el siguiente mensaje de confirmación;
Eliminar permanentemente la clave del Registro Software \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ {8215AC14-BFC2-4ECC-96D6-1030202F8BDF} (S / N)?
Introduzca "Y" para confirmar la eliminación.
Usted debe ser presentado con;
La operación se ha completado con éxito.
La clave ahora debe ser eliminado del registro, para confirmar intente ejecutar de nuevo el comando y el símbolo del sistema debe ser la salida;
Error: El sistema no ha podido encontrar la clave de registro especificada o el valor.
Llevar a cabo el paso 6 para cada clave que identificó en avremove.log.
7. Intente volver a proteger el punto final mediante el asistente de "proteger los ordenadores", la instalación debe ahora tener éxito en el punto final. La columna "cumplimiento de la política" debe ser "Igual que la política" y la columna "Hasta la fecha" debe ser "sí" a pocos minutos después de que la instalación se ha completado.
Otra solución si la instalación no tuvo éxito;
8. Asegúrese de que los siguientes servicios se están ejecutando en el punto final;
Programador de tareas de Windows Installer Registro remoto
Si uno de los tipos de servicios no se están ejecutando se puede empezar a utilizar el símbolo del sistema, escriba el siguiente comando para cada servicio;
net start "nombre-servicio"
Ejemplo: net start "Programador de tareas"
Los servicios que ahora se debe comenzar.
Tratar de volver a proteger el punto final mediante el asistente de "proteger los ordenadores".
9. Si la instalación no arrojó resultados satisfactorios intente ejecutar el comando siguiente en el símbolo del sistema;
msiexec / regserver
El comando anterior volver a registrar Windows Installer en caso de que haya quedado registrada o está dañado.
Tratar de volver a proteger el punto final mediante el asistente de "proteger los ordenadores".
El punto final ahora debe ser protegida.
Solución de problemas de errores de conexión PsExec para puntos finales con Sophos Antivirus ya instalados pero mal configurados o mal comportamiento.
Si no ha podido conectar con el punto final comprobar Sophos Enterprise Console para asegurarse de que PsExec no ha sido bloqueado en el punto final que ha intentado conectarse.
Sophos detecta PsExec como una "herramienta piratería" debido a la naturaleza del software. Es necesario añadir una excepción en su "anti-virus y HIPS" la política que se aplica al punto final.
Para ello haga doble clic en la política de hacer cambios. Haga clic en el botón "Autorización ...".
En la ficha "adware y aplicaciones no deseadas" seleccione PsExec en el "adware y aplicaciones no deseadas Conocido:" FDNy haga clic en el "Añadir ->" botón a continuación, haga clic en "Aceptar" se le pedirá para actualizar todos los puntos finales de esta política. Haga clic en "OK" para hacerlo.
Si tienes alguna duda dejar un comentario.
.
