GPO de redirección de carpetas no finaliza

Hoy he tenido un problema muy curioso. Al aplicar a un un usuario una GPO de redirección de carpetas (escritorio y documentos), esta no finalizaba, aunque si empezaba el proceso. Dígamos que copiaba parcialmente los archivos y no finalizaba las redirecciones.

Al final he detectado que el culpable era el McAfee del servidor. El usuario tenía un fichero .PIF en una carpeta, y al lanzar la aplicación de la política y pasar los documentos al server, este cortaba la conexión, ya que el antivirus "prohibía" el intercambio de esos ficheros. He borrado ese .PIF sin importancia, y como un tiro. Aquí teneis el "setting" culpable.

Actualizar McAfee ASAP o Sonicwall Client AV sin salida a Internet

Ultimamente solemos instalar en los clientes, el antivirus Sonicwall Client AV, que no deja de ser un Mcafee ASAP marca blanca. Me he decantado por usar este antivirus, no por ser ni mejor ni peor que el resto (yo encuentro que McAfee es un antivirus "equilibrado"), sinó por la facilidad de gestión que aporta, donde podemos controlar desde una consola web, el estado de nuestros clientes, licencias asignadas, informes, políticas etc, y todo sin pesadas consolas locales... Dicho esto, a veces nos vemos en la necesidad de cortar la salida a Internet de algún PC, y el antivirus, en principio, necesita de esta para actualizarse, ya que no existe servidor de actualizaciones en la red, por defecto.

Para poder hacer que estos clientes se actualicen, bajaremos la utilidad VSSETUP (que también permite la instalación del antivirus con otros parámetros), y ejecutaremos en algun equipo de la red, el siguiente comando :

VSSETUP /SetRelayServerEnable=1

A partir de entonces, este equipo será un "servidor"de actualizaciones de antivirus, y podrá entregarlas a equipos de la red sin salida a Internet.

McAfee VirusScan 8.0 falla buscando actualizaciones

Estos días estoy detectando que los centros de seguridad de Windows de algunos clientes, se están quejando de que el antivirus McAfee no está actualizado.

Parece ser que el error se arrastra desde principios del mes pasado y solo pasa con versiones 8.0, en 8.5 no sucede. Aparentemente, si forzamos actualización, todo funciona correctamente, pero si miramos las firmas, estas no se actualizan. Como digo, no hay errores aparentes.

El problema parece ser el CMA 3.5.X (Common management agent), que ya no se se soporta. Hay que actualizar al 3.6.

La recomendación es poner 8.5 o 8.7, pero la verdad, es que en máquinas antiguas, se nota la carga adicional.

Una posible opción, es utilizar el comando Framepkg_upd.exe que se puede descargar del portal de McAfee, para instalaciones no EPO y, si lo teneis, pues meteis el nuevo agente en el repositorio y desplegais.

Aquí os paso un link, que puede ser interesante.

https://kc.mcafee.com/corporate/index?page=content&id=KB57061