N-sight RMM - "Falha no mecanismo de download" ao instalar o antivírus gerenciado (MAV)

Descrição

No N-sight RMM, ao tentar instalar o antivírus gerenciado no painel está aparecendo a seguinte mensagem na aba Resumo:

"Antivírus Gerenciado - Falha na instalação - Falha na instalação do Mecanismo Antivírus"

Esta mensagem é apresentada, pois o painel não está conseguindo efetuar o download dos arquivos devido a algum bloqueio nas URLs e portas, ou já existe algum arquivo ou registro salvo no dispositivo que impeça ser sobrescrito, no caso de uma reinstalação.

Última modificação

• 26/09/2023

Solução

Para que a mensagem não seja apresentada ao tentar instalar o antivírus, realize os passos a seguir:

ATENÇÃO: Antes de prosseguir com os passos abaixo, certifique-se através deste link, de que o dispositivo afetado atende os requisitos mínimos de instalação e funcionamento do recurso. Caso não sejam atendidos não será possível garantir o funcionamento do recurso, nem mesmo suporte para algum outro eventual problema/situação.

1 - Verifique se todas as URLs e portas abaixo estão liberadas nas soluções de filtro da rede e no dispositivo (Firewall da rede, Firewall do Windows, outro antivírus instalado, etc.)

https://documentation.n-able.com/remote-management/userguide/Content/agent_upload_urls.htm

• Utilize as URLs do território Américas, se o endereço do teu painel RMM for https://www.am.remote.management/
• Utilize as URLs do território United States, se o endereço do teu painel RMM for https://www.systemmonitor.us/

2 – Aplique todas as atualizações de correção pendentes ou faltantes no dispositivo, relacionadas ao sistema (caso não utilize o nosso Gerenciamento de Patches no dispositivo acesse-o remotamente e execute o Windows Update).

3 – Baixe e atualize a última versão do .NET Framework através do site oficial: https://dotnet.microsoft.com/download/dotnet-framework

4 – Após estar com as liberações realizadas, atualizações em dia e com o .NET Framework instalado e atualizado, desative o MAV no painel, aguarde alguns minutos até o painel reconhecer que está desativado e ative-o novamente.

Se o problema persistir, realize uma instalação limpa do MAV para que seja excluído qualquer vestígio da instalação anterior (até mesmo as tentativas realizadas). Para isto, utilize os passos abaixo:

No Painel:

1. Abra o Painel RMM
2. Clique com o botão direito sobre o device, escolha a opção Editar Estação de trabalho (ou Servidor)
3. Em Antivírus Gerenciado, mude a opção Configuração para Desligado.
4. Clique em Ok para salvar as mudanças e aguarde o processo de desinstalação pelo painel.
5. Aguarde até que na aba Resumo deste device apareça "Antivírus Gerenciado - Não Instalado".

No computador local:

1. Acesse o device remotamente, após a desinstalação do Antivírus, e remova manualmente as pastas, arquivos e registros abaixo, caso ainda existam:

• C:\Program Files (x86)\Advanced Monitoring Agent\BDInstall.log
• C:\Program Files - Todas as entradas referente a Managed Antivirus
• C:\Program Files\Common Files - Todas as entradas referente a Managed Antivirus 
• C:\ProgramData - Todas as entradas referente a ManagedAntivirus e Managed Antivirus (Pasta Oculta)
• C:\Documents and Settings\All Users\Application Data (apenas para Windows XP e 2003)
• %TEMP% - Pasta BDInstall
• %WINDIR%\Temp - Pasta BDInstall
• Drive Local - Procure por "trufos.sys" (sem as aspas) e remova
• C:\Program Files (x86)\Advanced Monitoring Agent\ - edite o arquivo SETTINGS.INI e apague as chaves [MANAGEDAV] e [MANAGED_AV_BRECKENRIDGE], e todo o conteúdo dentro dela, semelhante a isto:

No registro do Windows:

1. Abra o Registro do Windows (regedit.exe) e exporte um backup (recomendado).
2. Apague os registros abaixo, se eles ainda existirem:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EPProtectedService

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EPRedline

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ManagedAntivirus

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\atc

HKEY_LOCAL_MACHINE\SOFTWARE\Endpoint Security.remove

HKEY_LOCAL_MACHINE\SOFTWARE\{AAD1516D-28AB-4EB5-B7C8-DF54FE4442E9}.remove

3. Reinicie o device (se possível) para validar todas as alterações acima.

Ferramenta de Remoção da Bitdefender:

1. Baixe e execute esta ferramenta de remoção da Bitdefender, com instalação silenciosa (também se encontra em anexo).

No Painel:

1. Abra o Painel RMM
2. Clique com o botão direito sobre o device, escolha a opção Editar Estação de trabalho (ou Servidor)
3. Em Antivírus Gerenciado, mude a opção Configuração para Ligado.
4. Clique em Ok para salvar as mudanças e aguarde o processo de instalação pelo painel.
5. Aguarde até que na aba Resumo deste device apareça "Antivírus Gerenciado - Ativo".

Se após realizar todo este procedimento o painel continuar mostrando o mesmo alerta ao tentar instalar o MAV, entre em contato com o suporte pelo portal https://suporte.addee.com.br ou pelo e-mail suporte@addee.com.br.