檢視次數:

更新排程:2024 年 9 月 2 日

影響範圍

  • FQDN
    • *.xbc.trendmicro.com
    • *.mgcp.trendmicro.com
  • Agent:
    • XDR Endpoint Sensor
    • Endpoint Basecamp
    • 平台:所有 Windows / Mac / Linux 平台

憑證資訊

Distinguished Name SHA-256 Hash of Subject Public Key Information
CN=Amazon Root CA 1,O=Amazon,C=US fbe3018031f9586bcbf41727e417b7d1c45c2f47f93be372a17b96b50757d5a2

緩解措施

  • 適用於Virtual Desktop Image使用情境
    用戶需要重新建立安裝了此 CA 憑證的基本Image。
    用戶可以按照以下 EasyFix 解決方案(版本 1.0.0.1007)來更新所需的憑證。然後按照(Inventory Management > Endpoint Inventory 2.0 > 部署 Agent 安裝程式到虛擬桌面)中的指示來重新建立Gold Image並重新配置機器。
  • 適用於非虛擬桌面映像使用情境
    端點應該能夠透過 Windows Update更新到 Amazon Root CA 1。用戶可以檢查端點是否包含所需的根 CA 憑證。如果沒有,用戶可以依照以下 EasyFix 解決方案(版本 1.0.0.1007)手動安裝根 CA 憑證。

對於執行 Trend Vision One Agent 且在2024 年 9 月 2 日後遇到問題但沒有 AWS CA 憑證的端點,用戶仍可以使用 EasyFix 解決方案來解決問題。

解決方案:使用 EasyFix 工具修復憑證問題。

  1. 下載 系統憑證的 EasyFix 工具
  2. 將所有檔案解壓縮(密碼:trend)到臨時資料夾(例如 C:\EasyFixTool)
  3. 以系統管理員身份啟動命令提示字元(CMD.exe)
  4. 更改路徑到包含 EasyFixSysCerts.exe 的臨時資料夾
  5. 執行適合的指令:
    • 檢查並匯入 Trend Micro Apex One 缺少的憑證
      • EasyFixSysCerts.exe A1
    • 檢查並匯入 Trend Vision One agent 缺少的憑證
      • EasyFixSysCerts.exe V1
 

該工具將背景執行。要驗證結果,請執行以下操作:

  1. 在執行 EasyFixSysCerts.exe 的文件夾中,打開 \Log\SCPeasyFix.txt。
  2. 瀏覽到日誌文件的底部,查找以下內容:

    EasyFix 日誌文件

    點擊圖片放大。

    • 修復結果為 True - 執行成功
    • 修復結果為 False - 執行失敗
 

如需支援協助,請聯絡 趨勢科技技術支援