Die folgenden Abschnitte behandeln häufige Fehlerfälle im Zusammenhang mit dem Agent.
Das Gerät ist aktuell online und in der Zielübersicht auf der Infrastrukturseite der Agents wird auch ein aktueller Zeitpunkt in der Spalte “Zuletzt online” angezeigt. Es wurden aber seit längerem keine Agent Checks durchgeführt, die Spalte “Zuletzt überprüft” zeigt einen nicht aktuellen Zeitpunkt.
Das Gerät ist aktuell online, aber in der Zielübersicht auf der Infrastrukturseite der Agents wird ein nicht aktueller Zeitpunkt in der Spalte “Zuletzt online” angezeigt. Es wurden auch seit längerem keine Agent Checks durchgeführt, die Spalte “Zuletzt überprüft” zeigt einen nicht aktuellen Zeitpunkt.
Das Gerät ist online, aber der Agent ist nicht auf dem neuesten Stand bzw. auf der Infrastrukturseite der Agents wird der Status “Update fehlgeschlagen” angezeigt. Dies führt oft auch dazu, dass der Lywand Service nicht läuft und keine Scans durchgeführt werden.
Der Agent wurde kürzlich auf einem Endgerät installiert, wird aber nicht in der Zielübersicht auf der Infrastrukturseite der Agents angezeigt, obwohl der Lywand Service auf dem System ausgeführt wird.
Die folgenden Lösungsansätze können auf mehrere der oben genannten Probleme zutreffen. Bitte versuchen Sie, diese bei einem vorliegenden Problem durchzugehen.
Bei Problemen mit dem Lywand Service sollte in den Windows-Diensten überprüft werden, ob dieser aktuell ausgeführt wird. Wenn der Dienst “Lywand Service” den Status “Beendet” hat, kann versucht werden ihn manuell neu zu starten.
Wenn der Agent keine Checks durchführt bzw. der Lywand Service regelmäßig beendet wird, sollte die Rollout-Konfiguration des evtl. vorhandenen RMM überprüft werden. Wird der Agent während eines Scans neu ausgerollt, kann der Scan nicht abgeschlossen werden. Ein falsch konfiguriertes RMM kann also dazu führen, dass keine Checks durchgeführt werden.
Wenn der Lywand Service nicht läuft und/oder keine Agent Checks durchgeführt werden, sollte auch versucht werden, eine Ausnahme für unsere Software in der Endpoint Protection hinzuzufügen. Probleme mit dem Agent werden oft durch eine Beeinträchtigung unserer Dienste durch eine Antiviren-Software verursacht.
Die empfohlene Vorgehensweise ist, eine Ausnahme für das digitale Zertifikat unserer Software zu erstellen. Das Zertifikat ist in den Agent-Binaries enthalten und kann entsprechend extrahiert werden.
Einige AV-Lösungen bieten die Möglichkeit, Zertifikate aus dem Zertifikatsspeicher des Systems als vertrauenswürdig einzustufen. Dazu muss zunächst unser Zertifikat auf dem System installiert werden (siehe oranger Pfeil im Screenshot).
Andere Hersteller bieten die Möglichkeit, eine Zertifikatsdatei direkt als Ausnahme hinzuzufügen. Dazu muss das Zertifikat zunächst als Datei exportiert werden (siehe violetter Pfeil im Screenshot).
Sollte die Ausnahme über das Zertifikat nicht möglich sein, kann alternativ auch versucht werden, unsere Dienste und Binaries auszunehmen. Unsere Software setzt sich aus folgenden Komponenten zusammen:
lywand-service-updater-windows-x64.exe (Die Datei hinter dem "Lywand Service Updater"-Dienst)
ly-service.exe (Die Datei hinter dem "Lywand Service"-Dienst, der die Scans startet)
ly-agent.exe (Der eigentliche Agent, der die Scans durchführt)
Diese Dateien befinden sich im Agent-Verzeichnis unter “C:\Program Files (x86)\Lywand Agent”.
Wenn die Agent Checks nicht aktuell sind, obwohl der Lywand Service auf dem Gerät ausgeführt wird, kann dies auch daran liegen, dass unsere Software nicht über die erforderlichen Firewall-Freigaben verfügt. Dies kann auch der Grund sein, wenn der Agent nicht aktuell ist oder wenn er nach der Installation nicht in der Plattform angezeigt wird. Um korrekt zu funktionieren, benötigt der Agent Zugriff auf die folgenden URLs:
https://agent.lywand.com
https://go.lywand.com
https://definitions.lywand.com
