McAfee Endpoint Security安装失败排查步骤

1. 首先确定安装环境与版本兼容性是否匹配
   Supported platforms for Endpoint Security

2. 运行Sysperp工具查看是否存在未受信任文件存在
   打开附件McAfee_SysPrep_1.0.0.321.zip，并且运行mfeSysPrepX64.exe，日志将会生成在目录%temp%/McAfeelogs/MfeSysPrep.log，注入日志如下图所示：
   
   
   

3. 清空%temp%/McAfeelogs/下所有日志，运行McAfee 卸载工具McAfee Product Removal Tool，选择并删除所有McAfee产品，重启电脑后再次尝试安装ENS/VSE。

4. 通过ePO推送安装失败，请分析下面的日志查找失败原因：
   C:\ProgramData\McAfee\Agent\logs\masvc_*****.log （MA通信日志）
   C:\ProgramData\McAfee\Agent\logs\McScript_deploy.log （产品下载部署日志）
   C:\ProgramData\McAfee\Agent\logs\McScript_deploy_error.log （产品下载部署错误日志）
   C:\ProgramData\McAfee\Agent\logs\mfemactl.log （DLL注入日志）
   如果无法分析，请提交MER日志上传McAfee Support分析

5. 本地安装失败，请下载并本地运行工具Process Monitor监视安装过程中程序的后台活动，并收集pml数据文件和%temp%/McAfeelogs/下的安装日志分析

   1）运行Process monitor，保持运行状态即可
   2）安装ENS/VSE，等待失败问题重现
   3）收集Process monitor数据
   
   如果无法分析，请提交MER日志和Process monitor数据上传McAfee Support分析

6. 添加第三方软件数字证书以信任注入行为（该方案仅限ENS）
   1）参考百度经验导出数字证书：https://jingyan.baidu.com/article/dca1fa6f782248f1a4405228.html
   2）移除第三方软件
   3）将数字证书导入ePO控制台 > Endpoint Security Common : 策略类别 > 选项 > My Default，等待MA与ePO通信后即可拿到证书信息，
   
   4）安装ENS后再安装第三方软件
   5）VSE无法使用证书信任方案，请收集以下信息并提交McAfee Support：
   第三方软件安装程序
   存在注入行为的DLL文件
   运行当前最新的Sysperp工具，并提取Sysperp日志
   MER日志

附录：
VSCore安装失败(数据交换层、端点安全部署或病毒扫描企业失败)
McAfee证书链中的根证书可能需要更新
错误-无法运行命令卸载vscore helper util: -1(端点安全安装失败)
如何解决McAfee代理5.x中的代理-服务器通信故障