Aplica A: WatchGuard Advanced EPDR, WatchGuard EPDR, WatchGuard EDR
La Protección Avanzada rastrea la actividad de los programas en su computadora y de inmediato bloquea los programas maliciosos. Para más información, vaya a Protección Avanzada.
Cuando utiliza la Protección Avanzada, puede experimentar uno de o todos estos problemas:
- Alto uso de recursos del sistema que hace que su computadora funcione lentamente.
- Se muestra un error en el panel de control de la Protección Avanzada.
- Problemas de compatibilidad con software de terceros.
Para resolver problemas, debe determinar si el problema se debe a la infraestructura del firewall que activa la Protección Avanzada o a la propia Protección Avanzada.
Problemas de Firewall
Para ver si el firewall de la computadora causa el problema, en la UI de administración de WatchGuard Endpoint Security, mueva la computadora a un perfil en el que pueda desactivar el interruptor Protección Avanzada y activar Firewall > Activar el Firewall. Si el problema regresa, puede concluir que la configuración del firewall causa el problema.
Si desea informar de un problema con el firewall al Soporte:
- Utilice la herramienta PSInfo para recopilar información relacionada con el Soporte.
- Utilice la herramienta de diagnóstico del Firewall NNS para crear un registro de diagnóstico del firewall NNSDiag.
Problemas con la Protección Avanzada
Si el firewall no causa el problema, la Protección Avanzada podría ser la causa. Si desea informar un problema de la Protección Avanzada al Soporte:
- Utilice la herramienta PSInfo para recopilar información relacionada con el Soporte.
- Utilice la herramienta Pserrortrace para generar un archivo de diagnóstico.
- Habilite el Acceso al Soporte para su cuenta de WatchGuard Cloud.
Para resolver el problema de Protección Avanzada:
- Deshabilite el interruptor Inyección de Código y habilite el interruptor Protección Avanzada. Una vez aplicados los cambios, reinicie la computadora. Si el problema persiste, comuníquese con el Soporte.
En las versiones del software WatchGuard Endpoint Security anteriores a la 8.00.23.xxx, el interruptor Inyección de Código se denomina Anti-Exploit.
- Si el paso anterior resuelve el problema, significa que hay una aplicación que falla en el módulo Inyección de Código. Debe excluir esa aplicación del módulo Inyección de Código y, a continuación, reiniciar el sistema.
Para excluir una aplicación, debe finalizar el proceso de dicha aplicación. En Windows, puede utilizar Administrador de Tareas > Procesos para identificar y finalizar un proceso.
Para obtener más información sobre cómo excluir las aplicaciones, vaya a este Artículo de la Base de Consulta.
Si el problema se resuelve, le recomendamos que se ponga en contacto con Soporte para resolverlo de forma permanente.
Para informar de un problema a Soporte:
- Utilice la herramienta PSInfo para recopilar información relacionada con el Soporte.
- Utilice la herramienta Pserrortrace para generar un archivo de diagnóstico.
- Recopile un archivo de volcado cuando una aplicación falle en el módulo Inyección de Código. Para obtener más información, vaya a la sección Recopilar un Archivo de Volcado de Procesos A Pedido del tema Resolver Problemas de Archivos de Volcado de Procesos .
- Habilite el Acceso al Soporte para su cuenta de WatchGuard Cloud.