En algunos escenarios, como cuando el soporte remoto de un sitio es complejo o cuando se tenga un caso abierto con Microsoft, es necesario realizar una recolección de datos específicos que ayuden a solucionar un determinado problema. En este caso, el equipo de Microsoft Forefront Endpoint Protection 2010 ha publicado la herramienta
Microsoft Security Cliente Support Tool para recoger los datos necesarios en un entorno problemático de clientes con FEP2010.
Una vez ejecutada en el cliente con problemas, la herramienta regenerará un fichero comprimido en formato .cab con los siguientes datos:
- Ficheros de log del gestor de eventos.
- Lista de servicios correindo en la máquina.
- Lista de procesos en ejecución.
- Ficheros de log de Configuration Mananger.
- Drivers instalados en la máquina.
- Configuraciones de autoruns.
- Información del sistema.
- Política del firewall.
Además de esos ficheros de apoyo, la herramienta buscará información específica de Forefront Endpoint Protection 2010, es decir:
- Cualquier fichero de traza del servicio de Microsoft Antimalware.
- El hisotrial de Windows Update.
- Todos los eventos de del servicio antimalware de Microsoft en el visor de eventos del sistema.
- Configuraciones del registro de Microsoft Antimalware.
- El log de esta propia herramienta.
- El log del fichero de firmas.
Figura 1: Ejecución de MSCSupportTool
La herramienta está disponible en la siguiente URL:
Descargar MSCSuportTool. Una vez instalada se ubicará en la siguiente ruta por defecto:
C:\Program Files\Microsoft Security Client\Antimalware y se ejecutará invocándola con el siguiene comando:
Mpcmdrun -GetFiles. Tras un sencillo asistene como se puede ver en la Figura 1, los datos estarán listos para ser analizados o enviados al equipo encargado del caso.