SEP 16 へアップグレードできない

Products

• Endpoint Security
• Endpoint Security Complete

Issue/Introduction

システムポリシーで Symantec Endpoint Protection (SEP) 16 への自動アップグレードを有効にしたが、SEP 14.3 RU7 以下のバージョンがインストールされている端末が SEP 16 へ自動アップグレードされない。

SEP 16 のインストーラーを手動で実行すると「Endpoint Security Agent のインストールがエラーコード 1602 で失敗しました」と表示される。SEP 14.3 RU7 をアンインストール後、SEP 16 を新規インストールしても同じエラーコードで失敗する。

C:\Windows\Temp (もしくは SystemTemp) フォルダ配下にある下記のログファイルに、エラーが記録されている。

sep_sea_luau.log:

INFO  C:\PROGRA~3\Symantec\SYMANT~1\143968~1.105\Data\LUE\DOWNLO~1\PATCH3~1\agentsetup.exe exited with code 1602
ERROR SepSeaLuau.exe (build 1.6.0.5) has stopped with error code 0x80020001

agentsetup.log:

Exiting installation due to exception: The Endpoint Security Agent can only be installed on systems with Microsoft Trusted Signing (formerly Azure Code Signing) support. You must install the appropriate Windows security update for this system. https://ced.broadcom.com/sep/any/trusted-signing

Cause

• 「信頼された署名」(旧称 Azure コード署名) 対応の OS パッチが未適用のため

Resolution

「信頼された署名」対応の OS パッチをインストール後、SEP 16 をインストールしてください。

Additional Information

Microsoft 信頼された署名 (旧称 Azure コード署名) サポートによる Windows クライアント コンピュータのアップグレード (14.3 RU8 以降)

"Microsoft Identity Verification Root Certificate Authority 2020" 証明局をインポートする際の注意事項について、下記技術文書もあわせてご参照ください。

• SEP クライアントインストールが失敗し、SIS_INST.log に Smc.exe is not trusted. Verification result: 3 が記録される