参考指南 › 实用程序 › eACoexist 实用程序－检测并注册共存的受托程序 › 共存实用程序的工作方式 › eTrust Audit 插件的工作方式

eTrust Audit 插件的工作方式

CA ControlMinder 安装开始前，共存实用程序将运行 eTrust Audit 插件以扫描计算机中的 eTrust Audit Version 1.5 注册表键和文件，如下所示：

1. 查询是否存在以下注册表键：

   HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\acdistagn.exe
   

   如果成功，它将提取“Path”值指定的 %PathFromRegistry%。
   

   如果存在该注册表键，插件将：

   • 读取 Path 条目的值
   • 返回以下可执行文件的路径名：

     FilePathFromRegistry\bin\acactmgr.exe
     FilePathFromRegistry\bin\SeLogRcd.exe
     FilePathFromRegistry\bin\acdistagn.exe
     FilePathFromRegistry\acdistsrv.exe
     FilePathFromRegistry\acfwrecd.exe
     FilePathFromRegistry\acrecorderd.exe
     FilePathFromRegistry\aclogrd.exe
     FilePathFromRegistry\portmap.exe
     FilePathFromRegistry\SeLogRec.exe
     FilePathFromRegistry\SeLogRd.exe
     FilePathFromRegistry\snmprec.exe
     

     这是响应文件中所定义的默认操作。 默认情况下 eTrust Audit 插件不添加受托程序 (SPECIALPGM) 规则。

2. 停止以下服务：
   • “eAudit Action Manager”
   • “eAudit Distribution Agent”
   • “eAudit Log Router”
   • “eAudit Recorder”
   • “eAudit Redirector”
   • “eAudit Portmap”

   如果安装了较新版本的 eTrust Audit，它将停止以下服务：

   • “eTrust Audit Action Manager”
   • “eTrust Audit Collector”
   • “eTrust Audit Distribution Agent”
   • “eTrust Audit Distribution Server”
   • “eTrust Audit FW-1 Recorder”
   • “eTrust Audit Generic Recorder”
   • “eTrust Audit Log Router”
   • “eTrust Audit Portmap”
   • “eTrust Audit Recorder”
   • “eTrust Audit Redirector”
   • “eTrust Audit SNMP Recorder”
3. CA ControlMinder 安装完成时，它将重新启动以上服务。

共存实用程序还将运行 eTrust Audit 插件以执行以下操作：

• 卸载 CA ControlMinder 时停止 eTrust Audit 服务
• 卸载 CA ControlMinder 完成后，启动 eTrust Audit 服务

注意：响应文件决定共存实用程序在规定阶段执行的默认操作（安装 CA ControlMinder 之前和安装 CA ControlMinder 之后要执行的操作，等等）。