Soporte técnico

1. Windows: el antivirus o EDR bloquea la instalación del agente
2. Windows: otros problemas
3. macOS
4. Raspberry Pi y Linux
5. Conexión, panel y cuenta
6. Comandos útiles

Windows: el antivirus o EDR bloquea la instalación del agente

Síntomas

• El software de protección envía el archivo descargado myremde-agent-….exe a cuarentena o muestra un mensaje como «Advanced Threat Control ha empezado a desinfectar un proceso detectado como malicioso… Nombre de la amenaza: ATC.SuspiciousBehavior…» (Bitdefender GravityZone).
• El instalador termina con Blad: zapis konfiguracji: open C:\ProgramData\myRemDe\agent.json: Access is denied. o Blad: instalacja zakonczona kodem 1, aunque PowerShell se ejecute como administrador.
• Tras reiniciar, el servicio myremde-agent no arranca y el archivo C:\Program Files\myRemDe\myremde-agent.exe ha desaparecido.

Por qué ocurre

El agente de BlueWato es un único ejecutable sin instalador clásico: lo descarga un script de PowerShell, registra un servicio del sistema, captura la pantalla y controla el ratón y el teclado. Es exactamente el comportamiento de las herramientas de acceso remoto usadas por delincuentes, y los productos de tipo EDR (Bitdefender ATC/HyperDetect, ESET, Microsoft Defender for Endpoint, Sophos, CrowdStrike…) juzgan un programa por su comportamiento, no por su contenido. Un archivo desconocido y sin firmar lanzado desde una carpeta temporal puede bloquearse antes de que escriba nada. El archivo del agente todavía no está firmado con un certificado de editor (estamos en ello); puedes comprobar su autenticidad con la suma de verificación — ver más abajo.

Solución paso a paso

1. Añade exclusiones en el software de protección — antes de instalar. Excluye las carpetas C:\Program Files\myRemDe\ y C:\ProgramData\myRemDe\ y el proceso C:\Program Files\myRemDe\myremde-agent.exe. Una exclusión solo en el escáner de archivos no basta: añádela también en los módulos de análisis de comportamiento:
   • Bitdefender GravityZone (consola de administración): Policies → la política asignada al equipo → Antimalware → Settings → Custom Exclusions: añade entradas de tipo Folder (ambas carpetas) y Process (el .exe) con los módulos On-access, ATC/IDS (Advanced Threat Control), Ransomware Mitigation y, si está activo, HyperDetect marcados. Guarda la política y espera unos minutos hasta que el equipo la reciba. Puedes restaurar el archivo desde Quarantine, pero no es necesario.
   • Bitdefender para usuarios domésticos: Protección → Antivirus → Configuración → Administrar excepciones.
   • Seguridad de Windows (Microsoft Defender): Protección antivirus y contra amenazas → Administrar la configuración → Exclusiones → Agregar una exclusión (carpeta). Si el Acceso controlado a carpetas está activado, añade también el archivo del agente a las aplicaciones permitidas.
   • ESET: Configuración avanzada (F5) → Motor de detección → Exclusiones. Otros productos: busca la sección «Exclusiones» o «Excepciones».
2. Genera un nuevo código de emparejamiento en el panel. Abre la página de instalación del dispositivo y pulsa Nuevo código. El código es de un solo uso: si el intento anterior llegó al paso «Parowanie z …», el panel lo consumió y otro intento con el código antiguo fallará con «código no válido o caducado». Desde la versión 0.1.3 el agente comprueba que puede escribir sus archivos antes de emparejar, así que un bloqueo de escritura ya no gasta el código.
3. Vuelve a ejecutar el comando del panel en PowerShell como administrador. El instalador guarda el agente directamente como C:\Program Files\myRemDe\myremde-agent.exe (no en una carpeta temporal), por lo que las exclusiones del paso 1 cubren también la propia instalación. Tras un intento fallido el archivo se queda en su sitio: una vez añadidas las exclusiones basta con el comando de instalación:

   & "C:\Program Files\myRemDe\myremde-agent.exe" install --code NUEVO_CODIGO --server https://panel.bluewato.com

4. Sin el script: descarga del panel myremde-agent-windows-amd64.exe (o arm64), guárdalo como C:\Program Files\myRemDe\myremde-agent.exe y ejecuta el comando del paso 3. Al iniciarlo manualmente, SmartScreen puede mostrar «Windows protegió su PC»: pulsa Más información → Ejecutar de todas formas.
5. Comprueba el resultado: Get-Service myremde-agent debe indicar Running, el registro C:\ProgramData\myRemDe\agent.log muestra la conexión con el panel y el dispositivo pasa a online en el panel.

Get-FileHash "C:\Program Files\myRemDe\myremde-agent.exe" -Algorithm SHA256

Windows: otros problemas

• El servicio no arranca tras reiniciar y el dispositivo está desconectado. Comprueba Get-Service myremde-agent. Si falta C:\Program Files\myRemDe\myremde-agent.exe, el antivirus lo eliminó (sección anterior). Si el servicio funciona pero el dispositivo sigue desconectado, revisa el registro C:\ProgramData\myRemDe\agent.log y asegúrate de que el equipo alcanza https://panel.bluewato.com.
• El escritorio está negro, la consola funciona. El servicio no inició el proceso de trabajo en la sesión del usuario conectado. Busca «agent uruchomiony w sesji» en el registro; ayuda Restart-Service myremde-agent o cerrar y volver a iniciar la sesión del usuario.
• Ctrl+Alt+Supr desde el panel no funciona. El agente se instaló con una versión anterior que no establecía la directiva SAS. Repite la instalación (comando del panel o myremde-agent install).
• La conexión es lenta o pasa por el relé. El instalador crea una regla del Firewall de Windows para el archivo del agente; si se eliminó, repite la instalación. Los cortafuegos de red que bloquean UDP obligan a desviar el tráfico por el servidor TURN: ver «Conexión».

macOS

• «No se puede abrir porque procede de un desarrollador no identificado». Un archivo descargado con el navegador recibe la marca de cuarentena. El comando del panel la elimina automáticamente; con descarga manual ejecuta antes xattr -d com.apple.quarantine ~/Downloads/myremde-agent-darwin-arm64.
• El escritorio solo muestra el fondo de pantalla. Falta el permiso de grabación de pantalla: Ajustes del Sistema → Privacidad y seguridad → Grabación de pantalla y audio del sistema → activa myremde-agent. Tras una actualización del agente el sistema puede volver a pedirlo.
• Hay imagen, pero el ratón y el teclado no responden. Falta el permiso de Accesibilidad en los mismos ajustes.
• Dispositivo desconectado tras reiniciar el Mac. El agente se ejecuta en la sesión del usuario conectado. Inicia sesión en el Mac o activa el inicio de sesión automático (Usuarios y grupos).

Raspberry Pi y Linux

• Dispositivo desconectado. Comprueba el servicio: sudo systemctl status myremde-agent, el registro: sudo journalctl -u myremde-agent -f. Asegúrate de que el dispositivo alcanza el panel (curl -sI https://panel.bluewato.com) y tiene la hora correcta (timedatectl).
• Escritorio negro o «no hay entorno gráfico». No hay sesión gráfica en el dispositivo (p. ej. un sistema sin pantalla) o usa un compositor no compatible. La consola funciona con independencia del escritorio; instala los dispositivos sin pantalla con la opción «solo consola» (--no-screen).
• El ratón y el teclado no responden. Falta el módulo uinput: sudo modprobe uinput. El instalador añade el módulo a /etc/modules-load.d, así que se carga solo tras reiniciar.
• Código de emparejamiento rechazado. El código es de un solo uso y válido durante 60 minutos: genera uno nuevo en el panel y repite la instalación.

Conexión, panel y cuenta

• «unauthorized» en el registro del agente, dispositivo desconectado. En el panel se generó un nuevo código de emparejamiento para este dispositivo, lo que invalidó el token anterior. Instala el agente de nuevo con el código nuevo.
• La sesión no se establece o la imagen es muy lenta. La red de uno de los lados bloquea UDP, así que los datos pasan por el relé TURN en lugar de ir directamente. Permite el tráfico UDP saliente (al menos al puerto 3478 de panel.bluewato.com) y comprueba que ningún cortafuegos bloquea el navegador o el agente.
• «Ticket no válido o caducado». El reloj del equipo o del dispositivo está desajustado. El ticket de sesión vale dos minutos: activa la sincronización horaria e inténtalo de nuevo.
• Un dispositivo en espera no se despierta. Vuelve a pulsar la tarjeta del dispositivo; despertar suele tardar hasta unos segundos. Si sigue en espera, comprueba su conexión con el panel.
• El código 2FA no llega. Revisa la carpeta de spam; el remitente es info@bluewato.pl. Añade esa dirección a tus contactos para que los próximos códigos lleguen a la bandeja de entrada.
• «Demasiados intentos». Se activó el límite de intentos de inicio de sesión o de emparejamiento. Espera 15 minutos y vuelve a intentarlo.
• La sesión termina a los 30 minutos. Es el límite por sesión del plan Free (no se aplica durante el periodo de lanzamiento). Puedes volver a conectarte de inmediato o cambiar de plan en el panel.

Comandos útiles

Tras eliminar el agente, borra también el dispositivo en el panel (menú del dispositivo → Eliminar dispositivo).

Última actualización: 2026-08-27 · Contacto