事件 ID 5051,處理程序將終止 (掃描程式執行緒逾時)
技術文章 ID:
KB52441
上次修改: 2016/11/3
上次修改: 2016/11/3
免責聲明
本文內容源於英文。如果英文內容和翻譯有差異,請一律以英文內容為準。其中部分內容是使用 Microsoft 機器翻譯技術翻譯的。
事件 ID 5051,處理程序將終止 (掃描程式執行緒逾時)
技術文章 ID:
KB52441
上次修改: 2016/11/3 環境McAfee VirusScan Enterprise (VSE) 8.8、8.7i
問題您會在應用程式事件檢視器中看到下列項目:
原因系統會根據任何檔案上的 I/O 活動執行掃描。 如果在到達第二逾時閾值前,掃描引擎未釋放檔案,McShield 處理程序會自我終止,讓檔案鎖定不會發生。這通常發生在封存檔案內有內嵌物件時。例如,ZIP、RAR 或 CAB。 這也依據引擎存取檔案時的檔案大小、複雜度、使用狀況、位置及對掃描程式的可用性。 事件結果
解決方案附註:此錯誤資訊並非僅供參考,不能放心地忽略。但是,如果您不想要看到此錯誤,請使用下列其中一個解決方法:
請考慮以下項目:
因應措施為任何產生逾時的處理程序新增低風險處理程序排除項目。如需如何使用工作管理員根據磁碟 I/O (輸入/輸出) 找出可能低風險候選處理程序的詳細資訊,請參閲 KB67891。視產生檔案逾時的處理程序而定,您可能會想要略過掃描該處理程序產生的讀取和/或寫入磁碟 I/O。若要這麼做,請將該處理程序新增至低風險處理程序,然後選取寫入至磁碟時和/或從磁碟讀取時。如需詳細資訊,請參閱下列文章: 若要新增低風險處理程序排除項目:
附註:
範例
如果您在預設處理程序原則的排除項目標籤中新增一個檔案,但未將該檔案新增到高風險原則的排除項目中,則高風險處理程序原則仍會掃描該檔案。 因應措施為該檔案建立特定的排除項目:
如需在 VirusScan Enterprise 8.x 中將萬用字元搭配排除項目使用的詳細資訊,請參閱 KB54812。
因應措施如果這個問題只有在掃描封存檔案時才會發生,請停用封存檔案掃描。Intel Security 將此視為非常輕微的安全性風險,因為當封存檔案開啟或解壓縮時,系統會掃描該封存檔案內的所有檔案。
VSE 8.8:
因應措施在 VirusScan 主控台中增加 ScannerThreadTimeout 閾值 (僅適用於 VSE 8.7i):
因應措施停用 Windows 中的機會鎖定。 免責聲明本文內容源於英文。如果英文內容和翻譯有差異,請一律以英文內容為準。其中部分內容是使用 Microsoft 機器翻譯技術翻譯的。
|
|