これは、VSE により生成されるイベント ID 514/516/519 を対象とするいくつかの記事の 1 つです。 原因と解決策ごとに、別々の記事で説明しています。

重要：イベント ID 514/516/519 は、VSE 製品の問題ではなく、VSE の新しいセキュリティ機能に関する問題を示しています。

イベント 516 は、適正な理由により、VSE のコードが改ざんされた可能性について管理者に警告するために発生しました。 プロセスが McAfee プロセスのアドレス空間内から外部コードを実行することを許可されている場合、ほとんどのアクセス保護ルールは McAfee プロセスを信用するので、一部のアクセス保護ルールは回避される可能性があります。サードパーティのアプリケーションの多くがこのテクニックを使用して、有益な機能を組織に提供しています。しかし、これらのイベント ID はシステムがルートキット型のマルウェアに感染していること、またはユーザーが侵入型のサードパーティのアプリケーションを実行していることを示すこともあります。

次のいずれかが発生すると、VSE はこのイベントを生成します。

• 上記のプロセスでロードされた 1 つまたは複数の DLL ファイルがマカフィーや Microsoft 以外のサードパーティのベンダーから提供されたもので、信頼されていないコードを含んでいる。
• 上記のプロセスでロードされた DLL ファイルが Microsoft のものである (信頼されたファイルであると予測される) のに、信頼検証ルーチンがエラーを返す。
• McAfee Agent が VSE 8.8 による検査に必要なマカフィーのシグネチャを含まない特定の DLL ファイルを読み込みます。