本文是涵盖由 VSE 生成的事件 ID：516 的几篇文章中的一篇。每篇文章涉及原因不同且包含不同的解决方案。

重要说明：事件 516 并不表示 VirusScan Enterprise (VSE) 产品发生问题；它们与新的 VSE 安全功能相关。

事件 516 出现是正当需要，用以提醒管理员 McAfee 代码可能被破坏。当某个进程获准运行来自 McAfee 进程地址空间内的外部代码时，可能会绕开某些访问保护规则，因为大多数访问保护规则都信赖 McAfee 进程。许多第三方应用程序均采用此技术来为组织提供重要功能。不过，这些事件 ID 还可表示系统受到 Rootkit 型恶意软件的感染，或者正在运行具有入侵性的第三方应用程序。

当发生以下其中一种情况时，VSE 会生成此事件：

• 由述及进程载入的一个或多个 DLL 文件来自第三方供应商（并非 McAfee 或 Microsoft），并且包含不受信任的代码。
• 由述及进程载入的 DLL 文件来自 Microsoft（预期受信任），但信任验证例程返回失败。
• McAfee Agent 载入的若干 DLL 文件中未包含由 VSE 8.8 执行检查所必需的 McAfee 签名。