Como criar um arquivo de descarga para um processo de indisponibilidade ou interrupção de McAfee

Artigos técnicos ID: KB74914
Última modificação: 23/12/2021

Ambiente

McAfee Drive Encryption (DE) 7.2.x
McAfee arquivos e proteção de mídia removível (FRP) 5.x
McAfee Host Intrusion Prevention (8.x)
McAfee VirusScan Enterprise 8.x VSE

Ferramentas

ADPlus
ProcDump

Resumo

Às vezes, você pode precisar criar uma descarga de um processa McAfee que parou de responder. Dependendo do ambiente, existem diferentes tipos de utilitários de depuração que você pode usar.

Este artigo descreve os utilitários para criar despejos de processo e a melhor maneira de usá-los.

IMPORTANTE:

Ligue para Suporte técnico quando precisar obter um despejo do McShield processos.
O mecanismo de varredura no momento do acesso faz a varredura de qualquer depurador usado para coletar o modo de usuário descarregar do McShielde pode comprometer os dados na arquivo de despejo.
Suporte técnico pode ajudar a configurar o VSE para garantir que o despejo não seja comprometido.

Solução 1

ADPlus
O ADPlus a ferramenta é de Microsoft serviços de suporte ao produto e pode solucionar problemas com qualquer processo ou aplicativo que pare de responder ou falhe.

Você pode encontrar ferramentas de depuração para Windows em: http://msdn.microsoft.com/en-us/windows/hardware/gg463009.

Ele também é útil se uma falha de processo for facilmente reproduzida ou se você precisar de um despejo de um processo interrompido.

Use exemplos:

Se um processo ou aplicativo parar de responder, digite o comando a seguir e pressione Enter:

ADPlus –hang –pn McTray.exe -o c:\dumps
Se ocorrer uma falha no processo ou no aplicativo, digite o comando a seguir e pressione Enter:

ADPlus –crash -NoDumpOnFirst –pmn McTray.exe -o c:\dumps

Esses comandos salvam arquivos de registro e despejos de memória no c:\dumps pasta.

Você pode encontrar mais informações sobre como usar ADPlus.vbs momento http://support.microsoft.com/kb/286350.

Solução 2

ProcDump
Essa ferramenta é um utilitário de linha de comando cuja finalidade principal é monitor um aplicativo para picos de CPU e gerar despejos de falha durante um pico. Como administrador ou desenvolvedor, você pode usar esses despejos para determinar a causa do pico.

O ProcDump a ferramenta pode fornecer:

A monitoração da janela não responde (usando a mesma definição que Windows e a tarefa Manager usar).
Monitoramento de exceção não tratado.
Despeja com base nos valores dos contadores de desempenho do sistema.
Um utilitário de despejo de processo geral que você pode incorporar em outros scripts.

Você pode encontrar o utilitário e as instruções em: http://technet.microsoft.com/en-us/sysinternals/dd996900.

Use exemplos:

Se um processo, ou aplicativo estiver em um estado Troubled, digite o comando a seguir e pressione ENTER para gerar uma descarga por solicitação:

procdump -ma

Para gravar uma descarga completa de um processo com PID ' 4572 ', digite o comando a seguir e pressione Enter:

C:\>procdump -ma 4572
Se um processo ou aplicativo tiver uma exceção, digite o comando a seguir e pressione Enter:
IMPORTANTE: O prompt de comando deve permanecer aberto até que o exceção ocorra e o despejo seja gerado.

procdump -ma -e
Se um processo, ou aplicativo, for encerrado inesperadamente imediatamente ao tentar iniciar, digite o comando a seguir e pressione Enter:
IMPORTANTE: O prompt de comando deve permanecer aberto até que o exceção ocorra e o despejo seja gerado.

procdump -ma -e -w

OBSERVAÇÃO: Se você ativar encerrar (-t) ou exceção (-e) monitoramento e eliminação ProcDump, o processo de destino também é encerrado. Você pode usar CTRL + C para encerrar ProcDump sem afetar o processo que está monitorando.

Resoluções quando ProcDump Falha ao iniciar:

Problema 1: Não é possível iniciar ProcDump usando o Windows RUNAS preta.
O seguinte erro é exibido: Não é possível executar. 1058: o serviço não pode ser iniciado porque está desativado ou porque não tem dispositivos ativados associados a ele.
Causa: A Windows RUNAS o comando tem uma dependência no Windows logon secundário provedor.
Solução Usar a ferramenta Sysinternals PsExec para corrigir o problema.

Se um Acesso negado o erro é retornado, verifique se a conta está em uso e se ela é membro do grupo Administradores local.
Se o erro continuar a ser exibido, fazer download o Sysinternals ferramentas PsExec De: http://technet.microsoft.com/en-us/sysinternals/bb897553.aspx
Extrato PsTools.zip.
Abra uma interface de linha de comando de nível de administrador. JUNTOS
Altere o diretório para o local de onde foi extraído psexec.exe.
No prompt de comando, digite:

Psexec.exe -i -s %SystemRoot%\system32\cmd.exe
Agora, o usuário deve estar em execução como NT AUTHORITY\SYSTEM, para confirmar este tipo:

whoami
Executar PROCDUMP a partir dessa CLI.
IMPORTANTE: Não feche a janela até que o dumpfile seja criado.

Problema 2: Não é possível iniciar ProcDump usando o Windows RUNAS preta.
O seguinte erro é exibido: Unable to run. 1058: The service cannot be started, either because it is disabled or because it has no enabled devices associated with it.
Causa: A Windows RUNAS o comando tem uma dependência no Windows logon secundário provedor.
Solução Inicie o Windows serviço de logon secundário.
Problema 3: Não é possível iniciar ProcDump.
O seguinte erro é exibido: Error 0x00000005 (5) Access is denied.
Causa: Permissões insuficientes.
Solução Certifique-se de que a conta do usuário conectado seja membro do Grupo de administradores locais.

Informações relacionadas

Ao solucionar problemas, consulte também:

Para criar um despejo de memória para análise por Suporte técnico, consulte KB56023.
Para capturar as informações do modo de usuário usando o DebugDiag ou o Dr. Watson, consulte KB50930.
Para obter um despejo de memória de software usando o LiveKD sem reiniciar o computador, consulte KB50467.

Se você precisar entrar em contato com Suporte técnico para obter um despejo do processo do McShield:

Para entrar em contato com o Suporte técnico, Vá para a Página criar uma solicitação de serviço e entre no ServicePortal.

Se você for um usuário registrado, digite sua ID de usuário e senha e, em seguida, clique em Entrar.
Se você não for um usuário registrado, clique em Registrar e preencha os campos para que sua senha e suas instruções sejam enviadas por e-mail para você.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Diagnostic Data Collection
Drive Encryption 7.2
File and Removable Media Protection 5.4.x
File and Removable Media Protection 5.3.x
File and Removable Media Protection 5.2.x
File and Removable Media Protection 5.1.x
File and Removable Media Protection 5.0.x (EOL)
Host Intrusion Prevention 8.0 (EOL)
Troubleshooting
VirusScan Enterprise 8.8 (EOL)

Idiomas:

Este artigo está disponível nos seguintes idiomas:

English United States
Spanish Spain
French
Italian
Japanese
Portuguese Brasileiro

Knowledge Center

Como criar um arquivo de descarga para um processo de indisponibilidade ou interrupção de McAfee

Ambiente

Resumo

Solução 1

Solução 2

Informações relacionadas

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Como criar um arquivo de descarga para um processo de indisponibilidade ou interrupção de McAfee

Ambiente

Resumo

Solução 1

Solução 2

Informações relacionadas

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title