Falha no sistema (tela azul) verificação de bugs 50 com VirusScan Enterprise 8.8 Patch 4

Artigos técnicos ID: KB81529
Última modificação: 13/03/2020

Ambiente

McAfee VirusScan Enterprise (VSE) 8.8 Patch 4

Para obter detalhes do VSE 8.x ambientes compatíveis, consulte KB51111.

Resumo

Alguns clientes relataram esse problema em sistemas de classe de servidor que falham em momentos imprevisíveis. Ele ocorre quando o VSE está executando muitas atividades de varredura (arquivo atividades).

Os sistemas de classe de servidor incluem um servidor de compilação para um ambiente de desenvolvimento e servidores Citrix, pois eles fornecem arquivos para vários usuários ao mesmo tempo. O risco de ocorrer a falha não foi determinado, mas é superior para sistemas ocupada.

Problema

Falha aleatória do sistema 50 de verificação de bugs (tela azul) em sistemas de classe de servidor.

A pilha do thread que está travando indica uma chamada para NT! PsGetProcessId antes de falhar.

Exemplo de texto de pilha de um sistema de 64 bits:

STACK_TEXT:
fffff880'06f8ce28 fffff800'01f46bf0:00000000 ' 00000050 fffffa80'15205cb0 00000000 ' 00000000 fffff880'06f8cf90: NT! KeBugCheckEx
fffff880'06f8ce30 fffff800'01ec6cee: 00000000 ' 00000000 fffffa80'15205cb0 00000000 ' 00000000 00000000 ' 00000001: NT! wcsncat_s + 0x2d7f8
fffff880'06f8cf90 fffff800'01e930f0: fffff880'04478c10 00000000 ' 00000005 00000000 ' 00000001 fffff880'044ab140: NT! KeSynchronizeExecution + 0x28be
fffff880'06f8d128 fffff880'04478c10:00000000 ' 00000005 00000000 ' 00000001 fffff880'044ab140 fffff880'044ab140: NT! PsGetProcessId
fffff880'06f8d130 fffff880 ' 04471951:00000000 ' 00000000 00000000 ' 00000001 00000000 ' 00000000 fffffa80'106c2c90: mfeavfk + 0xec10
fffff880'06f8d2e0 fffff880 ' 04473501: fffffa80'13d07160 00000000 ' 00000000 fffffa80'106c2d70 fffffa80'106c2dc8: mfeavfk + 0x7951
fffff880'06f8d380 fffff880'0151f94f: 00000000 ' 00000000 00000000 ' 00000000 fffffa80'10ef8f20 00000000 ' 00100021: mfeavfk + 0x9501
fffff880'06f8d3b0 fffff880'015560a7: fffffa80'106c2c90 00000000 ' 00000000 00000000 ' 00000000 fffffa80'11138db0: arquivo mfehidk + 0x2b94f
fffff880'06f8d3e0 fffff880 ' 01272288: fffffa80'1f155fb8 00000000 ' 00000000 fffffa80'1f155fb8 00000000 ' 00000000: arquivo mfehidk + 0x620a7
fffff880'06f8d410 fffff880'01270d1b : fffffa80'1d004c40 fffffa80'11138f00 fffffa80'1c4379f0 fffffa80'1c437c10 : fltmgr! FltIsCallbackDataDirty + 0x1998
fffff880'06f8d4e0 fffff880'012902b9 : fffffa80'1f155cf0 fffffa80'1c537800 fffffa80'1f155c00 fffffa80'1c3c3de0 : fltmgr! FltIsCallbackDataDirty + 0x42b
fffff880'06f8d570 fffff800'021c843c: 00000000 ' 00000005 fffffa80'1e46bcc8 fffffa80'10ef8f20 00000000 ' 00000000: fltmgr! FltReadFile + 0x10379
fffff880'06f8d620 fffff800'021c3db8: fffffa80'1c3af9d0 fffff800 ' 00000000 fffffa80'1e46bb10 fffffa80 ' 00000001: NT! MmCreateSection + 0x279c
fffff880'06f8d780 fffff800'021c4fd6:00000000 ' 00000000 fffffa80'1e46bb10 fffff880'06f8d890 fffffa80'0cdacf30: NT! SeQueryInformationToken + 0xc48
fffff880'06f8d870 fffff800'021c68dc: 00000000 ' 00000000 00000000 ' 00000000 00000000 ' 00000001 ffffffff'ffffffff: NT! ObOpenObjectByName + 0x306
fffff880'06f8d940 fffff800'021b0ed8:00000000 ' 015de380 00000000 ' 00100021 00000000 ' 015de438 00000000 ' 015de468: NT! MmCreateSection + 0xc3c
fffff880'06f8d9e0 fffff800'01ec7e53:00000000 "00000000 00000000" 00000000 00000000 "00000000 00000000" 00000000: NT! NtOpenFile + 0x58
fffff880'06f8da70 00000000 "775c15ea: 00000000" 00000000 00000000 "00000000 00000000" 00000000 NTLM "00000000: NT! KeSynchronizeExecution + 0x3a23

Alteração de sistema

Um dos produtos a seguir que usam a versão do driver 15.1.0.656 foram instaladas:

VSE 8.8 Patch 4
Host Intrusion Prevention 8.0 Patch 4

Causa

Vários encadeamentos podem atualização uma estrutura de dados usada para varredura. No entanto, a estrutura de dados é atualizada sem as proteções necessárias no local para garantir o estado dos dados. A falha ocorre quando um thread usa os dados e o conteúdo é inesperado.

Solução

Esse problema foi resolvido em VSE 8.8 patch 5.

As resoluções de problemas nas atualizações e principais versões são cumulativas; o Suporte técnico recomenda que você instale a versão mais recente. Para encontrar a versão mais recente do seu produto, visite o site de downloads de produtos da McAfee, em http://www.mcafee.com/us/downloads/downloads.aspx.

As atualizações estão disponíveis ao entrar no ServicePortal, em: https://support.mcafee.com/downloads.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Known Issue/Product Defect
VirusScan Enterprise 8.8

Idiomas:

Este artigo está disponível nos seguintes idiomas:

German
English United States
Spanish Spain
French
Italian
Japanese
Korean
Dutch
Portuguese Brasileiro
Chinese Simplified
Chinese Traditional

Knowledge Center

Falha no sistema (tela azul) verificação de bugs 50 com VirusScan Enterprise 8.8 Patch 4

Ambiente

Resumo

Problema

Alteração de sistema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Falha no sistema (tela azul) verificação de bugs 50 com VirusScan Enterprise 8.8 Patch 4

Ambiente

Resumo

Problema

Alteração de sistema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title