SVCHOST.EXE で「Access protection violation: prevent termination of McAfee processes」(アクセス保護違反: McAfee プロセスが終了されないようにする) ルールがトリガーされる

技術的な記事 ID: KB85145
最終更新: 2017/12/15

環境

McAfee VirusScan Enterprise (VSE) 8.8

Microsoft Windows 8
Microsoft Windows Server 2012 以降

問題

VSE が Windows 8 および Windows 2012 サーバーマシンにインストールされているとき、Common Standard Protection:Prevent termination of McAfee processes (共通標準保護: McAfee プロセスが終了されないようにする) ルールに対して、次のようなアクセス保護違反が複数トリガーされる場合があります。

Blocked by Access Protection rule NT AUTHORITY\SYSTEM C:\WINDOWS\SYSTEM32\SVCHOST.EXE C:\PROGRAM FILES\COMMON FILES\MCAFEE\SYSTEMCORE\MCSHIELD.EXE
Common Standard Protection:Prevent termination of McAfee processes Action blocked : Terminate

原因

Microsoft は Windows 8 および Windows 2012 サーバーの svchost の動作を変更しています。 svchost がハンドルを開こうとする際、特定の権限ではなく any 権限を検索するようになりました。

許可される権限セットには Process_Terminate が含まれています。 svchost によるこの権限の検索は、違反の発生を防止するように設計されている AP ルールの目的に反します。

解決策

アクセス保護ルールが設計どおりに機能し、未承認のプログラムによって McAfee プロセスが終了するのを阻止します。

回避策

この機能が必要な場合は、Common Standard Protection:Prevent termination of McAfee processes (共通標準保護: McAfee プロセスが終了されないようにする) のアクセス保護ルールのレポートオプションを選択解除します。アクセス保護機能でこのルールに関するレポートが生成されなくなります。

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

Known Issue/Product Defect
VirusScan Enterprise 8.8

言語:

この記事は、次の言語で表示可能です:

English United States
Spanish Spain
French
Italian
Japanese
Portuguese Brasileiro

Knowledge Center

SVCHOST.EXE で「Access protection violation: prevent termination of McAfee processes」(アクセス保護違反: McAfee プロセスが終了されないようにする) ルールがトリガーされる

環境

問題

原因

解決策

回避策

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

SVCHOST.EXE で「Access protection violation: prevent termination of McAfee processes」(アクセス保護違反: McAfee プロセスが終了されないようにする) ルールがトリガーされる

環境

問題

原因

解決策

回避策

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title