SysCore 15.4.0.811 にアップグレードすると、Windows プロセスのスプーフィングを防止するためのアクセス保護ルールにより、正しいプロセスがブロックされる
技術的な記事 ID:
KB86694
最終更新: 2020/03/18
最終更新: 2020/03/18
免責事項
この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。
SysCore 15.4.0.811 にアップグレードすると、Windows プロセスのスプーフィングを防止するためのアクセス保護ルールにより、正しいプロセスがブロックされる
技術的な記事 ID:
KB86694
最終更新: 2020/03/18 環境McAfee Agent (MA) Hotfix 1110392 (5.0.2.333)
McAfee Host Intrusion Prevention (Host IPS) 8.0 Patch 7 McAfee VirusScan Enterprise (VSE) 8.8 Patch 7 SysCore 15.4.0.811 問題SysCore 15.4.0.811 を提供する製品をアップグレードした後、次の VSE アクセス保護 (AP) ルールが、正当な Windows プロセスをブロックします。
次のような症状があります。
SysCore の影響を受けるバージョンにアップグレードするソフトウェアには、次のものがあります。
システムの変更次のいずれかのソフトウェア パッケージをアップグレードまたは配備しました。
解決策 1
この問題は VirusScan Enterprise 8.8.0 Update 9 で解決されています。製品ダウンロード サイト http://mcafee.com/us/downloads/downloads.aspx から入手可能です。 注記: アクセスするには有効な承認番号が必要です。 KB56057 には、製品ダウンロード サイトに関する追加情報と、いくつかの製品に関する別のダウンロード サイトの場所が掲載されています。 更新は累積的です。このため、テクニカル サポートは、最新の更新をインストールすることをお勧めします。 VSE 8.8 Patch 16 が最新のパッチです。ServicePortal (https://support.mcafee.com/downloads) の [ダウンロード] タブから入手可能です。
注: VSE 8.8 Patch 16 は、すべてのサポートされている Windows オペレーティング システムに対応しています。 解決策 2
この問題は以前 VSE 8.8 Patch 6 および 7 HotFix 1123565 で解決されました。 更新は、ServicePortal https://support.mcafee.com/downloads にログオンすると入手できます。
回避策 1AP ルール違反に関連する問題を回避するには、前述の AP ルールに次の除外を追加します。
**\smss.exe AP ルール違反の影響を受けたシステムを復旧するには: 重要: 以下の手順は、AP ルールの影響を既に受けているシステムにのみ適用されます。
回避策 2以下のルールを無効にします。
免責事項この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。
|
|