升级到 SysCore 15.4.0.811 之后,“禁止 Windows 进程欺骗”访问保护规则会阻止合法的进程。
技术文章 ID:
KB86694
上次修改时间: 2020/03/18
上次修改时间: 2020/03/18
免责声明
本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。
升级到 SysCore 15.4.0.811 之后,“禁止 Windows 进程欺骗”访问保护规则会阻止合法的进程。
技术文章 ID:
KB86694
上次修改时间: 2020/03/18 环境McAfee Agent (MA) 修补程序 1110392 (5.0.2.333)
McAfee Host Intrusion Prevention (Host IPS) 8.0 补丁 7 McAfee VirusScan Enterprise (VSE) 8.8 补丁 7 SysCore 15.4.0.811 问题升级提供 SysCore 15.4.0.811 的产品之后,以下 VSE 访问保护 (AP) 规则会阻止合法的 Windows 进程:
症状包括:
升级到 SysCore 的受影响版本的软件包括:
系统更改您已升级或部署下列其中一个软件包:
解决方案 1
此问题在 VirusScan Enterprise 8.8.0 更新 9 中得以解决,该版产品可从产品下载站点 (http://mcafee.com/us/downloads/downloads.aspx) 获取。 注意:您需要提供有效的授权号才能进行访问。 KB56057 为您提供有关产品下载站点的其他信息,以及获取某些产品的其他位置。 更新是累积性的;技术支持建议您安装最新的版本。 VSE 8.8 补丁 16 是最新补丁,可从 ServicePortal 的“下载”选项卡 (https://support.mcafee.com/downloads) 获取。
注意:VSE 8.8 补丁 16 支持所有受支持的 Windows 操作系统。 解决方案 2
此问题之前已在 VSE 8.8 补丁 6 和 7 修补程序 1123565 中解决。 登录 ServicePortal 后可从 https://support.mcafee.com/downloads 获取这些更新。
解决方法 1为了避免出现与 AP 规则违规相关的问题,请将以下排除项添加至前述的 AP 规则:
**\smss.exe 要恢复受 AP 规则违规影响的系统,请执行以下操作: 重要说明:以下步骤仅适用于已受到 AP 规则不利影响的系统。
解决方法 2禁用以下规则:
免责声明本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。
|
|