运行旧版本 Sysmon 的系统在启动时响应较慢/无响应

技术文章 ID: KB88078
上次修改时间: 2022/01/2

环境

McAfee Endpoint Security Threat Prevention (ENS) 10.x
McAfee Host Intrusion Prevention (Host IPS) 8.0
McAfee VirusScan Enterprise (VSE) 8.8

MicrosoftSysinternals Sysmon版本10.42和更早

问题

在具有旧版本的Sysmon 以及一个或多个 McAfee 产品。

可以观察到以下任一情况：

在系统启动时，系统似乎不响应。
系统启动缓慢（超过 40 分钟）。
McShield 服务已停止状态。尝试启动该故障会导致系统不响应。

问题可处理在具有Tanium 客户端已安装。

原因

使用旧版本的Sysmon 在同时安装了 McAfee 产品的系统中。在某些较旧版本的Sysmon, 使用帐户锁定与 McAfee 过滤器驱动程序存在冲突，导致死锁。出现上述症状时，会出现特定情况Sysmon 配置选项（ImageLoad），则会导致帐户锁定API。然后，当 McAfee 过滤器驱动程序截获呼叫时，会出现死锁。

解决方案

卸载旧版本的Sysmon 并下载并安装最新版本。下载Sysmon 从：https://docs.microsoft.com/en-us/sysinternals/downloads/sysmon.

解决方法

对于受影响的系统上的这一特定问题，请考虑将mcshield.exe可执行文件自内部Sysmon. 如果问题未解决问题，请考虑将排除项用于内部所有进程C:\Program Files\Common Files\McAfee\SystemCore从Sysmon.

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

Endpoint Security Threat Prevention 10.7.x
Endpoint Security Threat Prevention 10.6.x
Host Intrusion Prevention 8.0 (EOL)
Known Issue/Product Defect
VirusScan Enterprise 8.8 (EOL)

语言:

此文章有以下语言版本：

English United States
Spanish Spain
French
Italian
Japanese
Portuguese Brasileiro
Chinese Simplified

Knowledge Center

运行旧版本 Sysmon 的系统在启动时响应较慢/无响应

环境

问题

原因

解决方案

解决方法

相关信息

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

运行旧版本 Sysmon 的系统在启动时响应较慢/无响应

环境

问题

原因

解决方案

解决方法

相关信息

免责声明

受影响的产品

语言:

选择您的区域

Title

Title