Loading...

VSE 8.8 Patch 4 以前の McAfee Agent 実行ファイル (masvc.exe) に対してアクセス保護イベントが生成される
技術的な記事 ID:   KB88972
最終更新:  2018/02/01
評価:


環境

McAfee Agent (MA) 5.0.5
McAfee VirusScan Enterprise (VSE) 8.8 Patch 4 以前

サポートされる全ての Windows オペレーティングシステム VSE 8.x のサポート対象の環境については KB51111 を参照してください。

問題

VSE 8.8 Patch 4 以前をインストールした後、クライアントで masvc.exe のアクセス保護イベントが生成されます。

この問題は、 VSE 8.8.0 Patch 4 以前がクライアントに次の順序で配備されている場合にのみ発生します。
  • McAfee Agent 5.0.5 をインストールまたはアップグレードします。
  • VirusScan Enterprise 8.8.0 Patch 4 以前を導入してください。
次の MA 現象が表示されます。
  • プロパティを収集して送信できません
  • ePolicy Orchestrator (ePO) から新しいポリシーやタスクを受信できません
  • イベントをアップロードできません

Examples of Access Protection events:
Blocked by Access Protection rule NT AUTHORITY\SYSTEM C:\Program Files\McAfee\Agent\masvc.exe \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Network Associates\TVD\Shared Components\Framework Common Standard Protection:Prevent modification of McAfee Common Management Agent files and settings Action blocked : Write

Blocked by Access Protection rule NT AUTHORITY\SYSTEM C:\Program Files\McAfee\Agent\masvc.exe \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Network Associates\TVD\Shared Components\Framework\AgPlcyEnableEventTriggerCommon Standard Protection:Prevent modification of McAfee Common Management Agent files and settings Action blocked : Create

Blocked by Access Protection rule NT AUTHORITY\SYSTEM C:\Program Files\McAfee\Agent\masvc.exe \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Network Associates\TVD\Shared Components\Framework\AgPlcyEventTriggerThresholdCommon Standard Protection:Prevent modification of McAfee Common Management Agent files and settings Action blocked : Create

Blocked by Access Protection rule NT AUTHORITY\SYSTEM C:\Program Files\McAfee\Agent\masvc.exe \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Network Associates\TVD\Shared Components\Framework Common Standard Protection:Prevent modification of McAfee Common Management Agent files and settings Action blocked : Write

Blocked by Access Protection rule NT AUTHORITY\SYSTEM C:\Program Files\McAfee\Agent\masvc.exe \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Network Associates\TVD\Shared Components\Framework Common Standard Protection:Prevent modification of McAfee Common Management Agent files and settings Action blocked : Write

Blocked by Access Protection rule NT AUTHORITY\SYSTEM C:\Program Files\McAfee\Agent\masvc.exe \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Network Associates\TVD\Shared Components\Framework\IPAddress Common Standard Protection:Prevent modification of McAfee Common Management Agent files and settings Action blocked : Create

Blocked by Access Protection rule NT AUTHORITY\SYSTEM C:\Program Files\McAfee\Agent\masvc.exe \REGISTRY\MACHINE\Software\Wow6432Node\Network Associates\TVD\Shared Components\FrameworkCommon Standard Protection:Prevent modification of McAfee Common Management Agent files and settings Action blocked : Write

Blocked by Access Protection rule NT AUTHORITY\SYSTEM C:\Program Files\McAfee\Agent\masvc.exe \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Network Associates\TVD\Shared Components\Framework\ePOServerList Common Standard Protection:Prevent modification of McAfee Common Management Agent files and settings Action blocked : Create

原因

McAfee Agent の実行可能ファイル masvc.exe は、 VSE 8.8.0 Patch 4 以前ではホワイトリストに登録されていません。

解決策

VSE 8.8 Patch 4 以前のものをインストールした後でクライアントを再起動します。

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

このドキュメントを評価する

Beta Translate with

Select a desired language below to translate this page.

言語:

この記事は、次の言語で表示可能です:

English United States
Spanish Spain
Japanese