随机蓝屏，参考与 mfefirek.sys 驱动程序相关的 BugCheck 133、DPC_WATCHDOG_VIOLATION

技术文章 ID: KB89771
上次修改时间: 2020/09/17

环境

McAfee Endpoint Security (ENS) 10.5.3
McAfee Host Intrusion Prevention (Host IPS) 8.0 Patch 9 or 10
McAfee VirusScan Enterprise (VSE) 8.8 Patch 9 or 10
支持的 Microsoft 服务器

注意：您可能还会在包含 SysCore 15.6.的其他 McAfee 产品的系统上看到此问题。

有关 ENS 支持的环境的详细信息，请参阅KB82761。
有关主机 IPS 支持的环境的详细信息，请参阅KB70778。
有关 VSE 支持的环境的详细信息，请参阅KB51111。

问题

您会在服务器系统上看到随机的蓝屏错误（系统崩溃）。此问题仅在非常繁忙的服务器环境中发生。崩溃文件包含以下参考：

BugCheck 133
DPC_WATCHDOG_VIOLATION
mfefirek.sys

生成的故障转储文件也可能包含以下内容：

DPC_WATCHDOG_VIOLATION (133)
DPC 看门狗在 DISPATCH_LEVEL 或更高版本的 IRQL 上检测到运行时间延长。
参数：
Arg1：0000000000000000，单个 DPC 或 ISR 超过其时间分配。通常可以使用堆栈跟踪来识别违规组件。
Arg2：0000000000000501，DPC 时间计数（以刻度为单位）。
Arg3：0000000000000500，DPC 时间分配（以刻度为单位）。
Arg4：0000000000000000，转换为nt!DPC_WATCHDOG_GLOBAL_TRIAGE_BLOCK，其中包含有关此单个 DPC 超时的附加信息

Possible STACK_TEXT:
ffffbe00`7ed5fd88 fffff800`56e2fc07 : nt!KeBugCheckEx
ffffbe00`7ed5fd90 fffff800`56e2d868 : nt!KeAccumulateTicks+0x407
ffffbe00`7ed5fdf0 fffff800`576264e5 : nt!KeClockInterruptNotify+0xb8
ffffbe00`7ed5ff40 fffff800`56e20876 : hal!HalpTimerClockIpiRoutine+0x15
ffffbe00`7ed5ff70 fffff800`56f5de0a : nt!KiCallInterruptServiceRoutine+0x106
ffffbe00`7ed5ffb0 fffff800`56f5e257 : nt!KiInterruptSubDispatchNoLockNoEtw+0xea
ffffbe00`7ffb9da0 fffff800`56e86540 : nt!KiInterruptDispatchNoLockNoEtw+0x37
ffffbe00`7ffb9f30 fffff800`56e864f4 : nt!KxWaitForLockOwnerShip+0x30
ffffbe00`7ffb9f60 fffff807`418db3c9 : nt!KeAcquireInStackQueuedSpinLock+0x44
ffffbe00`7ffb9f90 fffff807`418c6249 : mfefirek+0x2b3c9
ffffbe00`7ffba030 fffff807`418c8224 : mfefirek+0x16249
ffffbe00`7ffba120 fffff807`418c86d1 : mfefirek+0x18224
ffffbe00`7ffba150 fffff807`3fbd2374 : mfefirek+0x186d1
ffffbe00`7ffba190 fffff807`3e0c3e97 : mfenlfk+0x2374
ffffbe00`7ffba2c0 fffff807`3e0c2c2d : NDIS!ndisCallReceiveHandler+0x47
ffffbe00`7ffba310 fffff807`403e622b : NDIS!NdisMIndicateReceiveNetBufferLists+0x67d

Possible STACK_TEXT:
ffffd000`fc038c88 fffff802`287e9378 : 00000000`00000133 00000000`00000000 00000000`00000501 00000000`00000500 : nt!KeBugCheckEx
ffffd000`fc038c90 fffff802`286c7c71 : ffffffff`ffffffff 00000000`0074f496 ffffe000`42f27500 ffffe801`91faa270 : nt! ?? ::FNODOBFM::`string'+0x140a8
ffffd000`fc038d20 fffff802`2860f7b5 : 00000000`00000000 fffff802`287503c3 ffffe000`4550e850 ffffd000`f785d000 : nt!KeClockInterruptNotify+0x91
ffffd000`fc038f40 fffff802`287503c3 : fffff9bd`84b66537 ffffd000`fc02ac90 ffffe000`44c68300 ffffe000`47a9f010 : hal!HalpTimerClockIpiRoutine+0x15
ffffd000`fc038f70 fffff802`287c622a : ffffe000`42a00100 ffffe000`44c680a8 ffffe000`48f44280 00000000`00000000 : nt!KiCallInterruptServiceRoutine+0xa3
ffffd000`fc038fb0 fffff802`287c6b9b : 00000000`00000000 ffffe801`9196b000 ffffe801`9196b000 00000000`00004238 : nt!KiInterruptSubDispatchNoLockNoEtw+0xea
ffffd000`fc02a7e0 fffff800`6fd98e85 : fffff800`6fd9a2d5 ffffe000`44c68300 ffffe000`44ec51f0 ffffe000`44c68010 : nt!KiInterruptDispatchNoLockNoEtw+0xfb
ffffd000`fc02a978 fffff800`6fd9a2d5 : ffffe000`44c68300 ffffe000`44ec51f0 ffffe000`44c68010 fffff800`6fdd9208 : mfefirek+0x26e85
ffffd000`fc02a980 fffff800`6fd9adc4 : ffffe801`9064d130 00000001`ffffffff ffffe000`45297850 ffffe000`00000007 : mfefirek+0x282d5
ffffd000`fc02a9b0 fffff800`6fd9ae76 : 00000000`00000000 00000000`00000246 ffffd000`fc02aa08 00000000`00000018 : mfefirek+0x28dc4
ffffd000`fc02a9e0 fffff800`6fd9bf10 : 00000116`cc2cf36a ffffe000`44c68010 ffffe000`4885a010 00000000`00000003 : mfefirek+0x28e76
ffffd000`fc02aa10 fffff800`6fd9c5d8 : ffffe000`00000000 ffffe000`44c68010 00000000`001bd105 00000032`d300132c : mfefirek+0x29f10
ffffd000`fc02aa80 fffff802`286e8b68 : ffffd000`fc02ac70 ffffd000`fc02ac20 ffffe000`44c681b0 ffffd000`fc000180 : mfefirek+0x2a5d8
ffffd000`fc02ab20 fffff802`287c88ea : ffffd000`fc000180 ffffd000`fc000180 ffffd000`fc00c9c0 ffffe000`44e97400 : nt!KiRetireDpcList+0x4f8
ffffd000`fc02ada0 00000000`00000000 : ffffd000`fc02b000 ffffd000`fc025000 00000000`00000000 00000000`00000000 : nt!KiIdleLoop+0x5a

系统更改

您已安装 ENS 10.5.3、Host IPS 8.0补丁9或10、或 VSE 8.8补丁9或10。

原因

McAfee 驱动程序mfefirek.sys 执行仅适用于调试设置的验证检查。此驱动程序提供防火墙和网络数据包检测功能。

解决方案

升级到以下产品版本，以确保仅在驱动程序处于调试模式时执行验证行为：

注意：mfefirek.sys 驱动程序设置仅保留为内部使用。

ENS 10.5.3修补程序1
Host IPS 8.0补丁11
VSE 8.8补丁11

McAfee 产品软件、升级、维护版本及文档均可从产品下载站点 (http://www.mcafee.com/us/downloads/downloads.aspx) 获取。

注意：您需要提供有效的授权号才能进行访问。 KB56057 为您提供有关产品下载站点的其他信息以及获取某些产品的其他位置。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

Endpoint Security Firewall 10.5.x (EOL)
Endpoint Security Threat Prevention 10.5.x (EOL)
Endpoint Security Web Control 10.5.x (EOL)
Host Intrusion Prevention 8.0
Known Issue/Product Defect
VirusScan Enterprise 8.8

语言:

此文章有以下语言版本：

English United States
Spanish Spain
French
Italian
Japanese
Portuguese Brasileiro
Chinese Simplified

Knowledge Center

随机蓝屏，参考与 mfefirek.sys 驱动程序相关的 BugCheck 133、DPC_WATCHDOG_VIOLATION

环境

问题

系统更改

原因

解决方案

相关信息

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

随机蓝屏，参考与 mfefirek.sys 驱动程序相关的 BugCheck 133、DPC_WATCHDOG_VIOLATION

环境

问题

系统更改

原因

解决方案

相关信息

免责声明

受影响的产品

语言:

选择您的区域

Title

Title