Loading...

La activación de las opciones de registro de Firewall de Endpoint Security ' tratar coincidencia como intrusión ' o ' el tráfico coincidente del registro ' podría provocar un uso elevado de la CPU
Artículos técnicos ID:   KB90177
Última modificación:  06/08/2019

Entorno

McAfee Endpoint Security (ENS) Firewall 10. x

Problema

Se puede producir un uso elevado de la CPU con los procesos McAfees en sistemas que utilizan ENS, y donde Tratar coincidencia como intrusión o la Registrar tráfico coincidente la opción está activada en Firewall reglas que generan muchos eventos. Algunos ejemplos de estas reglas son denegar todo o permitir todo, y los procesos McAfee podrían incluir MFEVTPS.EXE así MFEESP.EXE.

Es posible que el visor de eventos del registro de eventos de la aplicación Windows muestre un número elevado de ID de evento 3xxxx entradas para el origen McAfee Endpoint Security. Las entradas contienen detalles como:
  • EventID = 35000
    Un acceso ha coincidido con la regla y se ha permitido.
     
  • EventID = 35001
    Un acceso ha coincidido con la regla y se ha permitido.
     
  • EventID = 35002
    Un acceso de ha infringido la regla y se ha bloqueado.

Solución

Si activar estas opciones de registro en reglas de Firewall que activan mucha actividad de eventos, podría provocar problemas de rendimiento. Por lo tanto, activar las opciones de registro solo en las reglas de Firewall que no generan un número elevado de eventos. Si se encuentra con este escenario y desactiva las opciones de registro en una regla Firewall que Active muchos eventos, puede que se tarde algún tiempo en vaciar el registro de eventos pendientes antes de ver la reducción del uso de la CPU.

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Calificar este documento

Beta Translate with

Select a desired language below to translate this page.

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

English United States
Spanish Spain
Japanese