Loading...

知识中心


在具有 Endpoint Security 的系统上安装 Microsoft Windows 2019 年 4 月更新或更高版本后,启动速度和性能会降低
技术文章 ID:   KB91465
上次修改时间:  2019/09/13
已评级:


环境

McAfee Endpoint Security (ENS) 威胁防护 10.x
有关受影响的 Microsoft Windows 版本,请参阅 KB91476
Microsoft Windows 2019 年 4 月更新知识库或或更高版本 Windows 每月更新

摘要

本文的最近更新
日期 更新
2019 年 6 月 13 日 已更新以指明 ENS 10.5.5 5 月更新为正式发布版本。
2019 年 5 月 16 日 已更新以指明此问题应用于 Windows 2019 年 4 月更新知识库或更高版本 Windows 每月更新。
2019 年 5 月 14 日 更新了解决方案,包含 ENS 10.5.5 5 月更新和 ENS 10.6.1 5 月更新版本中修复的问题。
2019 年 4 月 24 日 添加了一个指向 Microsoft 文章的链接,其中包含 Windows 2019 年 4 月更新中包含的适用于 CSRSS 的修补程序的详细信息。

要在本文更新时收到电子邮件通知,请单击页面右侧的订购。 您必须登录后才能订购。

问题

在具有 ENS 的系统上安装 Windows 2019 年 4 月更新知识库或更高版本 Windows 每月更新后,可能会出现以下问题:
  • 启动时间较长
  • 性能降低

原因

在 Windows 2019 年 4 月更新及更高版本 Windows 每月更新中对 Client Server Runtime Subsystem (CSRSS) 的更改引入了 ENS 潜在死锁问题。

研究在您的环境中应用 Windows 2019 年 4 月更新或更高版本的影响:
McAfee 已确认了在某些情况下,当存在保护服务的用户定义的访问保护规则时,在应用 Windows 2019 年 4 月更新或更高版本后出现的问题。
  • 要在 ePO 中识别 ENS 中的用户定义访问保护规则:
    1. 登录 ePO 控制台。
    2. 打开菜单并在策略部分下选择策略比较
    3. 产品下拉列表中,选择 Endpoint Security 威胁防护。 其默认值为访问保护策略类型。
    4. 在第一列中,选择 McAfee Default 策略。
    5. 在第二列中,选择您的环境中使用的策略。
      注意:如果您使用多个策略,则必须针对每个策略重复上述步骤。
    6. 在屏幕顶部选择仅显示差异。 使用包含状态包含并且类别类型为服务的访问保护规则可能会影响本文中提到的行为。 可以将它们设置为仅报告,禁用阻止,以缓解这些症状。
  • 要在 ENS 本地识别用户定义访问保护规则:
    1. 从 Windows 通知区域中,右键单击 McAfee 图标,然后选择 McAfee Endpoint Security
      注意:如果设置了密码,请以管理员身份登录以继续。
    2. 双击威胁防护
    3. 单击显示高级
    4. 从左侧的菜单选择访问保护
    5. 向下滚动到规则
    6. 查看用户定义规则,因为这些规则可能会影响本文中提到的行为。 使用包含状态包含并且类别类型为服务的访问保护规则可能会影响本文中提到的行为。 可以将它们设置为仅报告,禁用阻止,以缓解这些症状。

解决方案

如果不存在用户定义的访问保护规则:
目前没有未发现与 Windows 2019 年 4 月更新或更高版本的冲突。

如果存在用户定义的访问保护规则:
  • 选项 1:此冲突在 ENS 10.5.5 5 月更新和 ENS 10.6.1 5 月更新中得到解决。
    McAfee 产品软件、升级、维护版本及文档均可从产品下载站点 (http://www.mcafee.com/us/downloads/downloads.aspx) 获取。

    注意:您需要提供有效的授权号才能进行访问。 KB56057 为您提供有关产品下载站点的其他信息以及获取某些产品的其他位置。

  • 选项 2:禁用由上述步骤确定的用户定义访问保护规则。
    注意:McAfee 默认访问保护规则未表现出与 Windows 2019 年 4 月更新或更高版本相关的症状。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

对此文档进行评级