DAT の更新がエラー 5で失敗します。 Agent\UpdateDir\x64\ の Mscan64a.dll へのアクセスが拒否されました。

技術的な記事 ID: KB93230
最終更新: 2020/10/09

環境

McAfee Agent (MA) 5.x
McAfee VirusScan Enterprise (VSE) 8.8.x

VirusScan Enterprise がサポートするプラットフォームの詳細については、 KB51111 を参照してください。

問題

VSE DAT が更新されると、UpdateDIR フォルダーがコンテンツを削除または変更できずに失敗します。

McScript.log

05-21 10:55:56 E #8712 ScrptExe [Call]->
2020-05-21 10:55:56 E #8712 ScrptExe [Executing section RunInstallScript]->
2020-05-21 10:55:56 E #8712 ScrptExe [Line 1134: RunScript dwRet = C:\ProgramData\McAfee\Agent\\Current\VSCANDAT1000\DAT\0000*\V2datinstall.mcs, ScriptMain]->*
2020-05-21 10:55:56 E #8712 ScrptExe [Executing section ScriptMain]->
2020-05-21 10:55:56 E #8712 ScrptExe [LoopIf]->
2020-05-21 10:55:56 E #8712 ScrptExe [Executing section EnumerateThroughProducts]->
2020-05-21 10:55:56 E #8712 ScrptExe [Call]->
2020-05-21 10:55:56 E #8712 ScrptExe [Executing section UpdateProduct]->
2020-05-21 10:55:56 E #8712 ScrptExe [CallIf]->
2020-05-21 10:55:56 E #8712 ScrptExe [Executing section V2Update]->
2020-05-21 10:55:56 E #8712 ScrptExe [Call]->
2020-05-21 10:55:56 E #8712 ScrptExe [Executing section TestNewEngineDATsV2]->
2020-05-21 10:55:56 E #8712 ScrptExe [CallIf]->
2020-05-21 10:55:56 E #8712 ScrptExe [Executing section CopyEngineIfNotBeingUpdated]->
2020-05-21 10:55:56 E #8712 ScrptExe [Call]->
2020-05-21 10:55:56 E #8712 ScrptExe [Executing section CopyEngineV2]->
2020-05-21 10:55:56 E #8712 ScrptExe [CopyFilesByMask]->
2020-05-21 10:55:56 E #8712 Filer [GetFileAttributes,C:\ProgramData\McAfee\Agent\UpdateDir\x64\Mscan64a.dll]->
2020-05-21 10:55:56 E #8712 Filer error 5: Access is denied.
020-05-21 10:55:56 X #8712 ScrptExe ReturnIf

原因

SYSMON64.exe プロセスは、UpdateDir フォルダー内の Mscan64a.dll ファイルをロックしました。

Mscan64a.dll ファイルは、VSE DAT の更新中に C:\ProgramData\McAfee\Agent\UpdateDir\x64\ にコピーされ、アクティビティの完了後にファイルが削除されます。

一部のサードパーティアプリケーションが原因で、ファイルは削除に失敗し、DAT の更新を停止します。その理由は、アクティビティを完了するためにファイルを変更または上書きできないためです。

解決策

次の手順を実行します:

Process Explorer を実行し、UpdateDir を検索します。 Process Explorer は、 https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer からダウンロードできます。
Sysmon64.exe プロセスが MScan64a.dll ファイルにアクセスしているかどうかを確認します。
Sysmon64.exe プロセスが MScan64a.dll ファイルにアクセスしている場合は、次の手順を実行します。
管理者としてコマンドプロンプトを使用して sysmon フォルダーに移動し、次のコマンドを実行します。
sysmon64.exe -u
UpdateDir フォルダーが削除され、VSE DAT が正常に更新されます。

Sysmon の詳細については、 https://docs.microsoft.com/en-us/sysinternals/downloads/sysmon を参照してください。

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

McAfee Agent 5.6.x
McAfee Agent 5.5.x (EOL)
VirusScan Enterprise 8.8 (EOL)

言語:

この記事は、次の言語で表示可能です:

English United States
Japanese
Chinese Simplified

Knowledge Center

DAT の更新がエラー 5で失敗します。 Agent\UpdateDir\x64\ の Mscan64a.dll へのアクセスが拒否されました。

環境

問題

原因

解決策

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

DAT の更新がエラー 5で 失敗します。 Agent\UpdateDir\x64\ の Mscan64a.dll へのアクセスが拒否されました。

環境

問題

原因

解決策

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title

DAT の更新がエラー 5で失敗します。 Agent\UpdateDir\x64\ の Mscan64a.dll へのアクセスが拒否されました。