PowerShell 进程可能会使用 ENS 包随机威胁防护

技术文章 ID: KB94807
上次修改时间: 2021/10/19

环境

McAfee Endpoint Security （ENS）威胁防护10.7.02020 年 11 月更新及更高版本

问题

用户可能会看到 PowerShell 进程在系统上随机挂起。要恢复 PowerShell，您可能需要重新启动 PowerShell 过程。如果系统未安装 ENS，则不会发生此问题。在使用 Windows配置管理器（SCCM）或其他方法进行部署/升级期间，安装 ENS 后，其他产品的安装可能会由于 PowerShell 挂起而挂起。当所有产品合并到一个任务中时，会发生此问题。

原因

此问题是因 ENS 的异常锁定死锁而发生的。loglib.dll从主 DLL 执行活动时导致此情况。

解决方案

此问题已在ENS10.7.02020年9月更新中解决。

McAfee 产品软件、升级、维护版本及文档均可从产品下载站点 (http://www.mcafee.com/us/downloads/downloads.aspx) 获取。

注意：您需要提供有效的授权号才能进行访问。 KB56057 为您提供有关产品下载站点的其他信息以及获取某些产品的其他位置。

解决方法

禁用 Antimalware Scan Interface （AMSI）可能会在某些情况下解决此问题。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

Endpoint Security Threat Prevention 10.7.x
Known Issue/Product Defect

语言:

此文章有以下语言版本：

English United States
Spanish Spain
French
Italian
Japanese
Portuguese Brasileiro
Chinese Simplified

Knowledge Center

PowerShell 进程可能会使用 ENS 包随机威胁防护

环境

问题

原因

解决方案

解决方法

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

PowerShell 进程可能会使用 ENS 包随机威胁防护

环境

问题

原因

解决方案

解决方法

免责声明

受影响的产品

语言:

选择您的区域

Title

Title