Endpoint Security 10.x 已知问题

技术文章 ID: KB82450
上次修改时间: 2023-06-09 12:43:27 Etc/GMT

环境

Endpoint Security （ENS）自适应威胁防护（ATP） 10.x
ENS 防火墙 10.x
ENS 威胁防护 10.x
ENS Web 控制 10.x

有关 ENS 支持的平台，请参阅 KB82761-支持平台，以进行 Endpoint Security。
对于 ePO Cloud 中适用的 ENS 已知问题，请参阅 KB79063-ePolicy Orchestrator Cloud 和云点产品已知问题。

摘要

本文的最近更新

日期	更新
2023 年 5 月 5 日	更新了 ENSW-118914 和 ENSW-118911 的说明。
2023 年 5 月 4 日	添加了 ENS 10.7.0 April 2023 Update Repost 发布信息。还在非关键已知问题中添加了 ENSW-118911、ENSW-118914 和 ENSW-118918。
2023年4月25日	新增ENS 10.7.0 【】 2023年4月更新发布信息
2023年3月10日	在未解决的问题部分添加了问题 ENSW-118084。

要在更新本文时收到电子邮件通知，请单击订阅位于页面右侧。您必须登录后才能订购。

内容
单击以展开要查看的部分：

产品版本信息

更新和主版本中的问题解决方案是累积性的，因此，技术支持建议您安装最新版本。要查找产品的最新版本，请访问产品下载站点，网址为：https://www.trellix.com/zh-cn/downloads/my-products.html。

ENS 版本	支持发布 (RTS)	公开发布 (GA)	发行说明
10.7.0 2023 年 4 月更新重新发布	N/A	2023 年 5 月 4 日（本地）	发行说明
10.7.0 2023 年 4 月更新	N/A	2023 年 4 月 25 日（本地）	发行说明
10.7.0 2022 年 11 月更新重新发布	N/A	2022年12月9日	发行说明
10.7.0 11月2022更新	N/A	11月29日，2022	发行说明
10.7.0 2022年6月更新	N/A	2022年6月29日	发行说明
10.7.0 2022年2月更新	N/A	2022 年 2 月 8 日	发行说明
10.7.0 2021年11月更新	N/A	2021 年 11 月 16 日	发行说明
10.7.0 2021年9月更新	N/A	2021 年 9 月 16 日	发行说明
10.7.0 2021年6月更新	N/A	2021 年 6 月 22 日	发行说明
10.7.02021年4月更新	N/A	2021 年 4 月 27 日	发行说明
10.7.0 2月2021更新	N/A	2021 年 2 月 9 日	发行说明
10.7.0 2020 年 11 月更新	N/A	2020 年 11 月 10 日	发行说明
10.7.0 2020 年 9 月更新	N/A	2020 年 9 月 8 日	发行说明
10.7.0 2020 年 7 月更新	N/A	2020 年 7 月 29 日	发行说明
10.7.0 修补程序199847	N/A	2020 年 5 月 7 日	发行说明
10.7.0 2020年4月更新	N/A	2020 年 4 月 14 日	发行说明
10.7.0 2020年2月更新	N/A	2020年2月13日	发行说明
10.7.0	N/A	2019年11月12日	发行说明
10.6.1 2022年2月更新	N/A	2022 年 2 月 8 日	发行说明
10.6.1 2021年11月更新	N/A	2021 年 11 月 16 日	发行说明
10.6.1 2021年9月更新	N/A	2021 年 9 月 16 日	发行说明
10.6.1 2021年6月更新	N/A	2021 年 6 月 22 日	发行说明
10.6.12021年4月更新	N/A	2021 年 4 月 27 日	发行说明
10.6.1 2月2021更新	N/A	2021 年 2 月 9 日	发行说明
10.6.1 2020 年 11 月更新	N/A	2020 年 11 月 10 日	发行说明
10.6.1 2020 年 9 月更新	N/A	2020 年 9 月 8 日	发行说明
10.6.1 2020 年 7 月更新	N/A	2020 年 7 月 29 日	发行说明
10.6.1 修补程序199847	N/A	2020 年 5 月 7 日	发行说明
10.6.1 2020年4月更新	N/A	2020 年 4 月 14 日	发行说明
10.6.1 2020年2月更新	N/A	2020年2月13日	发行说明
10.6.1 2019年12月更新	N/A	2019 年 12 月 12 日	发行说明
10.6.1 10月更新	N/A	2019 年 10 月 8 日	发行说明
10.6.1 7月更新重制版	N/A	2019 年 8 月 13 日	发行说明
10.6.1 7月更新	2019年7月2日注意: 此更新已从 GA 更改为 RTS。原因是： KB91642 - Reboot loop with Endpoint Security 10.6.1 July Update中描述的问题。此更新仅能通过联系或技术支持。有关详细联系信息，请参阅下面的 "相关信息" 部分。	N/A	可从技术支持
10.6.1 可能会更新	N/A	2019年5月14日	发行说明
10.6.1 修补程序190501（HF190501）	2019年5月2日，注意: 此修补程序仅在技术支持提供。有关详细联系信息，请参阅下面的 "相关信息" 部分。	N/A	可从技术支持
10.6.1 2月更新	N/A	2019 年 2 月 12 日	发行说明
10.6.1 重制版和12月更新	N/A	2018 年 12 月 11 日	发行说明
10.6.1 11月更新	N/A	2018年11月13日	发行说明
10.6.1 原始过帐	2018 年 9 月 19 日	2018 年 10 月 2 日	发行说明
10.6.0 9月更新	2018年9月11日注意: 此更新仅可通过技术支持获取。有关详细联系信息，请参阅下面的 "相关信息" 部分。	N/A	可从技术支持
10.6.0	2018 年 5 月 8 日	2018 年 6 月 12 日	发行说明（ePO 管理）发行说明（ePO Cloud 托管）

返回顶部

解决的问题 10.7.0 – 10.7.0 2022年6月更新

关键

参考数量	相关文章	发现问题的 ENS 版本	解决问题的 ENS 版本	问题说明
1228079	KB90301	10.6.0	10.7.0 10.6.1	问题: 当执行以下操作时，可能会发生蓝屏错误或挂起：您使用 SysCore 安装或升级产品。 ENS 漏洞利用防护或 Host IPS 漏洞利用防护已启用。此问题与时序有关，并不总是发生。解决方案: 此问题已在 ENS 10.6.1 和 ENS 10.7.0. 实用工具中得以解决， mfeepmpk_utility.exe 它包含在 ENS 10.6.1 安装包中，用于解决出现故障的驱动程序的问题。当您安装或升级到 ENS 10.6.1 时，实用工具会自动检测端点是否有故障驱动程序。如果这样做，则实用工具会替代它来解决问题。如果需要重新启动，则系统会在端点上显示提示以执行一次性重新启动。必须重新启动才能继续安装或升级。更换故障驱动程序后，未来的安装和升级不需要重新启动便可解决此问题。有关详细信息，请参阅相关文章。

非严重

参考数量	相关文章	发现问题的 ENS 版本	解决问题的 ENS 版本	问题说明
ENSW-115597	KB95290	10.7.0	10.7.0 2022年6月更新	问题: 当您修改5个或更多个 ENS ATP 规则时，会在每次策略实施时重置 ATP 缓存。解决方法: 将从 "默认" 修改的 ATP 规则数减少到最多四个具有相同状态的修改规则。或者，将 ATP 规则分配从 "已平衡" 更改为 "生产力"。解决方案: 此问题已在 ENS 10.7.0 2022年6月更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-116559 ENSW-116567	KB95649	10.7.0 2022年2月更新	10.7.0 2022年6月更新	问题: 在阻止或警告 URL 后，ENS Web 控制导航到的阻止或警告页面包含以下消息。 We're sorry, the page you requested cannot be found. 解决： Internet Explorer 浏览器：该问题在 Internet Explorer 浏览器中得以解决，用户无需执行任何操作。 Chrome 或 Edge 浏览器：该问题已在 ENS 10.7.0 2022年6月更新中得到解决。 Firefox 浏览器：该问题已在 ENS 10.7.0 2022年6月更新中得到解决。有关详细信息，请参阅相关文章。
ENSW-115754	KB95328	10.7.0 2022年2月更新	10.7.0 2022年6月更新	问题: 在 ePO 服务器上升级 ENS Web 控制扩展时，会生成 "数据截断" 错误。解决方法: 在安装 ENS Web 控制 10.7.0 扩展 10.7.0.1162.1 之前，我们提供了要运行的脚本。解决方案: 此问题已在 ENS 10.7.0 2022年6月更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-113338	KB94859	10.7.02021年 9月更新 10.6.12021年 9 月更新	10.7.0 2022年6月更新	问题: 当您在 ENS （AMSI 启用）和 AMSI 集成 Microsoft Exchange 服务器2016/2019 中时，可能存在兼容性问题。报告存在多个 AMSI 提供程序时 AMSI 集成无法正常工作的问题。解决方案：文章Microsoft文章更多有关 AMSI 与 Exchange Server 集成的信息具有在保留安装的 Exchange 汇总更新时Microsoft Exchange Server 上禁用 AMSI 功能的步骤。解决方案: 此问题已在 ENS 10.7.0 2022年6月更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-114951 ENSW-115310	KB95310	10.7.0 2021年9月更新	10.7.0 2022年2月更新	问题: 在运行 ENS 10.7.0 2021年9月更新的环境中，ENS 10.7.0 2021年11月使用除 ATP 模块之外的多个 ENS 模块进行配置的部署任务可能会失败。失败导致在没有必要的平台模块的情况下安装威胁防护模块，导致客户端系统上出现意外行为。解决方法: 从包含多个 ENS 模块的现有部署任务中删除 ATP 模块，然后在单独的任务中进行部署。解决方案: 此问题已在 ENS 10.7.0 2022年2月更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-114315		10.7.0 2021年11月更新 10.6.1 2021年11月更新	10.7.0 2022年2月更新 10.6.1 2022年2月更新	问题: ENS 控制台中的 SysCore 版本与版本 C:\Windows\System32\drivers 的驱动程序不匹配。例如，SysCore 版本会显示 " 21.09.0.184 ，" 驱动程序版本显示 " 21.9.0.184. " 此问题是表面上的。解决方案: 此问题在 ENS 10.6.1 2022年2月更新和 ENS 10.7.0 2022年2月更新中得以解决。
ENSW-114139	KB95012	10.7.0 2021年9月更新	AMCore 4654	问题: 当策略设置为 "使用系统代理设置时，ENS 的扫描引擎功能无法正确检测到系统代理。" 您可能会看到以下问题：如果 GTI-REST 请求必须通过代理，并且阻止了直接连接，则扫描引擎的 Global Threat Intelligence （GTI）文件信誉不起作用。不会检测依赖 GTI 的检测项。文件访问时间和行为（例如挂起的应用程序，等待来自扫描程序的文件版本）延迟。解决方案: 已在 AMCore 4654 及更高版本中实施了更改。当选择使用系统代理设置时，此更改允许扫描引擎查询 WPAD 以查找代理信息。有关详细信息，请参阅相关文章。
ENSW-113144	KB95280	10.7.0	10.7.0 2021年9月更新	问题: 对于多个可执行文件，具有相同名称的 ENS 防火墙规则不会按预期工作。根据规则中定义的可执行文件，允许或阻止通信的防火墙规则无法按预期运行。解决方法: 修改防火墙规则中的可执行文件名称，使其不存在重复的可执行文件名称。解决方案: 此问题已在 ENS 10.7.0 2021年9月更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-111260		10.7.0	10.7.0 2021年11月更新 10.6.1 2021年11月更新	问题: 对于路径中有空格的文件，Threat Intelligence Exchange （TIE）信誉不会在本地系统上更新。解决方案:此问题已在ENS 10.6.1 2021年11月更新和ENS 10.7.0 2021年11月更新中得到解决。
ENSW-113729		10.7.02021年 9月更新 10.6.12021年 9 月更新	10.7.0 11月2021更新 10.6.1 11 月2021更新	问题：对于 ENS 单机安装， Windows Defender 在 HostCommon 安装过程中处于禁用状态，且未经客户允许。解决方案:此问题已在ENS 10.6.1 2021年11月更新和ENS 10.7.0 2021年11月更新中得到解决。
ENSW-110018		10.7.02021年4月更新	10.7.0 2021年9月更新	问题：对于启用区分大小写的目录，此目录包含多个同名但大小写变体的文件，则只有一个文件被隔离。还原操作仅从隔离区还原单个文件。解决方案:此问题已在ENS 10.7.0 2021年9月更新中得以解决。
ENSW-109812		10.7.02021年4月更新	10.7.0 2021年9月更新	问题：将日志位置设置为启用了区分大小写的路径时，会显示"日志路径无效"错误，而不是将问题设置为区分大小写。解决方案:此问题已在ENS 10.7.0 2021年9月更新中得以解决。
MPT-15797	KB94793	10.7.0 2021年2月更新	10.7.0 2021年9月更新	问题：安装或升级 ENS 客户端后，可能有蓝屏威胁防护。错误检查代码可以是错误检查 3b、错误检查 19、错误检查 50 或错误检查 5d。解决方案:此问题已在ENS 10.7.0 2021年9更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-113046	KB94678	10.7.0 2021年6月更新 10.6.1 2021年6月更新	10.7.0 2021年9月更新 10.6.1 2021年9月更新	问题: 当您在按需扫描（ODS）策略中添加 "快速扫描" 中的 "文件或文件夹" 扫描位置，并保存策略时，扫描位置会更改为 "在重新打开时保存的策略中" 所有映射的驱动器。或者，如果先前配置 "文件或文件夹" 在 ODS 策略中的 "快速扫描" 中扫描位置，在 ePolicy Orchestrator （ePO）中升级到 ENS 2021年6月扩展后，扫描位置将更改为 "所有映射驱动器。" 解决方案:此问题已在ENS 10.6.1 2021年9月更新和ENS 10.7.0 2021年9月更新中得到解决。有关详细信息，请参阅相关文章。
ENSW-113019		10.7.0 2021年6月更新	10.7.0 2021年9月更新	问题: 以非英语的任何其他语言登录到 ePO 控制台（ePO SaaS 或内部部署 ePO）时，在查看访问保护规则时可能会弹出一条消息。该消息关于规则名称的长度。该消息可能会被读取： Message from WebPage Regelnamen dürfen 128 Zeichen nicht überschreiten... 解决方案:此问题已在ENS 10.7.0 2021年9月更新中得以解决。
ENSW-112778	KB94807	10.7.0 2020 年 11 月更新	10.7.0 2021年9月更新	问题：用户可能会看到 PowerShell 进程在系统上随机挂起。要恢复 PowerShell，您可能需要重新启动 PowerShell 过程。在 Windows 部署或通过 System Center 配置 Manager （SCCM）或其他方法升级期间，一旦安装 ENS，安装其他产品可能会因 PowerShell 挂起而挂起。当所有产品合并到一个任务中时，会发生此问题。解决方法: 在某些情况下，禁用反恶意软件扫描接口（AMSI）可能会解决此问题。解决方案:此问题已在ENS 10.7.0 2021年9更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-108183	KB94877	10.7.0	10.7.0 2021年9月更新	问题: 基于 Citrix 的应用程序和其他终端应用程序（ .exe 文件）由于故障模块而崩溃 MfApHook64.dll 。解决方案:此问题已在ENS 10.7.0 2021年9月更新中得以解决。有关启用修复的步骤，请参阅相关文章。
ENSW-100414		10.7.0 2020年4月更新	10.7.0 2021年9月更新 10.6.1 2021年9月更新	问题: ENS ATP 与 CAVA 不起作用，因为 ENS ATP 尝试使用不正确的模拟来访问文件。解决方案:此问题已在ENS 10.6.1 2021年9月更新和ENS 10.7.0 2021年9月更新中得到解决。
ENSW-110528	KB94226	10.7.0 2021年2月更新 10.6.1 2021年2 月更新	10.7.0 2021年4月更新 10.6.1 2021年4月更新	问题: 当您将本地网络或远程网络条目添加到使用子网值（使用 CIDR 表示法，例如，/24）的 ENS 防火墙规则时，在保存更改后尝试再次打开该策略后，会发生以下错误。 An unexpected error occurred 解决方案: 此问题已在 ENS 10.6.1 10.7.0 2021 年4月更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-109385		10.7.0 2021年2月更新	10.7.0 2021年4月更新 10.6.1 2021年4月更新	问题: ENS 默认部署任务不会将 ENS 部署到端点。解决方法: 创建自定义部署任务。解决方案: 此问题已在 ENS 10.6.1 10.7.0 2021年4月更新中得以解决。
ENSW-107588		10.7.0 2020 年 11 月更新	10.7.02021年4月更新	问题: 从 VirusScan Enterprise （VSE） 8.8 补丁15到 ENS 的升级可能会在非托管系统上失败。解决方法: 在 ENS 安装之前，将 Trellix Agent （TA）升级到最新的版本。解决方案: 此问题已在 ENS 10.7.0 2021 年4月更新中得到解决。
MA-9340	KB93812	10.7.0 10.6.1	TA 5.7.2 和 5.6.6	问题: 升级到 ENS 10.6.1 或 ENS 10.7.0 后，计划的 ODS 任务不会因为不正确 "softwareid 的值而无法运行。解决方案：对 ODS 任务做出任何更改并保存。 The change to the task allows the task to run as expected. 解决方案: 此问题已在 TA 5.6.6 和 TA 5.7.2. 中得到解决，有关详细信息，请参阅相关文章。
ENSW-103256 ENSW-105323	KB93316	10.7.0 10.6.1	塔 5.7.2	问题: ENS 10.6.x10.7.0 升级后，计划的自定义 ODS 任务不会运行。在通过 ePO 分配 "自定义 ODS" 客户端任务的系统上会发现此问题。解决方案：对自定义 ODS 任务进行任意更改并保存。 The change to the task allows the task to run as expected. 解决方案: 此问题已在 TA 5.7.2. 中得以解决有关详细信息，请参阅相关文章。
ENSW-106766 ENSW-99076	KB92625	10.7.0 2020年2月更新 10.6.1 2020年2月更新	10.7.0 2021年2月更新	问题：ENS 安装或升级失败。安装日志（ McAfee_Common_Install_ [日期] .log ）包含以下错误： Product: McAfee Endpoint Security Platform -- Error 1303.The installer has insufficient privileges to access this directory: C:\ProgramData\McAfee\Endpoint Security\Logcfg 解决方法: 重新启动系统。该文件夹会根据需要删除或移动，完成 ENS 安装或升级。解决方案: 此问题已在 ENS 10.7.0 2021年2月更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-98931		10.7.0	10.7.0 2021年2月更新	问题: 从端点卸载 ENS 后，该 $MfeDeepRem 文件夹可能不会被删除。解决方法: 将文件夹的所有权及其内容从系统更改为您拥有权限的帐户，然后删除该文件夹。解决方案: 此问题已在 ENS 10.7.0 2021年2月更新中得以解决。
ENSW-29529		10.7.0 2020年2月更新	10.7.0 2021年2月更新	问题：即使Real Protect支持该检测项，动态检测事件说明也可能报告无文件检测。这是一个报告问题，不会影响任何检测功能。解决方案: 此问题已在 ENS 10.7.0 2021年2月更新中得以解决。
ENSW-107455		10.7.0 2020年11月更新 10.6.1 2020年11月更新	10.7.0 2021年2月更新 10.6.1 2021年2 月更新	问题: 通过 V3Dat.exe 本地完成的内容更新可能不会始终成功启动所有 ENS 服务。解决方法: 要成功重新启动所有 ENS 服务，可能需要重新启动系统。解决方案: 此问题在 ENS 10.6.1 2021年2月更新和 ENS 10.7.0 2021年2月更新中得以解决。
ENSW-107345	KB93572	10.7.0 10.6.1	10.7.0 2021年2月更新 10.6.1 2021年2 月更新	问题: 搜索注释不会显示在所有支持的搜索引擎中。解决方案: 此问题在 ENS 10.6.1 2021年2月更新和 ENS 10.7.0 2021年2月更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-107342		10.7.0 2020 年 11 月更新	10.7.0 2021年2月更新	问题：如果从安全容器中的共享文件夹中检测到项目，隔离Windows失败。但是，如果从主机操作系统（容器外部）访问的同一共享文件夹中存在检测项，则文件的检测、隔离和还原会正常进行。解决方案: 此问题已在 ENS 10.7.0 2021年2月更新中得以解决。
ENSW-106909	KB93669	10.7.0 2020年9月更新 10.6.1 2020年9 月更新	10.7.02021年2月更新	问题: 您正在通过 ePO 策略编辑 ENS 防火墙选项策略。如果将包含短划线的完全限定域名（FQDN）值添加到定义的网络部分，则它们不适用于 ENS 客户端。解决方案：而非将 FQDN 值用作定义的网络条目，您可以使用以下任一选项：将与 FQDN 网络条目关联的 IP 地址添加到定义的网络部分。在 ENS 中新的或现有的防火墙规则中，将 FQDN 值添加为本地网络或远程网络防火墙规则政策。解决方案: 此问题已在 ENS 10.7.0 2021年2月更新中得以解决。有关详细信息，请参阅相关文章。
MPT-14424	KB93055	10.7.0 10.6.1	10.7.0 2021年2月更新 10.6.1 2021年2 月更新	问题: 某些元音变音符字符无法作为可执行的签名者值正常运行。这些字符包括Ö和ü字符。解决方法: 将小写字符（例如ö和ü）替换为其大写的等效字符（例如Ö和Ü）。解决方案: 此问题在 ENS 10.6.1 2021年2月更新和 ENS 10.7.0 2021年2月更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-102730 GWYR-3631	KB93429	10.7.0 10.6.1	10.7.0 2020 年 11 月更新	问题: 随着时间的推移，文件夹的 $MFEDEEPREM 大小可能会变大。解决方案: 此问题已在 ENS 10.7.0 2020年11月更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-106575	KB93460	10.7.0 10.6.1	10.7.0 2020年11月更新 10.6.1 2020年11月更新	问题: 升级 ENS 后，在按访问扫描（OAS）策略中对高风险或低风险进程列表所做的更改有时不会生效。一旦为每种类型添加了大量进程，就不会在端点上强制进行更改。EndpointSecurityPlatform_Errors.log包含以下错误。 2020-09-21 12:06:39.715Z\|Error \|oasbl \|mfetp \| 5296\| 5920\|OAS \|oasbl.cpp(6673) \| Failed to set property : OAS_PROCESSES_LIST 2020-09-21 12:06:39.715Z\|Error \|MaSpb \|mfetp \| 5296\| 2820\|MaSpb \|msgbus_EnforcePolicies.cpp(2089) \| Failed to enforce OAS policies. Error: 0x26 解决方案:此问题已在 ENS 10.6.1 2020年11月更新和 ENS 10.7.0 2020年11月更新中得到解决。有关详细信息，请参阅相关文章。
ENSW-104401		10.7.0 2020年4月更新 10.6.1 2020年4月更新	10.7.0 2020年11月更新 10.6.1 2020年11月更新	问题：竞争对手的卸载程序将 Windows VDE 识别为Windows Server。通过 ePO 部署后，ENS 安装成功。ENS 独立安装可能会失败。解决方案: 此问题已在 ENS 10.6.1 2020年11 月更新和 ENS 10.7.0 2020年11 月更新中得到解决。
ENSW-104134	KB93238	10.7.0 2020年4月更新 10.6.1 2020年4月更新	10.7.0 2020 年 11 月更新	问题: 35111事件在端点上生成，并成功传递并上载到 TA ePO。但是，ePO 无法解析接收到的事件，因此它们不会显示在 EPO 威胁事件日志中（例如）。发生问题时，发送给 ePO 的托管产品事件不会进行解析，并会添加到该文件夹 <ePO installation folder>\DB\Events\Debug 中。解决方案: 此问题已在 ENS 10.7.0 2020年11月更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-103034	KB93312	10.7.0 2020年2月更新 10.6.1 2020年2月更新	10.7.0 2020 年 11 月更新	问题: 由于电子邮件注释启用在 ENS Web 控制策略中，已报告第三方应用程序无法打开。解决方法: 要防止 ENS Web 控制插入第三方应用程序，请禁用策略中的电子邮件注释。解决方案: 此问题已在 ENS 10.7.0 2020年11月更新中得以解决。有关详细信息，请参阅相关文章。 "
ENSW-106469 ENSW-97749	KB93710	10.7.0 10.6.1	Leica提供的更新	问题: 当 ENS 威胁防护反恶意软件扫描接口（AMSI）处于启用时，Leica Cyclone 软件会在启动过程的 "检查许可证" 阶段挂起。解决方法: 在按访问扫描策略中或 ENS 客户端的 OAS 设置中，禁用 ENS 威胁防护 AMSI。分辨率：Ledk 已更新其软件，以包含更新的 Faro SDK 内部版本。此 SDK 不再使用第三方 LogLib.dll 组件，该组件可解决冲突。请技术支持 Le联系我们，以进一步获取和实施修复。有关详细信息，请参阅相关文章。
ENSW-99137		10.7.0 10.6.1	10.7.0 11月2020更新 10.6.1 11 月2020更新	问题：ePO 解析事件失败。操作系统配置允许路径长度超过默认最大路径。在允许 Url 长度超出4000个字符的 web 服务器上，该事件不会被解析。发生问题时，发送给 ePO 的托管产品事件不会进行解析，并会添加到该文件夹 <ePO installation folder>\DB\Events\Debug 中。解决方案: 此问题已在 ENS 10.6.1 11 月2020更新和 ENS 10.7.0 11 月2020更新中得到解决。
ENSW-102626	KB93151	10.7.0020 7月2更新 10.6.12020 7 月更新	10.7.0 2020 年 9 月更新	问题: ENS 10.7.0 修补程序100194或修补程序100413可以通过 ENS 10.6.1 / 10.7.02020 年7 月更新进行安装。修补程序100194或修补程序100413中的修补程序已经包含在2020年7月更新中。此问题不会影响产品功能。但是，ENS 的 "关于" 字段和 ePO 列出了随2020年7月更新一起安装的修补程序。解决方案: 此问题已在 ENS 10.7.0 2020年9 月更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-102203	KB93242	10.7.0 2020年4月更新	10.7.0 2020 年 9 月更新	问题: 安装 ENS 后，Microsoft 项目可能无法打开。解决方案: 此问题已在 ENS 10.7.0 2020年9 月更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-96664		10.7.0 2020年2月更新	10.7.0 2020 年 9 月更新	问题: 当由于规则2而导致 ATP 检测到某个文件（管理员替代）时，日志中和 ePO 或客户端事件中的规则 ID 不可见。解决方案: 此问题已在 ENS 10.7.0 2020 年9 月更新中得以解决。
ENSW-103215	KB93076	10.7.0	10.7.0 2020 年 9 月更新	问题: 升级到 ENS 后，自定义 ODS 任务无法运行 10.7. 解决方法: 修改或删除并重新创建自定义 ODS 任务分配可临时缓解该问题。但任务存在没有"StartDateTime"值的重复注册表项。下次升级 ENS 时，问题会返回。解决方案: 此问题已在 ENS 10.7.0 2020年9 月更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-96720	KB92412	10.7.0 10.6.1	10.7.0 2020年9月更新 10.6.1 2020年9 月更新	问题: ENS 防火墙模块会阻止合法的网络通信响应。解决方法: 要允许流量，请在 ENS 防火墙规则策略中创建一个规则。解决方案: 此问题已在 ENS 10.6.1 9 月2020更新和 ENS 10.7.0 9 月2020更新中得到解决。
ENSW-29268		10.7.0 10.6.1	10.7.0 2020年9月更新 10.6.1 2020年9 月更新	问题: 使用以下命令。运行 ENS 修复会错误地删除 LogCfg 文件夹： %PROGRAMFILES%\McAfee\Endpoint Security\ Endpoint Security Platform\ RepairCache\Setupcc.exe /fum 解决方法: 相反，请将以下命令。与修改后的参数一起使用： %PROGRAMFILES%\McAfee\Endpoint Security\ Endpoint Security Platform\ RepairCache\Setupcc.exe /fpum 解决方案: 此问题已在 ENS 10.6.1 2020年9 月更新和 ENS 10.7.02020年 9 月更新中得到解决。
ENSW-98464	KB92628	10.7.0 10.6.1	10.7.0 7月2020更新 10.6.1 7 月2020更新	问题: 当 ENS 防火墙位置感知组功能 "连接隔离" 阻止不匹配的网络适配器流量时，该流量不会记录到 FirewallEventMonitor.log 文件中。两种存在的防火墙日志记录选项记录全部已阻止和记录所有允许的必须启用此流量才能记录。解决方法: 对于 ENS 防火墙 10.7.x ，要记录正确的网络流量，请启用 " 日志全部阻止 " 并在 ENS 防火墙选项 "策略中记录所有允许的选项。对于 ENS 防火墙 10.6.x ，没有解决方法。解决方案: 此问题已在 ENS 10.6.1 7 月2020更新和 ENS 10.7.0 7 月2020更新中得到解决。有关详细信息，请参阅相关文章。
ENSW-100511	KB93262	10.7.0 2月2020更新 10.6.1 2 月2020更新	10.7.0 7月2020更新 10.6.1 7 月2020更新	问题: 在安装了 ENS Web 控制的 Internet Explorer 中，使用 ActiveX 的应用程序无法运行。解决方案: 此问题已在 ENS 10.6.1 7 月2020更新和 ENS 10.7.0 7 月2020更新中得到解决。有关详细信息，请参阅相关文章。
ENSW-97894	KB92671	10.7.0 2月2020更新 10.6.1 2 月2020更新	10.7.0 7月2020更新 10.6.1 7 月2020更新	问题：您可能会遇到以下任一问题。使用 Outlook 时，可能会显示一条弹出窗口错误消息，指明该文件 chart.dll 丢失。单击消息中的确定弹出窗口将导致Outlook关闭重新重新启动。网页数ActiveX 可能无法在设备中Internet Explorer。解决方案: 此问题已在 ENS 10.6.1 7 月2020更新和 ENS 10.7.0 7 月2020更新中得到解决。有关详细信息，请参阅相关文章。
ENSW-28377 ENSW-28356	KB92305	10.7.0 10.6.1 7月更新	10.7.0 7月2020更新 10.6.1 7 月2020更新	问题：漏洞利用防护已禁用，特征码 ID 344 已禁用。但是，会生成特征码 ID 344 的以下事件。 New Startup Program Creation 解决方案: 此问题已在 ENS 10.6.1 7 月2020更新和 ENS 10.7.0 7 月2020更新中得到解决。有关详细信息，请参阅相关文章。
ENSW-28356	KB92387	10.7.0 10.6.1 7月更新	10.7.0 7月2020更新 10.6.1 7 月2020更新	问题: 系统会触发漏洞利用防护警报，即使它在使用 ESConfig 工具导入 ENS 设置后被禁用也是如此。解决方法: 使用 ESConfig 工具导入 ENS 设置后，请重新启动操作系统。重新启动后，漏洞利用防护警报在被禁用时不会被触发。解决方案: 此问题已在 ENS 10.6.1 7 月2020更新和 ENS 10.7.0 7 月2020更新中得到解决。有关详细信息，请参阅相关文章。
ENSW-100194	KB92878	10.7.0	10.7.0 2020 年 7 月更新	问题：内容更新后，不频繁，ENS 控制台可能无法启动。 PowerShell 脚本挂起，并且 PowerShell 界面不会启动。当您右键单击时，通知区域中的 TA 图标未打开。解决方案：以下解决方法可用。重新启动系统。重新启动 ATP 进程：禁用 ENS 自我保护。打开 Windows 任务 Manager。右键单击该 mfeatp.exe 进程并终止进程。运行最新 V3dat.exe 的文件以获取内容。启用 ENS 自我保护。解决方案: 此问题已在 ENS 10.7.0 7 月2020更新中得以解决。有关详细信息，请参阅相关文章。
GLOBAL.MPT-14149 GLOBAL.MPT-14418 GLOBAL.MPT-14219	KB93143	10.7.0 2020年4月更新	10.7.0 2020 年 7 月更新	问题: 当挂接核心服务（ mfehcs.exe ）崩溃或未运行时，可能会发生蓝屏错误（系统崩溃）和 bug 检查3b。崩溃线程尝试将注入完成事件通知挂接核心服务。但是服务没有运行，这会导致 NULL 指针异常。解决方案: 此问题已在 ENS 10.7.0 7 月2020更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-101901	KB93056	10.7.0 2020年4月更新	10.7.0 2020 年 7 月更新	问题: ENS 10.7.0 7 月2020更新允许为文件、进程和注册表创建排除项。早期 ENS 10.7 客户端不支持这些排除项。如果您的网络中有 ENS 10.7 客户端的混合，ENS 10.7.0 2020 年4月更新及更早版本会显示无法在本地 ENS 控制台中编辑的排除项。解决方案: 升级到 ENS 10.7.0 7 月2020更新。有关详细信息，请参阅相关文章。
ENSW-98874	KB92611	10.7.0 2月2020更新 10.6.1 2 月2020更新	10.7.0 四月2020更新 10.6.1 四月2020更新	问题: 当规则没有已定义的可执行文件路径值时，ENS 防火墙允许并通过防火墙规则阻止网络流量。此问题出现在符合此条件的任何防火墙规则中。但是，在默认的防火墙规则策略中，通常会显示 "允许 McAfee 签名应用程序" 规则。解决方案：要解决此问题，请查看防火墙选项和防火墙规则策略中的现有防火墙规则。任何已定义可执行文件的防火墙规则都必须定义 FILE PATH 标准。解决方案: 此问题已在 ENS 10.6.1 2005 年4月2020更新和 ENS 10.7.0 2020 更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-97695	KB92453	10.7.0 2月2020更新 10.6.1 2 月2020更新	10.7.0 四月2020更新 10.6.1 四月2020更新	问题：网卡初始化延迟。该问题会造成短期网络连接问题，例如缺少网络连接和映射驱动器断开连接。解决方法: 禁用 NDIS 驱动程序或安装 ENS 防火墙模块。解决方案: 此问题已在 ENS 10.6.1 10.7.0 2020 年4月更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-97044	KB92432	10.7.0 2月2020更新 10.6.1 2 月2020更新	10.7.0 四月2020更新 10.6.1 四月2020更新	问题: 当执行以下操作时，系统会显示管理员凭据弹出窗口消息：升级到 ENS 10.6.1 2 月2020更新或 10.7.0 2 月2020更新标准用户尝试更改 ENS 客户端中的 ENS 设置即使您输入了正确的凭据，也无法保存更改。解决方法: 以管理员身份登录到客户端系统以进行任何更改。解决方案: 此问题已在 ENS 10.6.1 2005 年4月2020更新和 ENS 10.7.0 2020 更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-95967		10.7.0 2月2020更新 10.6.1 2 月2020更新	10.7.0 四月2020更新 10.6.1 四月2020更新	问题: 当您使用 "以管理员身份运行" 凭据执行 ESConfigtool.exe 时，它不会为导出提供帮助和命令。行切换输出文件。解决方案: 此问题已在 ENS 10.6.1 2005 年4月2020更新和 ENS 10.7.0 2020 更新中得以解决。
ENSW-94600	KB92258	10.7.0	10.7.0 2020年4月更新	问题: 当您使用独立安装程序安装 ENS 10.7.0 并提供详细日志记录开关时，ENS 安装程序不会将任何内容写入日志。另外，它不会安装，几乎不会立即退出。（" setupEP.exe ADDLOCAL="tp,atp,fw" */lv"C:\temp\ "，会显示详细日志记录开关的示例。）解决方法: 要允许使用独立安装程序成功安装 ENS，请从传递给独立安装程序的命令。行参数中删除详细日志记录开关。解决方案:** 此问题已在 ENS 10.7.0 2020 年4月更新中得到解决。有关详细信息，请参阅相关文章。
ENSW-27771	KB92206	10.6.0	10.7.0 2月2020更新	问题: ENS 不符合在 Windows 服务器核心上对代理设置使用系统代理设置的选项。此事实会导致以下问题：如果网络流量必须经过代理，GTI 和 TrustedSource 连接将不起作用。不会检测依赖 GTI 和 TrustedSource 的检测项。 AMCore和漏洞利用防护内容更新在非托管客户端上不起作用。解决方法: 显式设置代理服务器。解决方案: 此问题已在 ENS 10.7.0 2 月2020更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-29059	KB92852	10.7.0	10.7.0 2月2020更新	问题: 该 EndpointSecurityPlatform_Errors 日志会写入以下许多错误消息： Error \|WebControl \|mfewc \| 3852\| 2916\|mfewc \|SALog.cpp(173) \| Couldn't get logged on user token 解决方案: 此问题已在 ENS 10.7.0 2 月2020更新中得以解决。有关详细信息，请参阅相关文章。
JCM-2123	KB92231	10.7.0 10.6.1	10.7.0 2月2020更新 10.6.1 2 月2020更新	问题: 升级到 TA 5.6.x 后，您在运行 ENS 产品更新和部署任务时遇到故障。解决方案: 此问题已在 ENS 10.6.1 2 月2020更新和 ENS 10.7.0 2 月2020更新中得到解决。有关详细信息，请参阅相关文章。
MPT-13946	KB92548	10.7.0 10.6.1 2019年12月更新	10.7.0 2月2020更新 10.6.1 2 月2020更新	问题: 在服务器上，许多文件的 ODS 期间，可能会发生内存泄漏。内存泄漏最终会导致系统耗尽资源并挂起。重新启动后，系统可正常运行。解决方案: 此问题在 ENS 10.6.1 二月2020更新和 ENS 10.7.0 2 月2020更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-96202		10.6.1 7月更新	10.7.0 四月2020更新 10.6.1 四月2020更新	问题: 当 ENS 威胁防护 AMSI 启用时，Symantec DAgent （Altiris）无法建立与其引擎的连接。此问题仅在 Windows 10 1903（及更高版本）客户端上出现。解决方案: 此问题已在 ENS 10.6.1 2005 年4月2020更新和 ENS 10.7.0 2020 更新中得以解决。
AMC-7400	KB92814	10.7.0 10.6.1	10.7.0 2月2020更新 10.6.1 2 月2020更新	问题: 在 ePO 信息显示板中，如果将 " AMCore 内容添加日期" 列，则信息显示板对相同 AMCore 内容显示不同日期。解决方案: 此问题在 ENS 10.6.1 二月2020更新和 ENS 10.7.0 2 月2020更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-25718	KB92071	10.7.0 10.6.1	10.7.0 四月2020更新 10.6.1 12 月2019更新	问题: 升级到 ENS 10.6.1 或 ENS 10.7.0 后，计划的 ODS 任务不会运行，因为存在不正确的 " AssignedTasks " 值。解决方案：对 ODS 任务做出任何更改并保存。 The change to the task allows the task to run as expected. 解决方案: 此问题在 ENS 10.6.1 12 月2019更新和 ENS 10.7.0 2020 更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-96688	KB92662	10.7.0 10.6.1	10.7.0 四月2020更新 10.6.1 四月2020更新	问题：ENS Web 控制安装或升级失败。安装等待 PowerShell 安装 Web 控制的Edge扩展，但不会返回。安装日志包含以下行： PowerShell.exe Dism.exe /Online /Add-ProvisionedAppxPackage /PackagePath:McAfeeWebControl.appx /SkipLicense 解决方案: 此问题已在 ENS 10.6.1 2005 年4月2020更新和 ENS 10.7.0 2020 更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-26106 1258147	KB91344	10.6.1	10.7.0 四月2020更新 10.6.1 四月2020更新	问题：当启用插件选项Microsoft Excel，可能会出现问题。 Excel在单元格中可能会崩溃、加载失败或无法应用。。解决方案: 此问题已在 ENS 10.6.1 2005 年4月2020更新和 ENS 10.7.0 2020 更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-96956	KB92372	10.6.1	Windows KB4537079 10.7.0 四月2020更新 10.6.1 4 月2020更新	问题: 从 SCCM 1906 或更早版本升级到 SCCM 1910 之后，Windows 10 就地升级任务序列可能会在安装了 ENS 的系统上挂起。解决方案：有两个选项。您可以恢复为使用先前已知的工作版本 SCCM 1906 或更早版本。或者，您可以尝试在相关文章内实施解决方法。 Resolution: Install Microsoft Update Rollup for Endpoint Configuration Manager, version 1910 (KB4537079). 有关详细信息，请参阅 KB4537079 汇总。或者，此问题在 ENS 10.6.110.7.0 2020年4月更新中得以解决。
ENSW-96081 ENSW-29546		10.6.1	10.7.0 2月2020更新 10.6.1 2 月2020更新	问题: 在 ENS 在 Windows 服务器操作系统上进行升级期间，很少会出现 mfencbdc.sys 蓝屏错误。解决方案: 此问题在 ENS 10.6.1 2 月2020更新和 ENS 10.7.0 2 月2020更新的升级期间得以解决。
ENSW-94498		10.6.1	10.7.0 2月2020更新 10.6.1 2 月2020更新	问题: ePO 报告显示具有不同日期的相同 AMCore 内容。解决方案: 此问题在 ENS 10.6.1 二月2020更新和 ENS 10.7.0 2 月2020更新中得以解决。
ENSW-29600		10.6.1	10.7.0 2月2020更新 10.6.1 2 月2020更新	问题:AMCore 内容更新失败。解决方案: 此问题在 ENS 10.6.1 二月2020更新和 ENS 10.7.0 2 月2020更新中得以解决。
ENSW-25432		10.6.1	10.7.0 2月2020更新 10.6.1 2 月2020更新	问题: 安装 ENS 后，Windows 备份恢复可能会失败。解决方案: 此问题在 ENS 10.6.1 二月2020更新和 ENS 10.7.0 2 月2020更新中得以解决。
ENSW-96252 ENSW-96169 ENSW-24290	KB92310	10.7.0	10.7.0 2月2020更新	问题: 安装或升级到 ENS 威胁防护 10.7.0 扩展后，所有中等严重性漏洞利用防护签名都会发生更改，以启用默认策略中的阻止和 Report 设置。此功能是对较早的 ENS 版本的更改，其中中等严重性特征码已阻止并在默认情况下禁用报告。此更改可能的环境中生成误报，具体取决于特征码和覆盖范围详细信息。解决方法: 请使用以下解决方法之一：修改分配给系统的 ENS 威胁防护漏洞利用防护策略，并禁用中等严重性特征码的阻止和报告设置。查看 ENS 威胁防护漏洞利用防护中等-严重性事件，并确定是否发生误报事件。如果签名不适用于该环境，请禁用该签名。解决方案: 此问题已在 ENS 10.7.0 二月2020更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-27817	KB91830	10.7.0 10.6.1 7月更新	10.7.0 2月2020更新 10.6.1 12 月2019更新	问题：Windows Security Center （WSC）会间歇性报告 ENS 已禁用。 WSC 可提示启用 Windows 后卫。解决方案: 此问题在 ENS 10.6.1 12 月2019更新和 ENS 10.7.0 2 月2020更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-25644	KB92104	10.7.0 10.6.1	10.7.0 2月2020更新 10.6.1 12 月2019更新	问题: 定义的 ODSs 不会与独立安装一起运行。但是，自定义定义的扫描会运行并完成。解决方案: 此问题在 ENS 10.6.1 12 月2019更新和 ENS 10.7.0 2 月2020更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-95857	KB92248	10.7.0	10.7.0 2月2020更新	问题: 名为 "的核心网络规则允许 McAfee 签名的应用程序" 允许网络流量通过系统进程。这一事实会影响基于系统的网络流量，例如 NetBIOS 和 SMB （例如，端口137、138和445）。如果您创建防火墙规则以允许或阻止此类基于系统的网络流量，则它们不适用。原因为"允许 McAfee 签名的应用程序"防火墙规则先于任何其他防火墙规则进行处理。解决方案: 此问题已在 ENS 10.7.0 二月2020更新中得以解决。有关详细信息，请参阅相关文章。
ENSW-29097		10.7.0	Windows 10 1803 版本	问题:当您尝试在 Windows 10 版本1709（秋季 Creators Update 式）和更早版本上升级到 ENS 10.7 时，可能会出现蓝屏错误（系统崩溃）。分辨率：这是一个操作系统问题，Microsoft 1803 版本（2018 年 4 月更新）Windows 10解决了该问题。升级到 ENS 10.7 之前，请升级到 Windows 10 版本1803（2018年4月更新）或更高版本。
ENSW-25728	KB91763	10.6.1	10.7.0 10.6.1 2019年12月更新	问题: 阻止协议 SSL v3 和 TLS 1.0 会导致 AMCore 崩溃。解决方案: 此问题在 ENS 10.6.1 12 月2019更新和 ENS 10.7.0. 中得以解决，请参阅相关文章以了解更多信息。
1237915		10.6.0	10.7.0	问题: 在描述所违反的规则时，触发威胁防护访问保护规则 "为 Linux" 引用 IDS_AP_RULE_PREVENT_WSL_EXECUTEION :IDS_BLADE_NAME_SPB 执行 Windows 子系统。此项是对执行 Linux "Windows 子系统的访问保护规则的引用。" 解决方案: 此问题在 ENS 10.7.0. With ENS 10.7.0 中得以解决， IDS_AP_RULE_PREVENT_WSL_EXECUTEION: IDS_BLADE_NAME_SPB 它被转换为访问保护规则 "执行 Windows 子系统 for Linux。"
ENSW-25757 1243609	KB90765	10.6.0	10.7.0 2020年4月更新	问题: 卸载 ENS 防火墙模块后，所有传入通信的客户端都将被阻止。解决方案：要防止出现该问题，请先禁用 ENS 防火墙，然后再卸载模块。在您的分配 ENS 防火墙选项策略中，取消选择启用防火墙的选项。如果您在本地卸载 ENS 防火墙模块，请通过 ENS 控制台禁用 ENS 防火墙。在已受影响的客户端上，重新安装 ENS 防火墙，通过您的分配的策略禁用 ENS 防火墙，并卸载 ENS 防火墙模块。解决方案: 此问题已在 ENS 10.7.0 2020 年4月更新中得到解决。有关详细信息，请参阅相关文章。
1234300		10.6.0	10.7.0	问题：查看 ENS 策略威胁防护漏洞利用防护策略时，特征码表中会包含一个操作，用于导出表. 将签名列表导出为任何文件格式时，"状态" 和 "键入" 列为空白。解决方案: 此问题在 ENS 10.7.0. 和 ENS 10.7.0 中得以解决，漏洞利用防护特征码的导出表功能可正确导出状态和键入列中的数据。
1152719		10.6.0	10.7.0	问题: 基础 ATP 技术的启用状态属性（例如动态应用程序封闭和 Real Protect）在 ePO 中不会报告为 product 属性。此外，系统不会报告此报告的ATP。解决方案: 此问题已在 ENS 中解决 10.7.0.

返回顶部

未解决问题

单击以转至要查看的部分:

重要问题
非重要问题
预计不会解决的问题

严重：无严重问题

非严重问题：

Microsoft Edge 浏览器问题

参考数量	相关文章	发现问题的 ENS 版本	问题说明
1273919		10.6.1	问题: 就地升级 Windows 后，不会安装 ENS Web 控制扩展，并且扩展无法在 Edge 浏览器中启用。解决方案：按如下方式Web 控制 Edge 中启用 ENS 扩展程序。关闭 Edge。转至以下位置： 32-位： C:\Program Files\McAfee\Endpoint Security\Web Control 64 位： C:\Program Files (x86)\McAfee\Endpoint Security\Web Control 打开该文件 McAfeeWebControl.appx 。系统会显示安装提示。按照提示安装应用程序包。关闭提示。 Open Edge。一个启用 WC 扩展出现提示。点击使.
1254789		10.6.1	问题: 即使扩展已获得许可，也不会在 Microsoft Windows 10 秋季 Creators Update 和 Windows 10 Creators Update 上加载边缘扩展。此问题由 Microsoft 报告的许可问题导致。我们正在处理 Microsoft 此问题。注意: Windows 10 周年更新不支持 Edge 扩展。在扩展和 Win32 进程之间通信所需的本机消息在 Windows 10 秋季 Creators Update 中引入。解决方法: Edge 扩展仅在 Windows 10 2018年4月更新及更高版本上受支持。
		10.6.1	问题: 没有暴露的组策略允许 ENS Web 控制扩展使用 Edge 浏览器的 InPrivate 模式。解决方法：在 InPrivate 模式下手动允许扩展。
ENSW-13888		10.6.1	问题: 在选项卡之间切换时，ENS Web 控制工具栏图标不会显示正确的颜色，具体取决于网站的评级。这是一个间歇性问题。
		10.6.1	问题: 在 Windows 10 2018年4月更新中，用户可以禁用边缘扩展并绕过 ENS Web 控制保护。解决方法：Windows 10 October 2018 Update 提供了一个组策略（防止关闭所需的扩展）以强化 Edge 扩展。要确保用户无法禁用 Edge 扩展，请向组策略Web 控制 ENS 扩展 PFN阻止关闭所需的扩展. ENS Web 控制扩展 PFN 添加如下所示，可从开发人员中心门户获取： 5A894077.McAfeeEndpointSecurityWeb Control_wafk5atnkzcwy 。有关启用此组策略的详细说明，请参阅阻止关闭所需扩展.

所有其他非重要问题

参考数量	相关文章	发现问题的 ENS 版本	问题说明
ENSW-118918		10.7.0 2023 年 4 月更新	问题：将 ENS 10.7.0 April 2023 GA 更新为 ENS 10.7.0 2023 Repost 时，平台模块不会自动更新，除非为任务明确选择。解决方法：在旨在将 Endpoint Security 10.7.0 April 2023 GA 更新为 Endpoint Security 10.7.0 2023 Repost 的任何部署任务中包含平台模块。
ENSW-118914		10.7.0 11月2022更新	问题：文件 - 进程 - 注册表排除可以添加到 ePO 策略以防止漏洞利用，其中仅定义了名称和签名 ID 字段，这排除了有问题的规则。解决方法：确保将其他符合条件的条件添加到排除项中以避免排除规则。
ENSW-118911		10.7.0 11月2022更新	问题：可以将无效的缓冲区溢出排除项添加到仅定义名称字段的漏洞利用防护的 ePO 策略中。结果将排除所有缓冲区溢出规则。解决方法：确保将合格条件添加到排除项中以避免排除所有缓冲区溢出规则。
ENSW-118084	KB96399	10.7.0 11月2022更新	问题： setupCC.exe 可执行文件在安装或升级到 ENS 10.7 2022 年 11 月版期间崩溃。症状包括：安装或升级到 ENS 10.7 11 月2022失败。 SetupCC .exe 崩溃时出现应用程序事件1000。 "Install failed return code : 3221226505" in McAfee_Endpoint_BootStrapper_<date and time stamp>.log McAfee_Common_BootStrapper_<date and time stamp>.log 结束字符为 “[BootstrapperMain] McAfee Agent could be installed on the system, if further checks pass.” 解决方法：如果只有少量系统受到影响，您可以通过 ePO 代理处理程序配置或临时将代理模式更改为非托管来解决该问题。如果您要实施这些选项，请联系支持人员，并参考此知识库文章。解决方案：我们已经确定了崩溃的原因，并希望在下一个产品版本中包含一个修复程序。
ENSW-117769		10.7 11月2022版本	问题:当您将扩展更新到 ENS 10.7.0 11 月2022发布 EPO On-部署时，分配给只读 McAfee Default 策略的客户端将失去其策略分配并恢复到继承。解决方案：在 ePO 部署设置中，不太可能将客户端分配到这些策略。但是，升级完成后，请将它们重新分配到新的 "Trellix 默认" 策略发布扩展
TSDE-10304	KB95871	10.7.0 2022年6月更新	问题: 安装 ENS ATP 后，本地客户端会显示策略中设置的正确设置。但是，注册表值不匹配。解决方法: 要分配正确的值，请对每个设置（包含、阻止和清除级别）进行任意更改，并强制实施客户端更改。然后，恢复为原始设置。有关详细信息，请参阅相关文章。
ENSW-116583		10.7.0 2022年6月更新	问题: 在 Windows 10 版本1703（ Creators Update ）和版本1709（秋季 Creators Update ）上，ENS 威胁防护安装可能会返回错误，因为安装期间 Microsoft 安装程序服务正在重新启动。解决方法: Microsoft 安装程序服务将在两分钟后重新启动。在此期间后重试安装会成功。
ENSW-116275		10.7.0 2022年6月更新	问题: 目标排除项在规则6134上不起作用。
ENSW-115561	KB95315	10.7.0 2021年6月更新	问题: 启用漏洞利用防护规则6212和6213（默认为禁用），使用第三方加密应用程序可能导致死锁，似乎是随机的。仅在存在 ZDK 加密软件时发现此问题。解决方法: 这些漏洞利用防护规则已在12103年3月 8 2022 日发布的漏洞利用防护内容中删除。如果您遇到此问题，并且在发布12103之前使用漏洞利用防护内容，请禁用以下漏洞利用防护规则： Signature 6212: T1561 - MBR WRITE attempt through DISK_REGION matching criteria Signature 6213: T1561 - MBR WRITE attempt through LBA matching criteria 重要说明: 禁用或删除规则后，您需要重新启动系统，以使更改生效。有关详细信息，请参阅相关文章。
ENSW-115562		10.7.0 2月2022更新	问题: 当在客户端上启用本地安全/Security 机构（LSA）时（设置 HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Control\Lsa\RunAsPPL 为1），凭据威胁防护事件不再返回目标信息。
ENSW-114638/EPO-9992	KB94977	10.7.02021 11月更新 10.6.12021 11 月更新	问题: 在将 TA 5.7.4 扩展签入 ePO 5.10 更新9或10之后，ENS 安装日期会错误地显示在 ePO 中。有关详细信息，请参阅相关文章。
ENSW-113668		10.7.0 2021年9月更新	问题: 当 ENS 安装因所需更新而暂停时，TA 监视器显示错误消息。该消息表示 ENS 平台在未安装时已成功安装，正在等待系统重新启动。重新启动系统并成功完成后，安装会继续。在系统重新启动之前，该任务未完成。任务的最终状态显示正确的状态。
ENSW-113638		10.7.0 2021年9月更新	问题: 使用 TA 5.7.2 或更早版本在 ENS 上执行独立升级会失败。解决方案：重试升级有效，或者您可以先卸载 ENS，然后再安装新版本。
ENSW-112417	KB94601	10.7.0 20216月更新 10.6.12021 6 月更新	问题：默认的 ENS 防火墙规则会阻止 DNS 名称解析以及来自 Windows Subsystem for Linux 2 （WSL2）和 Docker 实例大部分网络流量。 Windows 子系统 for Linux 1 （WSL1）不受影响。解决方法: 创建防火墙规则以允许在所需的本地端口上传入流量，以便默认防火墙规则不会阻止来自 WSL2/Docker 实例的流量。有关详细信息，请参阅相关文章。
ENSW-111664	KB94512	10.7.0	问题: 如果同时设置了服务启动和内容更新 "上的" 扫描进程，则可能有害的程序排除项不会生效。潜在有害程序排除项按检测项名称 Endpoint Security 威胁防护、策略类别、选项、排除项定义。扫描进程设置在服务启动和内容更新的 Endpoint Security 威胁防护、策略类别、按访问扫描、扫描进程中设置。解决方法: 禁用设置 "在服务启动和内容更新时扫描进程。" 有关详细信息，请参阅相关文章。
ENSW-110567		10.7.02021年4月更新	问题: ENS 未显示为 Windows 服务器2016上的已注册防病毒产品，但 Windows Defender 已卸载。
ENSW-110297		10.7.02021年4月更新	问题：当 ePO - SaaS 用户查看他们无权访问的选项时，将显示异常错误而不是“您未经授权”消息。
ENSW-110224		10.7.02021年4月更新	问题: 对于禁用了大小写敏感性的目录，在增强补救回滚之后，如果存在指向具有区分大小写启用的目录的交叉符号，则会启用区分大小写。回滚之后，请验证目录是否区分大小写。
ENSW-110152		10.7.02021年4月更新	问题: 增强的补救回滚可还原目录的区分大小写设置，但隔离恢复不会。隔离恢复不支持区分大小写。
ENSW-110151		10.7.02021年4月更新	问题: 对于包含具有相同名称但大小写不同的大小写启用的目录，如果稍后禁用区分大小写，则增强的补救回滚只会还原其中的一个文件。
ENSW-109981		10.7.02021年4月更新	问题: 如果您使用 Windows 服务器核心用户界面设置自定义 ENS 安装路径，ENS 会安装在默认位置。解决方法: 使用命令。行参数 INSTALLDIR="C:\CustomFolder" 设置自定义 ENS 安装路径。
ENSW-109842		10.7.02021年4月更新	问题: 当默认 ENS 安装文件夹 C:\Program Files\McAfee\Endpoint Security 存在且具有区分大小写启用时，ENS 无法安装到自定义 ENS 安装路径。解决方法: 删除默认的 ENS 安装文件夹或禁用对该文件夹的大小写区分。
ENSW-109840		10.7.02021年4月更新	问题: 如果在具有区分大小写启用的路径上包含 MD5，则访问保护规则将不起作用。
ENSW-109348		10.7.0 2020年9月更新 10.6.1 2020年9 月更新	问题: Opera 浏览器 UI 无法在 x86 平台上启动。解决方案：请通过端点使用不同的浏览器或Web 控制 ENS 客户端软件。
ENSW-106576		10.7.0 2020 年 11 月更新	问题：ENS 漏洞利用防护模块可补救数据执行保护（DEP）违规。但是，报告补救成功完成的事件不会从客户端中发送（有时）。结果可能是我们在客户端系统上补救更多 DEP 问题，并报告补救的更改较少。
ENSW-106130		10.7.0 2020 年 11 月更新	问题: 在 ePO 控制台或 ENS 控制台中不会报告防篡改检测事件。但是，进行检测时，您可以在漏洞利用防护日志中看到该检测。
ENSW-103559		10.7.0 2020年9月更新 10.6.1 2020年9 月更新	问题：访问 C 驱动器上的文件时，您收到访问被拒绝错误。如果访问保护规则 "保护 Endpoint Security 日志文件夹" 启用，并将 ENS 日志文件夹指定为通用文件夹（例如 C:\ 、 C:\Program Files 、或 C:\Windows ），则会发生此问题。此规则可保护 ENS 日志文件夹免遭未经授权的进程。启用规则后，只有 ENS 进程可以访问文件夹。所有其他尝试在文件夹中创建文件、写入文件和删除文件的进程都将被阻止。解决方法: 如果您启用规则 "保护 Endpoint Security 日志文件夹，" 不要将 ENS 日志文件夹配置为通用文件夹。我们建议您仅将此文件夹与 ENS 日志隔离，而不会将其共享用于其他目的。
ENSW-98869		10.7.0 2020年4月更新	问题: 当您将身份信息窃取防护设置为 "观察模式时，" 事件描述文本不正确地建议了检测项已实施。解决方案：要查看实际采取的操作，请参阅"已采取操作"字段。 "将阻止" 表示仅供观察的操作。
ENSW-99226		10.7.0 2020 2月更新	问题: 用户定义的（自定义） ODS 任务不会生成1202/1203 （ODS 启动/停止）事件 Id。解决方法: 使用基于计划策略的 ODSs，它会在启动时生成相应的事件 Id，并如预期那样停止。有关如何确保在第一个位置生成 oODS 事件 Id 1202/1203 的信息，请参阅 KB87752-如何为 Endpoint Security 报告事件 ID 创建 ePolicy Orchestrator 报告：1203（按需扫描）。
ENSW-96726		10.7.0 2月2020更新	问题：ENS 调试日志可能在实施期间包含代理策略错误。尽管发生此错误，但 ODS 策略已正确应用。 2020-01-22 01:37:27.691Z\|Error \|MaSpb \|mfetp \| 10052\| 2260\|MaSpb \|msgbus_EnforcePolicies.cpp(2144) \| Failed to enforce ODS policies. Error: 0xfffe
ENSW-96725		10.7.0 2020 2月更新	问题：如果为客户端日志记录配置了自定义路径，则卸载 ENS 后 ENS 产品日志文件夹可能仍然存在。
ENSW-96724		10.7.02020 2月更新	问题:当在 ePO 扩展中选择 "随时扫描" 时，"限制最大 CPU 使用率" 选项会变灰。
ENSW-96670		10.7.02020年 2月更新	问题: 当您通过 V3 DAT exe 更新内容时，该进程 mctray.exe 可能会意外终止。解决方法: 再次运行 V3 DAT exe 以重新启动 mctray.exe 。
ENSW-96274		10.7.0 2月2020更新	问题: 在极少数情况下，在首次代理与服务器通信后的客户端上可能不会强制实施威胁防护策略更改。解决方案：设置在系统代理与服务器下次通信时策略强制实施。
ENSW-29499		10.7.0 2月2020更新	问题: 您使用自行代理部署 URL 部署 TA，浏览器会从下载的 Program Files 文件夹中启动文件，威胁防护访问保护规则设置为 "报告"。当您执行此操作时，生成的访问保护事件 McAfeeSmartInstall.exe 中的目标已签名字段设置为否。
ENSW-26135		10.7.0 10.6.1	问题: ENS Web 控制消息中的双字节字符在边缘浏览器中会出现乱码。无法更正旧版 Edge 浏览器扩展中的问题。Microsoft 不接受对旧版 Edge 扩展的更改。我们正在研究支持 Edge Chromium 浏览器，以更正 ENS Web 控制消息中双字节字符的显示。
ENSW-98887		10.7.0 10.6.1	问题: 当 Internet Explorer 增强的保护模式启用且该 iexplore 实例在 AppContainer 模式下运行时，ScriptScan 不会扫描。
ENSW-28892		10.7.0 10.6.1	问题: 具有频繁暂停的 ODSs 可能会重新扫描多个文件。
ENSW-107461 ENSW-27455	KB92489	10.7.0 10.6.1	问题: Windows 事件查看器显示安全/Security 审核失败消息 amcfg.exe or fwwindowsfirewallhandler.dll 。ENS 10.7.02020年 2 月更新降低了显示消息的频率。对 ENS 不存在任何功能影响。我们正在研究如何消除这些事件。有关详细信息，请参阅相关文章。
TSDE-5765 ENSW-106141 AMC-10276	KB93568	10.7.0	问题: 为非 Windows 代理创建可下载的代理安装包失败。有关代理安装包的示例是 TA （适用于 Linux）。如果 ENS 配置为扫描存档内部，则会出现故障。 EPO 控制台中显示以下错误： An unexpected error occurred 解决方法: 在 ePO 服务器上，禁用存档扫描。禁用标准配置文件的压缩存档文件选项。有关详细信息，请参阅相关文章。
ENSW-96723		10.7.0	问题:AMCore 如果内容版本 0.5 在升级到 ENS 10.7 之前，则 "关于" 字段中缺少版本信息， AMCore 直到更新内容为止。解决方法: 要解决此问题，请更新 AMCore 内容。
ENSW-96715	KB92465	10.7.0	问题: 升级到 ENS 10.7 扩展会导致默认的 ENS 部署任务丢失 ENS 模块和存储库分支信息。解决方法: 要部署 ENS 模块，请创建 TA 部署任务。有关详细信息，请参阅相关文章。
ENSW-29514		10.7.0	问题：ENS 升级使用缓存的 ENS MSI数据库。如果您已从目录中 C:\Windows\installer 删除缓存的 ENS MSI 数据库，ENS 升级将失败。解决方案：要防止发生此问题，请不要升级 ENS。应卸载当前版本的 ENS，然后安装 ENS 的新版本。如果您遇到升级失败的情况，请使用 Endpoint Product Removal （EPR）工具删除 ENS 并清理系统。然后，安装 ENS 的新版本。有关详细信息，请参阅 KB90895-Endpoint Product Removal 工具卸载产品。
TSDE-2913	KB92154	10.7.0	问题: 当 Windows Defender 的内容早于 1.295.49.0 该版本时，它可能会在一个或多个 ENS 安装文件上生成误报。因此，安装或升级 ENS 失败或仅部分成功。解决方法: 在安装或升级 ENS 之前，请确保 Windows Defender 内容是最新的，或者 Windows Defender 已被禁用。分辨率：在更新 Windows Defender 内容或禁用 Windows Defender 后，下一次安装或升级 ENS 的尝试可能会成功。否则，失败的安装可能需要先删除。有关详细信息，请参阅相关文章。
ENSW-28427		10.7.0	问题: 当您从 VSE 8.8 补丁9（及更早版本）升级到 ENS 10.7 时，可能会留下 VSE 的残留项。解决方案：提供以下解决方法：在安装 ENS 之前卸载 VSE 10.7. 将 VSE 升级到 8.8 补丁10（或更高版本），然后升级到 ENS 10.7.
ENSW-28315		10.7.0	问题: 当您从 Windows 服务器 2008 R2 升级到 Windows 服务器2019时，用于保留应用程序和数据的选项被禁用。解决方案：在安装 ENS 之前，将操作系统从 R2 Windows Server 2008升级到 2019 Windows Server 2019。
ENSW-28558		10.6.1 10月更新	问题: 在使用 Microsoft SCCM 的环境中，Web 控制模块的安装或升级可能会失败。
ENSW-98747	KB92605	10.6.1	问题: 在新安装的 Firefox 74 及更高版本的扩展列表中未显示 ENS Web 控制浏览器扩展。解决方法: Firefox 73 及更早版本的 ENS Web 控制扩展启用可以升级到 Firefox 74 及更高版本，并保留 ENS Web 控制扩展。解决方案: 使用 Active Directory （AD）安装 ENS Web 控制扩展。Firefox 提供 ADMX 模板，您可以使用它们配置 AD 策略以启用 ENS Web 控制扩展。有关说明，请参阅 KB87568-Web 控制浏览器扩展必须由用户启用。有关详细信息，请参阅相关文章。
1269846	KB91409	10.6.1	问题: 应用程序 mfetp.exe 在模块 MSVCR100.dll 中崩溃。解决方法: 如果利用漏洞防护应用程序保护规则配置了多达50的可执行文件，则进程 mfetp.exe 会崩溃。修改漏洞利用防护应用程序保护规则，使其最多可有50个可执行文件。有关详细信息，请参阅相关文章。
1214940 1207506	KB90041	10.6.0	问题: ENS for Windows 不支持 Windows dockers。解决方案: 我们正在调查 ENS for Windows 与用于未来 ENS 版本的容器兼容。有关详细信息，请参阅相关文章。
1238699		10.6.0	问题: 当非管理员用户提交策略以供审批时，防火墙规则策略会在 ePO 5.10 中挂起。
1238510 TSDE-8722 ENSW-113340		10.6.0	问题: 在以下情况下，签名者 SDN 匹配不起作用：在指定签名 ID 或 API 的位置创建缓冲区溢出排除项。排除项基于漏洞利用防护事件。此行为根据函数的 CertNameToStr Microsoft 要求按设计的方式工作。有关详细信息，请参阅 CertNameToStr funciton 上的此 Microsoft 文章。解决方法：反转事件提供的 SDN 元素的顺序。例如，如果威胁事件详细信息将 SDN 指定为： O=MCAFEE, OU=ENGINEERING, CN=TEST 将 SDN 顺序反转为： CN=TEST, OU=ENGINEERING, O=MCAFEE
1235491		10.6.0	问题: 对于 AMSI 文件检测，其中第一个操作是 "删除"，删除失败，检测事件错误地将 "第二次尝试操作" 显示为 "不可用"。解决方法: 无需解决方法。“第二次尝试操作”是阻止，会正确阻止活动。
EPO-8779		ePO 5.10.0 和 ENS 10.6.0	问题: 成功利用漏洞利用防护内容更新后，Endpoint Security 客户端上的 "关于" 框为空。解决方案：重新启动系统可解决该问题。
ENSW-25332	KB91390	10.6.0	问题: 扫描已恢复为输出到 ods 活动日志中，而不会在设置扫描时启动扫描，而是在 ODS 任务中启用用户可延迟扫描。解决方法: 禁用设置扫描时，用户可以在 ODS 任务中推迟扫描。有关详细信息，请参阅相关文章。
1213517		10.6.0	问题: 当您使用 ENS 防火墙时，Microsoft Edge 与 Application Guard 的通信被阻止。解决方法：使用以下条件创建防火墙规则：允许入站 TCP/IPv4 和 TCP/IPv6、本地端口 80 和 443（或适当时仅允许代理端口）、远程端口 49700-65535、虚拟媒体。我们正在调查是否可以为此规则设置进一步的资格标准，以避免此问题。如果新信息可用，则文章会更新。注意: 此规则也与 VPN 适配器匹配。VPN 流量匹配中断。
1212361		10.6.0	问题: 安装后，ENS Web 控制模块报告为 "未在 ENS 控制台中启动"。解决方法：要解决此问题，请重新启动系统。
ENSW-25740 1187479	KB89817	10.6.0	问题：当使用范围如果选项具有单个 IP 地址或IP子网，则 ENS 防火墙控制台会显示错误的地址类型（例如，子网）。有关详细信息，请参阅相关文章。
1155117		10.6.0	问题：不能创建一个威胁防护访问保护用户定义的规则（也称为自定义规则）以包含或排除没有扩展名的文件。在创建威胁防护访问保护自定义规则时，ENS 不允许管理员区分文件或文件夹。这会阻止包含或排除没有扩展名的文件的自定义规则创建。
1147465		10.6.0	问题: 没有任何选项可用于为使用 Content 操作策略中存在的特定 Web 类别评级的网站设置警告操作。（警告操作会向用户显示一条警告页面，以继续或取消网站导航。）对于评级为特定 Web 类别的任何网站，仅可使用允许或阻止操作来进行配置。
1106888		10.6.0	问题:当SIR Set 注册表策略发生更改时，不会添加排除项，以允许系统信息报告 1.0 器正常工作。
971929 971928	KB82371	10.6.0	问题: EPO 中 ENS Web 控制报告可以在 Chrome、Firefox 和 Internet Explorer 中显示 ENS Web 控制的功能状态，并在报告中显示为 True、不确定或 False。但是，在某些系统上，计算机可能错误地将功能状态恢复为 False。解决方案：使用 ENS Web 控制属性启用. 有关详细信息，请参阅相关文章。

返回到

预计不会得到解决的首要问题

参考数量	相关文章	发现问题的 ENS 版本	解决问题的 ENS 版本	问题说明
ENSW-114963		10.7.02022 2月更新 10.6.1 2022年2 月更新	不会修复	问题: 在 Windows 7 和 Windows 服务器 2008 R2 上，服务创建的访问保护规则无法正常工作。当您创建服务时，不会生成事件。
ENSW-114962		10.7.0 2月2022更新 10.6.1 2 月2022更新		问题: 在 Windows 7 和 Windows 服务器 2008 R2 上，服务创建的专家规则不起作用。当您创建服务时，不会生成事件。
ENSW-115267		10.6.1 2月2022更新	不会修复	问题: 在更新期间，在 HostCommon 更新完成时信誉提供程序中可能会发生崩溃，但 ENS ATP 更新不完整。从崩溃转储： Faulting application name: mfeatp.exe, version: 10.6.1.1473, time stamp: 0x5d81248b Faulting module name: ReputationCommunicator.dll, version: 21.12.0.83, time stamp: 0x619e1f74 Exception code: 0xc0000409 Fault offset: 0x000929e6 Faulting process id: 0x2fa0 Faulting application start time: 0x01d80bca756c9ce4 Faulting application path: C:\Program Files\McAfee\Endpoint Security\Adaptive Threat Protection\mfeatp.exe Faulting module path: C:\Program Files\McAfee\Endpoint Security\Endpoint Security Platform\ReputationCommunicator.dll Report Id: 0743c1d0-be7a-47d5-9d8d-cec79984a247 Faulting package full name: Faulting package-relative application ID: 解决方法: 继续更新，直至它成功进行所有 ENS 组件。此问题是由于信誉提供程序与旧版本的 ENS ATP 不兼容所致。ENS 不支持不同版本的模块混合版本。
ENSW-113841		10.7.02021年 9月更新 10.6.12021年 9 月更新	不会修复	问题: 将旧的 ENS 版本（例如 ENS 10.6.0 ）升级到 ENS 10.6.1 / 10.7.0 9 月2021更新或更高版本失败。 Resolution: This behavior is as designed. 重试升级工作正常。或者，您可以先升级到 ENS 10.6.1 / 10.7.0 六月2021更新，然后再升级到 ENS 10.6.1 / 10.7.0 9 月2021更新或更高版本。
ENSW-98117	KB93331	10.6.1	设计使然	问题: 如果登录的用户名包含空格，Content Security Reporter （CSR）会拒绝 ENS Web 控制中的日志。 Resolution: This behavior is as designed. CSR 无法使用用户名中的空间解析日志。如果您有带空格的用户名，请不要将 ENS Web 控制配置为将日志发送到 CSR。
ENSW-28517		10.7.0 10.6.1 10月更新	不会修复	问题: 从 ENS 10.6.1 7 月更新升级到 ENS 10.6.1 10 月更新或 ENS 10.7 后，该 mctray.exe 进程可能会变得无响应。分辨率：要解决此问题，请重新启动系统。
1258029		10.6.1	设计使然	问题: 在 Google 中搜索时，不会在 Mozilla Firefox 或 Google Chrome 中显示搜索注释。 Resolution: This behavior is as designed.
1268197	KB91559	10.6.1	设计使然	问题：ENS 安装失败。常见的引导程序日志显示以下错误： [BootstrapperMain] RunCommandLine: Process return code : 4294967295 [BootstrapperMain] !> Error - Could not run command to uninstall vscore helper util: -1 [BootstrapperMain] VSCore uninstall helper failed. Returning!! Resolution: This behavior is as designed. ENS 安装和产品功能在设置为默认值1024位时 minRSAPubKeyBitLength 起作用。如果您重写了默认值，请查看并确定是否存在针对调整值的有说服力的原因。有关详细信息，请参阅相关文章。
1254844		10.6.1	不会修复	问题: 在 "iFrame" 页面中，不会直接在边缘浏览器的 Iframe 中显示 ENS Web 控制块页面。打开新窗口中的页面时，将显示部分 ENS Web 控制阻止页面。解决方案: 此问题不会得到解决。
1253322		10.6.1	不会修复	问题： ENS Web 控制强制消息传递消息在 ePO 策略中针对波兰语和俄语被截断。解决方案: 此问题不会得到解决。
ENSW-25256	KB92944	10.6.0	设计使然	问题: 当您为漏洞利用防护签名9990的进程创建排除项时，应用程序会继续触发特征码9990。 Resolution: This behavior is as designed. 此解决方法禁用关联进程的所有 ENS 缓冲区溢出和非法 API 使用保护。有关详细信息，请参阅相关文章。在漏洞利用防护事件日志中，选择漏洞利用防护事件 ID 18056 （检测到缓冲区溢出和已阻止（DEP））。选择操作,添加排除项。在相关的漏洞利用防护策略中编辑添加的排除项。从排除项中删除特征码 ID 9990。保存排除项和策略。
		10.6.0	设计使然	问题: 当使用 "帮助" 功能（在 ePO 控制台中单击 "？" 问号）时，web 浏览器页面会打开产品文档站点，而不是显示产品信息的上下文页面。解决方案: 此行为与从 ENS 10.6.0. 开始的帮助功能的设计一致，它将成为所有未来版本的功能。
1263066 1239337		10.6.0	不会修复	问题: 如果您使用 Mozilla Firefox、Google Chrome 或 Microsoft Edge 浏览器，则当电子邮件正文中存在恶意 Url 时，不会显示 ENS Web 控制电子邮件注释横幅。解决方案: 此问题不会得到解决。要查看 ENS Web 控制电子邮件注释横幅当电子邮件正文中存在恶意 Url 时，请使用 Microsoft Internet Explorer 浏览器。
1233664		10.6.0	设计使然	问题: 如果 McAfee Client Proxy （MCP）处于重定向模式，ENS Web 控制不允许从基于信誉的恶意 URL 下载干净文件。 Resolution: This behavior is as designed. 由于 ENS Web 控制和 MCP 的双重强制实施，文件未下载。建议在 ENS Web 控制选项策略中启用设置检测到 McAfee Client Proxy 时禁用。
1228925		10.6.0	设计使然	问题: 在主机入侵防护（主机 IPS）较旧的更新级别的系统上，安装可能会失败 8.0. 解决方案: 此行为是设计使然。将主机 IPS 8.0 升级到以下其中一种：主机 IPS 8.0 更新11 如果使用主机 IPS 8.0 更新7或更早版本，则二月份2018内容版本8231（或更高版本）如果使用主机 IPS 8.0 更新8–10，则3月2018内容版本8274（或更高版本）
1228409	KB90374	10.6.0	不会修复	问题: 如果您在装有 Application and Change Control （帐） 8.1.0.118.1 或更高版本的系统上安装 ENS Web 控制，则会禁用 Google Chrome Endpoint Security Web 控制扩展（它灰显）。因此，不会阻止任何网站，也不会显示任何评级。解决方案: 此问题不会得到解决。有关以下情况下的说明，请参阅相关文章：为避免在安装 ENS 客户端软件之前Web 控制如果您已安装 ENS Web 控制并遇到问题，则可以解决此问题。
1235803		10.6.0	不会修复	问题：在具有未知信誉的短查询进程（例如编译器）环境中，ENS 会整个执行生成性能受损。该查询发生的原因是，获取信誉所需时间长于信誉检索。解决方案: 此问题不会得到解决。为避免性能下降，您可以为短期活进程的始发者所驻留的已知路径添加排除项。例如，编译器路径。
1218004		10.6.0	设计使然	问题: ENS ATP 不能遵守 TIE 和 GTI 证书信誉。分辨率：此行为旨在防止管理员使用替代意外将已知可信证书标记为受信任证书。此更改可能会导致大型企业应用程序出现蓝屏错误等问题。
	KB88765	10.6.0	设计使然	问题: 如果 ENS Web 控制 Iframe 支持功能会阻止某个站点，将该站点添加到 ENS Web 控制允许列表不允许访问该站点。 Resolution: This behavior is as designed. 有关详细信息，请参阅相关文章。使用以下任一选项允许访问iFrames 支持功能块：将网站服务器的 IP 地址添加到 ENS Web 控制选项策略中的排除项列表。在 ENS Web 内容操作策略中，针对评级为“可疑”和“未评级”的站点，将指定的操作更改为“允许”。如果为这些站点指定的操作设置为警告且它们显示为 HTML，则评级为黄色和未评级的站点将被阻止iFrame. 禁用 ENS Web 控制选项策略中的启用 HTML iFrames 支持选项。
1215521		10.6.0	无法重现	问题: ENS 防火墙升级挂起。解决方法：执行以下相关选项：对于 ePO 托管的环境：为升级创建 ePO 部署任务，并在命令行文本字段中指定以下命令。行参数： -nopreservesettings 在升级期间，该参数会跳过保留设置，并使用默认策略进行安装。客户端在接下来一个间隔内策略强制实施策略。对于独立环境：请不要在升级期间选择 "安装向导" 中的保留设置选项。
1232358		10.6.0	无法重现	问题: 威胁防护模块的访问保护规则在 ePO 控制台中不可见。导出策略（to XML）会显示分配给 "aprules.dwapruleblocks dwAPRuleBlocks" 的值与实际的规则数量不匹配。解决方法: 删除损坏的策略并创建新策略。目前，损坏的原因未知。
1229445		10.6.0	Crowdstrike 修补程序可用	问题:当使用系统上存在的第三方软件 Crowdstrike 安装 ENS 时，会发生 mfencbdc.sys 系统崩溃（蓝屏错误）。解决方案: 可通过 Crowdstrike 修补程序来解决该问题。
1216519		10.6.0	不会修复	问题: 安装后，ENS Web 控制模块不会报告给 ePO。解决方案: 此问题不会得到解决。要修复此问题，请重新启动系统。
1215828		10.6.0	不会修复	问题: Microsoft DEP 集成可正常工作，但不会针对独立安装的缓冲区溢出攻击报告事件。解决方案: 此问题不会得到解决。在 ePO，DEP 事件报告按预期工作。
1215537	KB89293 KB86948	10.6.0	设计使然	问题: 在 Windows 服务器操作系统上，web 保护未阻止 Internet Explorer 11 中的恶意站点。 Resolution: This behavior is as designed. 在 Windows Server 操作系统上，Internet Explorer 浏览器设置“启用第三方浏览器扩展”默认情况下处于禁用状态。 ENS Web 控制需要启用此选项。有关启用此选项的说明，请参阅相关文章。
1214616		10.6.0	设计使然	问题: 在 ePO 部署中，ENS 安装被中断，仅留下安装的平台。原因：平台安装后，另一个应用程序重新启动系统。由于重新启动，TA 部署任务突然关闭，这可能导致 ePO 不会收到任何响应，然后超时。 Resolution: This behavior is as designed. 向有此问题的系统另外发送一个部署任务。 ENS 安装成功。
1209000		10.6.0	设计使然	问题: 访问保护文件执行和进程运行子规则及操作不起作用。 Resolution: This behavior is as designed. “McAfee Validation Trust Protection Service”服务允许受信任的应用程序在需要时运行。此服务可减轻意外创建规则的风险，该风险可能会阻止必要的进程运行，甚至影响操作系统的正常行为。验证仅应用于我们和 Microsoft 信任的某些特定规则。使用访问保护用户界面创建时，系统在默认情况下会对所有规则应用验证。但是，默认情况下不会为漏洞利用防护的专家规则应用验证。
		10.6.0	设计使然	问题: 多次运行迁移工具可能会导致策略被覆盖并显示为已恢复。 Resolution: This behavior is as designed. 策略迁移任务仅适用于运行一次，而不会在环境中再次运行。
	KB89510	10.6.0	设计使然	问题: 安装用于升级 AMCore 的 ENS 更新或修补程序后， AMCore 扫描程序无法初始化。如果 AMCore 扫描程序未初始化，则按访问扫描和按需扫描不起作用。 Resolution: This behavior is as designed. 无论何时进行 ENS 更新或修补程序升级 AMCore ，都必须更新到当前 AMContent 的扫描程序以进行 AMCore 初始化。有关详细信息，请参阅相关文章。
1179963		10.6.0	不会修复	问题：在系统日志中使用 Kerberos 代理服务器，Real Protect报告连接失败，并且 ATP 日志报告 RcStatus 代码 19。当代理服务器由 ENS 通用策略设置中的 IP 地址配置，并且 ENS/Real Protect 客户端无法访问代理服务器时，便会发生此问题。因此，Real Protect扫描可能直接建立连接。解决方案: 此问题不会得到解决。Kerberos 中存在已知限制。当您在代理服务器中使用 Kerberos 身份验证时，请在 ENS 通用策略设置中始终按完全限定域名（FQDN）或 DNS 名称（而不是 IP 地址）配置代理服务器。（FQDN 或 DNS 名称 testkerbproxy.domain.com 示例）。对于通用策略中的系统代理，还应遵循在浏览器代理配置中指定代理服务器时的 FQDN 或 DNS 命名约定。例如，在浏览器手动代理服务器设置以及 WPAD 或 PAC 文件中。
1226114		10.6.0	无法重现	问题: 当使用 Internet Explorer 11 和 Bing 搜索引擎且区域设置为英语（美国）时，ENS Web 控制站点评级不会显示在结果的第二页上。解决方案：刷新页面，然后会显示站点评级。
1201666		10.6.0	设计使然	问题: 通过 "扫描电子邮件附件" 功能，检测项名称的潜在有害程序排除项未应用到检测项。 Resolution: This behavior is as designed. 如果您看到太多检测项，请禁用扫描电子邮件附件功能。
1185352		10.6.0	不会修复	问题: 如果在装有 ENS 的系统上卸载并重新安装 MCP，并 "禁用如果检测到 McAfee Client Proxy" 在启用选项策略中 ENS Web 控制，则除非禁用并重新启用，否则该设置不起作用。解决方案: 此问题不会得到解决。在 ENS Web 控制选项策略中禁用“检测到 McAfee Client Proxy 时禁用”，并检查新策略。然后，如果在 "ENS Web 控制选项" 策略中 "检测到 McAfee Client Proxy，请重新启用" 禁用，并再次检查新策略。
1183560		10.6.0	不会修复	问题: 与注册表相关的访问保护子规则的还原操作在访问保护子规则中启用唯一操作时不起到预期作用。解决方案: 此问题不会得到解决。在定义注册表项或注册表值访问保护子规则时，使用还原操作启用替换、删除和写入操作。
1180078		10.6.0	不会修复	问题: 如果用户选择超过1000个文件并在选择时执行右键单击 ODS，则只会扫描1000个文件。解决方案: 此问题不会得到解决。在执行超过1000个项目的右键单击 ODS 时，请选择父文件夹而不是其中的文件。
1175803		10.6.0	设计使然	问题: " AMCore 内容合规日" 属性在适用于合规和不合规内容的所有情况下都保持为空。 Resolution: This behavior is as designed. " AMCore 内容日期" 属性会添加到查询中，使 " AMCore 内容合规性日" 属性过时。
1173540		10.6.0	不会修复	问题: 当未安装 ENS 防火墙扩展时，会发生以下迁移问题：手动迁移不允许您将 VSE 访问保护和缓冲区溢出防护（BOP）策略和主机 IPS 策略迁移到 ENS 威胁防护策略。自动迁移不会将主机 IPS 的受信任应用程序迁移到访问保护策略中作为全局排除项。策略命名约定是不同的。该策略被命名为 "迁移的 VSE policy n" 而不是 "合并的策略-n。" 解决方案: 此问题不会得到解决。即使您不使用主机 IPS 防火墙功能，也可以安装 ENS 防火墙扩展。
1184610		10.6.0	不会修复	问题: 服务保护不会阻止某些服务启动。Security Center 服务和 Bluetooth Support Service 已报告该问题。解决方案: 此问题不会得到解决。
1180296	KB87096	10.6.0	设计使然	问题：ENS 的安装失败。安装日志包含错误代码 0x80096005 和、 -2146869243，或同时包含这两者。原因在安装过程中不会添加所需的受信任 root 证书。 Resolution: This behavior is as designed. 解决阻止根证书自动更新的问题，或导入所需的根证书。有关详细信息，请参阅相关文章。
1167969		10.6.0	设计使然	问题: 服务保护具有以下限制（也存在于主机 IPS 中）：用户和可执行的参数不区分;虽然它们在 UI 中可用，但它们并不是有效的参数。服务保护对 Windows 8.0 有效; 不支持更新版本。不支持启用或禁用硬件配置文件操作。 Resolution: This behavior is as designed.
1165257		10.6.0	根据设计	问题: 如果在密码到期之前控制台到设置仍处于打开状态，则用户可以继续更改有时效的密码到期后的设置。下一次策略实施会覆盖更改的设置。 Resolution: This behavior is as designed.
1163884		10.6.0	设计使然	问题: 禁用防火墙定时组后，禁用防火墙后，会暂停计时。从重新启用防火墙时开始。即使定时组已启用，它们也不起作用，因为已禁用防火墙。 Resolution: This behavior is as designed. 重新启用防火墙后，重新启用定时组并更改其在策略中的运行时间。要停止定时组，请使用 McTray 快速设置中的禁用防火墙定时组选项。
1161102		10.6.0	设计使然	问题: 如果安装 ATP 模块时，ENS 控制台处于打开状态，则您必须关闭并重新打开控制台，才能使 ATP 模块在控制台中正常显示。 Resolution: This behavior is as designed.
1160153		10.6.0	设计使然	问题：被系统检测为恶意Real Protect进程、其子进程和检测到的进程丢弃的文件有时会不会使用单个隔离 ID 进行备份。 Real Protect 检测补救包括清理（删除或修复）进程本身、子进程和丢弃的文件。在补救过程中，某些项目可能会被引擎清理，并且某些项目可能会通过 Real Protect 清理。在此类情况下。引擎补救的每个项目都在隔离存储区中以不同的隔离 ID 进行备份。这些系统修复的所有Real Protect都有单个隔离 ID。通常，Real Protect清除单个隔离会话中的所有项目，因此所有项目都会分组在一个隔离 ID 下。 Resolution: This behavior is as designed. 如果要还原检测项的所有项目Real Protect，请确保查看隔离管理器中的多个连续隔离项目（按时间隔离分组）。对于 Real Protect 检测的单个补救会话，引擎补救的项目具有隔离名称 TIE/Suspect! ，并且按 Real Protect 补救的项目具有以 Real Protect 开头的隔离名称。
1162830 926640	KB76802	10.6.0	不会修复	问题：当 ENS Web 控制安装在已启用"增强保护模式"Internet Explorer的操作系统上时，它无法阻止恶意站点和文件下载。 ENS Web 控制与 Internet Explorer 增强保护模式不兼容。解决方案: 此问题不会得到解决。有关在系统禁用增强保护模式的说明，请参阅相关Internet Explorer。
1158995		10.6.0	不会修复	问题: Real Protect 并不会删除由恶意应用程序创建的目录。Real Protect对目标应用程序创建或删除的每个项目进行补救。但是，有关该项目是否已创建或更改的元数据是否未提供用于补救。解决方案: 此问题不会得到解决。补救模块不会删除目录，以免丢失任何其他数据。
1157387		10.6.0	设计使然	问题: 安装 ENS，启用禁用如果在 ENS Web 控制的 "选项" 策略中检测到 McAfee Client Proxy ，请强制实施该策略，然后安装 MCP。但是，在安装 MCP 之后，ENS Web 控制不会立即被禁用。 Resolution: This behavior is as designed. 请使用以下解决方法之一：等待大约五分钟，ENS Web 控制被禁用。更改任何 ENS Web 控制策略并强制实施新策略，并禁用 ENS Web 控制。
1154452		10.6.0	不会修复	问题: 当您选择 ENS 迁移的一个子系统树，选择一些组，单击操作，选择列并保存，则会重置组的选择。解决方案: 此问题不会得到解决。
1151514		10.6.0	不会修复	问题: 当未编辑主机 IPS 规则策略，但 IPS 保护策略已更改时，未设置漏洞利用防护策略的阻止和报告设置。当不编辑主机 IPS 规则策略，但 IPS 保护策略被更改为 "记录" 或 "忽略" 的反应时，"迁移助手" 不会迁移主机 IPS 规则。ENS 设置设置为默认行为。解决方案: 此问题不会得到解决。此问题是不太可能的情况，在这种情况下，不会编辑主机 IPS 规则策略，并会将依赖 IPS 保护策略更改为高严重性签名的较低反应。即使此配置可能被错误地进行，ENS 默认为更正设置阻止设置的行为。
1140086		10.6.0	设计使然	问题: 具有未知信誉的文件不包含在动态应用程序封闭（DAC）中。解决方案: DAC 阈值可通过策略或客户端界面进行配置。查找在信誉阈值达到时 "触发动态应用程序封闭的选项，" 并将其阈值设置为 Unknown。
1077660		10.6.0	不会修复	问题: 如果将 TA 更新任务配置为显示更新进度窗口，并且允许用户推迟该任务，则在短时间内可能会显示 "更新正在进行中" 窗口。即使该更新实际上并未发生，也会出现此情况。如果用户推迟任务，则可能会显示 "" 已完成更新 "" 窗口，即使未发生更新也是如此。解决方案: 此问题不会得到解决。
	KB87568	10.6.0	设计使然	问题: 在浏览器中运行 ENS Web 控制之前，必须在浏览器中启用 ENS Web 控制浏览器扩展。 Resolution: This behavior is as designed. 有关详细信息，请参阅相关文章。
1179636	KB88568	10.6.0	无法重现	问题: 为多个安装点配置的扫描排除项不起作用。解决方法: 使用安装点的完整路径配置扫描排除项。如果您遇到此问题，请联系技术支持。有关详细信息，请参阅相关文章。
1144915		10.6.0	不会修复	问题: 卸载所有 ENS 模块后，系统会自动启动通用模块（ENS 平台）卸载。有时，此卸载的用户界面会最小化。这种情况可能会使用户更难以判断卸载发生的时间。原因 ENS 平台是 ENS protection 模块正常运行所需的一种支持模块。卸载所有其他模块后，系统会自动删除 ENS 平台模块。但是，Windows 有时会以最小化模式启动此进程，或在屏幕上显示其他窗口之后的窗口。如果用户不知道正在进行此卸载，他们可能会在卸载过程中无意中重新启动系统。解决方案: 此问题不会得到解决。卸载 ENS 产品前，请确保已保存任何当前工作并关闭正在运行的桌面程序。用户可能会发现正在发生 ENS 平台卸载。
1148403		10.6.0	不会修复	问题: 如果升级威胁防护扩展版本，ENS 客户端 UI 可能无法显示漏洞利用防护排除项，指示错误的验证错误，并在 EndpointSecurityPlatform_Errors.log 以下情况下生成错误： Failed to retrieve GPEP setting for Exploit Prevention. Failed to enforce Exploit Prevention policies. 解决方案: 此问题不会得到解决。编辑并保存分配的漏洞利用防护策略，并将代理唤醒呼叫发送到受影响的系统。
1142553	KB87534	10.6.0	无法重现	问题: 在 Windows 7 上，用户漫游配置文件不会在用户注销时保存到网络共享。解决方法：在威胁防护中创建排除项，以便不扫描服务器上的漫游配置文件文件夹。有关详细信息，请参阅相关文章。目前，在 Windows 7 上找不到 root 原因。如果您在 Windows 8 或 Windows 10 中遇到此问题，请收集相关文章中所述的信息，并将结果提供给技术支持。
1137118		10.6.0	不会修复	问题: 从先前版本的 ENS 升级期间，如果取消选择升级时保存我的设置，则会在系统上保留用户提供的访问保护排除项。解决方案: 此问题不会得到解决。删除不需要的访问保护排除项;使用 ENS 控制台，然后再升级到最新版本的 ENS。
1137117		10.6.0	不会修复	问题: 从先前版本的 ENS 升级期间，如果取消选择升级时保存我的设置，则系统会部分保留用户提供的漏洞利用防护排除项。解决方案: 此问题不会得到解决。删除有害漏洞利用防护排除项;使用 ENS 控制台，然后再升级到最新版本的 ENS。
1136840	KB89079	10.6.0	不会修复	问题: TA 由于威胁情报所示 "未知" 信誉而导致安装被阻止 FramePkg.exe 。解决方案: 此问题不会得到解决。为该文件 FramePkg.exe 创建 DAC 排除项。有关详细信息，请参阅相关文章。
1134953		10.6.0	不会修复	问题: 如果您使用 Firefox，则当 ENS Web 控制阻止下载恶意文件时，零字节文件将保留在要下载文件的文件夹中。解决方案: 此问题不会得到解决。使用其他浏览器，例如 Internet Explorer 或 Chrome。
1132923		10.6.0	设计使然	问题: 当您选择 IPS 规则策略进行迁移时，IPS 保护策略类别会列出策略目录中的所有策略，包括预定义和未修改的默认策略。 Resolution: This behavior is as designed.
1132406		10.6.0	不会修复	问题: 在手动迁移或一对一自动迁移中，名为 " 典型公司环境 " 的 SiteAdvisor Enterprise 策略不会迁移。典型的公司环境是不迁移的几种产品的默认策略名称。"迁移助手" 不会为任何产品迁移具有此名称的策略。解决方案: 此问题不会得到解决。将 SiteAdvisor Enterprise 策略从 Typical Corporate Environment（典型企业环境）重命名为任何其他名称，然后执行迁移。
1132404		10.6.0	不会修复	问题: 仅当选择 IPS 保护策略时，才允许手动迁移。解决方案: 此问题不会得到解决。
1132212		10.6.0	不会修复	问题: 自动迁移的威胁防护访问保护和 XP 策略在其 "注意" 部分不包含 IPS 保护策略。解决方案: 此问题不会得到解决。
1131595		10.6.0	不会修复	问题: 来自主机 IPS 例外的可执行说明不会迁移到漏洞利用防护可执行说明部分。解决方案: 此问题不会得到解决。
1129727		10.6.0	不会修复	问题: 如果主机 IPS 文件、 reg 或程序规则例外包含多个参数类型（例如用户名和可执行文件），则当所有参数均为 true 时，会应用例外。迁移到 ENS 访问保护规则后，如果任一参数为真，则应用例外。解决方案: 此问题不会得到解决。在 ENS 中，按每个参数类型创建一个规则。
1127732		10.6.0	设计使然	问题: TIE 客户端仅发送由证书签名的已知受信任文件的第1层请求。 Resolution: This behavior is as designed.
1120973		10.6.0	设计使然	问题: 当您从搜索栏执行安全搜索时，它不会自动使用配置的安全搜索引擎。 Resolution: This behavior is as designed. 手动将安全搜索设置为默认搜索提供程序。
1128863		10.6.0	不会修复	问题: 客户端上允许使用重复的 DAC 排除项。客户端 UI 不会像 "ePO 策略编辑器" 那样检测重复的 DAC 排除项。重复的排除项没有负面结果。解决方案: 此问题不会得到解决。手动检查重复的 DAC 排除项。
1110634		10.6.0	设计使然	问题: 当 ENS 部署任务因 TA 的数量版本不足而失败时，TA 监视器会显示一条消息，告知任务已成功完成。 Resolution: This behavior is as designed. 在必备软件检查期间结束部署过程不会被 TA 视为失败状态。部署不会继续进入下载阶段。至于 TA，任务本身也会成功运行，即使它过早结束也是如此。此行为与在将安装程序下载到端点后，运行安装程序时部署失败时的行为不同。
1099253		10.6.0	不会修复	问题: 升级到 ENS 时，ENS 无法保留 VSE 8.8 中未安装的功能的自定义设置。解决方案: 此问题不会得到解决。
1097395		10.6.0	不会修复	问题: 操作采用 "的属性包含威胁事件日志中的模式" 值，显示入侵检测系统（ IDS ）字符串，例如 " IDS_ALERT_ACT_TAK_DEN "。这些字符串实际上是自然语言字符串，例如 "拒绝访问"。 " 解决方案: 此问题不会得到解决。
1094383		10.6.0	不会修复	问题:如果模块或 API 名称包含句点（例如或 fakeAPI.abc ）， dll.socket 则不会迁移 VSE BOP 排除项 API 值。解决方案: 此问题不会得到解决。请确保模块或 API 名称不包含句点。
1089748		10.6.0	不会修复	问题: 有时，Outlook 中的电子邮件注释显示会出现延迟。解决方案: 此问题不会得到解决。
1086074	KB86948	10.6.0	不会修复	问题：在 Windows Server 操作系统上，系统在默认情况下会禁用 Internet Explorer 浏览器设置启用第三方浏览器扩展。 ENS Web 控制需要启用此选项。安装 ENS Web 控制后，用户将无法启用启用第三方浏览器扩展的设置。解决方案: 此问题不会得到解决。在 Internet Explorer 中启用设置启用第三方浏览器扩展。有关详细信息，请参阅相关文章。
1083135		10.6.0	设计使然	问题: 当从 ePO 部署主要升级时，其中一个组中的已分配任务列表不会移至另一个组。（例如，从 ENS 10.6 到 10.7. ）解决方案: 此行为是设计使然。
1075106		10.6.0	不会修复	问题: 对于在 Windows 7 64 位和 Windows 服务器 2008 R2 系统上运行的 Internet Explorer，不会强制实施 DNS 阻止防火墙。解决方案: 此问题不会得到解决。这是一个间歇性问题，仅在升级 ENS 后的短时间内发生。
1074557		10.6.0	不会修复	问题: 在 TPS 环境中安装 ENS 后，McTray 图标会失真。解决方案: 此问题不会得到解决。
1070400		10.6.0	设计使然	问题: 客户端 UI 无法以安全模式启动。 Resolution: This behavior is as designed.
1070739		10.6.0	不会修复	问题: 自然语言描述未正确翻译。解决方案: 此问题不会得到解决。要解决此问题，请重新启动系统。
1057970	KB84522	10.6.0	不会修复	问题：等待从属服务启动时，服务启动进程发生超时。如果服务在30秒内未响应，Windows 会停止该服务。解决方案: 此问题不会得到解决。登录并从服务用户界面（ Services.MSC ）手动启动该服务。当浏览器窗口在几分钟内处于打开状态时，服务也会从 COM ping 自动启动。有关详细信息，请参阅相关文章。
1070189		10.6.0	不会修复	问题: 即使您为客户端界面语言选择了其他语言，ENS Web 控制的界面语言仍以默认语言编写。解决方案: 此问题不会得到解决。浏览器中 ENS Web 控制界面的语言不取决于所设置的客户端用户界面语言。该语言根据系统区域设置进行本地化。
996973		10.6.0	设计使然	问题: 手动安装会生成一个无法识别的发布者错误。 Resolution: This behavior is as designed. 从来源证书服务客户端中，检查事件查看器、 Windows 日志、应用程序日志中的最新事件，以验证它是否已成功启动。证书服务客户端是 Windows 的核心部分，用于管理证书处理，例如证书注册（包括自动注册和凭据漫游）。
996375		10.6.0	设计使然	问题: 发生 Windows 安全/Security 审核失败的 mfeelamk.sys 原因是。 Resolution: This behavior is as designed. 为 windows 8 开发并由 "" Microsoft Windows Early Launch Anti-malware Publisher 签名的驱动程序在 Windows 7 上生成审核错误。根据系统的设计运行审核的频率，您可能会在 Windows 事件日志中看到这些错误中的几个。
993212		10.6.0	设计使然	问题: ENS 客户端帮助对屏幕阅读器不启用，例如 JAWS。解决方案: 此行为不受支持。
991842		10.6.0	设计使然	问题: 默认情况下，在自行管理的系统的通用设置中选择了 " 使用系统代理设置"。 Resolution: This behavior is as designed. 使用本地 UI 更改设置。
990974		10.6.0	设计使然	问题: 即使未安装模块，某些模块的信息通用设置仍会存在于通用设置页面中。例如，从系统中卸载相关的刀片服务器后，不会删除威胁防护事件。 Resolution: This behavior is as designed. 由于存在这些设置，因此不会出现问题。
990805		10.6.0	不会修复	问题: 本地更新任务不会在指定的时间运行，而是在稍后运行。解决方案: 此问题不会得到解决。为避免网络风暴，本地更新任务在设置计划时使用 60 分钟的随机选择。因此，更新任务在计划时间的 60 分钟内运行。随机设置无法从本地 UI 中获取，因此无法更改。
982238		10.6.0	设计使然	问题: 扫描 C:\Windows 文件夹后，本地日志文件中会记录共享冲突错误。预期共享冲突，因为进程正在以专用方式打开（未共享读取）Windows文件。 Resolution: This behavior is as designed. 错误共享冲突严重性设置为信息。此事实意味着，默认情况下不会将错误发送到 ePO。此外，默认情况下，Windows 事件日志中不会显示该错误。
976918		10.6.0	设计使然	问题：某些访问保护规则可防止远程访问，例如远程访问本地文件或文件夹规则。启用这些规则并报告或阻止访问时，事件日志中的目标路径值可能会报告管道连接。它可以报告管道连接，而不是在尝试的访问中请求的文件路径。例如，事件日志可能会报告 \\.\pipe\srvsvc rather rather than \\computer\share\filename 。解决方法：该行为是设计使然，并反映了 Windows 文件系统的工作方式。
949580		10.6.0	设计使然	问题: 威胁摘要中会显示错误的摘要：如果在最近30天内安装了 ENS，则威胁可在最近30天内可用。 Resolution: This behavior is as designed. 如果过去 30 天内没有威胁，ENS 会显示此消息。如果过去30天内存在威胁，ENS 会显示无威胁天数的确切数目。
922465		10.6.0	设计使然	问题: 防火墙规则表不允许在一个步骤中将新规则添加到新的空组。 Resolution: This behavior is as designed. 要将新添加的防火墙规则移动到空组，请先将规则拖到组上方，然后将规则拖放到新组中。
919855		10.6.0	设计使然	问题: 在运行某些 ePO ENS 事件查询时，您会深入查询特定事件的详细信息，而不是事件显示的所有详细信息。 Resolution: This behavior is as designed. 选择 Go to related Event Log（转到相关事件日志）链接以查看完整的事件详细信息。
912588		10.6.0	设计使然	问题: 在 Windows 事件查看器、ENS 客户端事件查看器或 ePO 威胁事件中不存在自我保护事件。 Resolution: This behavior is as designed. 自保护事件默认设置为信息，并且它们受访问保护的事件过滤的限制。默认情况下，在 ePO 和客户端 UI 中，所有事件过滤均设置为主要和严重。要在 Windows 事件查看器、ENS 客户端事件查看器或 ePO 威胁事件中查看自我保护事件，您必须将访问保护的事件过滤更改为 " 全部"。由于全部包含信息事件，因此自我保护事件会显示在所提及的三个区域。注意: 无论事件过滤设置如何，都会将自我保护事件记录到中 %PROGRAMDAT%\McAfee\Endpoint or %allusersprofile%\application data\McAfee\Endpoint 的 SelfProtection_Activity.log 文件。如有需要，您可以随时查看此信息。
898131		10.6.0	不会修复	问题: 单击 " 立即更新 " 可在系统已处于最新状态时报告成功的更新。解决方案: 此问题不会得到解决。单击立即更新时，系统将启动更新程序，并检查存储库是否有新的更新。无论系统是否是最新的，都会发生此行为。即使在未应用更新的情况下，更新程序也会报告更新成功。

返回顶部

解决的 10.6.0 问题– 10.6.1 2022 年2月更新

关键

参考数量	相关文章	发现问题的 ENS 版本	解决问题的 ENS 版本	问题说明
ENSW-26688	KB91642	10.6.1 7月更新	10.6.1 7月更新重制版	问题: 安装或升级到 ENS 10.6.1 7 月更新后，可能会发生重新启动循环。仅当存在其他主题接口包提供程序且漏洞利用防护启用时，才会出现此问题。解决方案: 此问题已在 ENS 10.6.1 7 月更新重制版中得到解决。有关详细信息，请参阅相关文章。
1270648 1270266	KB91465	10.6.0	10.6.1 可能会更新	问题：在安装了 ENS Windows 2019 年 4 月更新后，可能会出现以下问题：启动时间慢性能降低解决方案: 此问题已在 ENS 10.6.1 中解决，可能会更新。有关详细信息，请参阅相关文章。
1272101	KB91501	10.6.0	10.6.1 7月更新重制版 10.6.1 修补程序190501	问题: ENS ATP 服务（ mfeatp.exe ）可能会因对 DLL ReputationProvider.Dll 的引用而崩溃。发生崩溃时，ENS ATP 服务会在崩溃后10分钟内自动重新启动。崩溃可能会重演。如果再次出现崩溃，则 ENS ATP服务会自动重新启动。解决方案: 此问题已在 ENS 10.6.1 7 月更新重制版和 ENS 10.6.1 修补程序190501中得以解决。有关详细信息，请参阅相关文章。
1232096		10.3.0	Windows Server 2016	问题: 在服务器操作系统上 Real Protect 启用发生的标记 CMNB 和 CM31 中出现小的内核内存泄漏。解决方法: 要缓解此问题，请禁用 Real Protect。解决方案: Microsoft 处理 Windows 事件跟踪（ETW）会导致此问题。Real Protect ETW 跟踪。此问题在 Windows 服务器2016和 Windows 服务器2012更新（KB4489881 更新）中得以解决。
1182777	KB88815	10.6.0	Microsoft 修复可用	问题: 安装威胁防护后，Windows 服务器2012或 Windows 服务器 2012 R2 服务器（包含群集共享卷）会随机遇到系统崩溃（蓝屏错误）。解决方法: Windows 服务器2016不会出现此问题。解决方案: 有一个可解决此问题的 Microsoft 版本，如 3 月2017日汇总中所述。有关详细信息，请参阅相关文章。

返回页首

非严重

参考数量	相关文章	发现问题的 ENS 版本	解决问题的 ENS 版本	问题说明
ENSW-112164	KB94815	10.6.1 2021年6月更新	10.6.1 2021年9月更新	问题: 当您在 ENS 客户端 UI 控制台中单击立即更新时，如果第二次内容已为最新，则 "更新" 窗口中会显示以下消息：更新已停止无法与更新服务通信解决方案: 此问题已在 ENS 10.6.1 9 月更新中得到解决。有关详细信息，请参阅相关文章。
ENSW-97929 TSDE-4403	KB92474	10.6.1 2月2020更新	10.6.1 2020 年 7 月更新	问题: 当您对可移动设备上的单个文件执行右键单击扫描时，ENS 可能会扫描整个设备，而不是只扫描所选的单个文件。可移动设备可以是 USB 密钥。解决方案: 此问题已在 ENS 10.6.1 7 月2020更新中得以解决。有关详细信息，请参阅相关文章。
1221869 1221736 1220810	KB90111	10.6.1	检查点修补程序	问题: 当系统上安装了某些第三方软件（ Check Point vpn、 Check Point ZoneAlarm 和 Shrewsoft VPN 客户端）时，安装 ENS 失败。解决方案: 如果您在使用 Check Point VPN 时遇到此问题，则会提供一个可 Check Point 解决此问题的修补程序。有关详细信息，请参阅相关文章。
ENSW-99844		10.6.1	10.6.1 2020 年 7 月更新	问题: 在极少数情况下，第三方应用程序可能无法启动，也可能会因 ENS 10.6.1. 示例（包括 NVidia Quadro vDWS 许可证引擎、 NVDisplay.Container.exe 和 Adobe 创意云桌面）而崩溃。ENS 意外重写 Dll 的应用程序默认查找路径。解决方案: 升级到 ENS 10.7. 的最新可用内部版本此问题也已在 ENS 10.6.1 7 月2020更新中得到解决。
REAL-4038	KB92399	10.7.0	Real Protect 引擎 1.1.0.6396	问题: 安装 ENS ATP 后，您会看到该 mfeatp 进程持续的高 CPU 使用率。解决方法: 禁用在 ENS ATP 选项策略中找到启用增强型脚本扫描（包括 AMSI）的选项。解决方案: 该问题已在 Real Protect 引擎中得以解决版本 1.1.0.6396. Real Protect 内容会通过 AMCore 内容包自动更新到端点上。有关详细信息，请参阅相关文章。
TSDE-2145	KB91661	10.6.1 7月更新	10.6.1 10月更新	问题: ENS 防火墙阻止 ENS ATP （ mfeatp.exe ）网络通信。ENS FirewallEventMonitor.log 显示以下。有关详细信息，请参阅相关文章。 Time: 07/12/2019 04:00:29 PM Event: Traffic IP Address: ###.###.###.### Description: MCAFEE ADAPTIVE THREAT PROTECTION SERVICE Path: C:\PROGRAM FILES\MCAFEE\ENDPOINT SECURITY\ADAPTIVE THREAT PROTECTION\MFEATP.EXE Message: Blocked Outgoing TCP - Source ###.###.###.### : (30823) Destination ###.###.###.### : https (443) Matched Rule: Block all traffic 解决方案: 此问题已在 ENS 10.6.1 10 月更新中得到解决。
ENSW-27559	KB92058	10.6.1 7月更新	10.6.1 10月更新	问题: 应用 Windows 2019 8 月更新之后，您会观察到中的 mfetp.exe 高非分页内存消耗。随着时间的推移，系统性能会降低系统性能，从而创建大量短期进程。或者，在系统上安装 MVISION EDR 后，您看到的一般 CPU 使用率较高。解决方案: 这些问题已在 ENS 10.6.1 10 月更新中得到解决。有关详细信息，请参阅相关文章。
TSDE-2063	KB91657	10.6.1 7月更新	10.6.1 7月更新重制版	问题: 在 Adobe Acrobat 读取器 X 保护模式下打开 Pdf 时，ENS 10.6.1 7 月更新已安装且漏洞利用防护启用会被阻止。打开文档时，Adobe Acrobat Reader 应用程序无响应或显示以下错误： Adobe Reader cannot open in Protected Mode due to a problem with your system configuration. Would you like to open Adobe Reader with Protected Mode disabled? 解决方法: 将 Adobe Acrobat Reader 应用程序保护规则设置为 "排除"。解决方案: 此问题已在 ENS 10.6.1 7 月更新重制版中得到解决。有关详细信息，请参阅相关文章。
1267942		10.6.1 2月更新	10.6.1 7月更新	问题: ENS 10.6.1 2 月更新（通过 ENS 10.6.1 ）可能会更新不会与 Dell CAVA 一起使用。解决方法: 保留 ENS 10.6.1 12 月更新（或更早版本）。解决方案: 此问题已在 ENS 10.6.1 7 月更新中得到解决。
1238665		10.6.0	10.6.1 2019年12月更新	问题：启用“允许任何签名”的威胁防护漏洞利用防护排除项错误地匹配没有签名的进程。 "允许任何签名"仅在进程已签名时匹配。解决方案: 此问题已在 ENS 10.6.1 12 月2019更新中得以解决。
TSDE-522		10.6.1	10.6.1 7月更新重制版	问题: 在 "程序和功能中，" ENS 平台的条目会显示乱码，而不是正确的日文翻译。解决方案: 此问题已在 ENS 10.6.1 7 月更新重制版中得到解决。
1265802	KB91598	10.6.1	10.6.1 10月更新	问题:如果您在 ENS Common （选项）策略的证书部分中选择允许复选框，则在保存 ENS 通用策略后再重新打开它后，它不会保持选中状态。此问题是一个表面现象。当保存时，" 允许 " 选项会在 ENS 通用策略中正确设置。它还能准确地转移到任何应用了该策略的客户端。解决方案: 此问题已在 ENS 10.6.1 10 月更新中得到解决。有关详细信息，请参阅相关文章。
1263450		10.6.1	10.6.1 10月更新	问题: 如果在较长的时间内负载下 ENS ATP 的调试日志记录启用，则内存消耗 mfeatp.exe 可能会很高。解决方法: ENS ATP 禁用调试日志记录，高内存使用率会停止。解决方案: 此问题已在 ENS 10.6.1 10 月更新中得到解决。
1254894		10.6.1	10.6.1 10月更新	问题: 如果您在运行以下 ePO 查询后，您尝试通过选择所有系统来解锁客户端系统不会被解锁： Endpoint Security：由于密码尝试失败而锁定客户端系统。解决方法: 不是选择所有系统，而是选择多个系统并解锁系统。解决方案: 此问题已在 ENS 10.6.1 10 月更新中得到解决。
ENSW-27144 TSDE-2256	KB91757	10.6.1	10.6.1 10月更新	问题: 当您复制并编辑包含防火墙目录网络对象的 ENS 防火墙规则时，会出现以下错误： Unable to save policy 解决方法: 请勿复制定义了防火墙目录网络对象的防火墙规则。解决方案: 此问题已在 ENS 10.6.1 10 月更新中得到解决。有关详细信息，请参阅相关文章。
ENSW-27205		10.6.1	10.6.1 10月更新	问题: 当从 ePO 5.10 内部打开 ENS 帮助内容时，Microsoft Internet Explorer 未打开，并且有滚动条可用。解决方法: 使用 Mozilla Firefox 或 Google Chrome 查看帮助内容。解决方案: 此问题已在 ENS 10.6.1 10 月更新中得到解决。
1265626		10.6.1	10.6.1 可能会更新	问题: 如果规则包含带有换行符的条目，则无法在 ENS 访问保护策略中保存用户定义的规则（也称为自定义规则）。解决方案: 此问题已在 ENS 10.6.1 的更新（扩展）中得以解决。
1264370 1263853 1264870	KB91223	10.6.1 12月更新	10.6.1 可能会更新	问题: 在某些情况下，升级到 ENS ATP 10.6.1 12 月或2月更新导致无法提交某些文件进行检查。这些文件是已发现对正确配置的 Trellix 智能沙箱（TIS）装置的未知信誉。在此上下文中，正确配置意味着 TIE、Data Exchange Layer 和 TIS 连接通常很好地发挥作用。解决方法: 将受影响的系统升级到可用的最新可用 ENS 内部版本，然后重新启动受影响的系统。解决方案: 此问题已在 ENS 10.6.1 中解决，可能会更新。有关详细信息，请参阅相关文章。
1239082		10.6.0	10.6.1	问题：在从先前版本的 ENS 升级期间，威胁防护会显示以下弹出错误。升级 ENS 时，如果威胁防护 10.6.0 部署不附带 ENS 平台 10.6.0 ，则会出现此问题。 Error 2761. Cannot begin transaction. Global mutex not properly initialized 解决方法:在升级期间，使用 ENS 平台 10.6.0 部署威胁防护 10.6.0 。解决方案: 此问题已在 ENS 中解决 10.6.1.
1275014 1275238 1274791	KB91624	10.6.1 可能会更新	10.6.1 7月更新重制版	问题: 系统崩溃（蓝屏）错误，Bug 检查 19 " BAD_POOL_HEADER " 可能会在 ENS 威胁防护 10.6.1 可能/7 月更新和 AMCore 安装内容时偶尔发生。解决方案: 此问题已在 ENS 10.6.1 7 月更新重制版中得到解决。有关详细信息，请参阅相关文章。
1275014	KB91624	10.6.1 可能会更新	10.6.1 7月更新重制版	问题: 系统崩溃（蓝屏）错误（Bug 检查 19 " BAD_POOL_HEADER " 可能会在漏洞利用防护启用，并且存在指向非驱动器盘符的映射网络驱动器时为偶发性。解决方案：存在以下解决方法，以避免此问题：删除指向非驱动器号的映射驱动器，或将映射的驱动器重新分配给驱动器号。禁用漏洞利用防护。解决方案: 此问题已在 ENS 10.6.1 7 月更新重制版中得到解决。有关详细信息，请参阅相关文章。
ENSW-28437	KB92095	10.6.1 7月更新重制版	10.6.1 2019年12月更新	问题：升级 ENS 后，安装客户端可能遇到公开Windows错误。该错误会损坏 XML 文件，并且系统本地控制台 GUI 会显示异常行为，包括以下行为之一：一个或多个模块报告为 "未知"。此时会显示密码提示，但没有密码策略。尽管更新任务显示成功，但系统报告为不符合合规性的 ePO。解决方案：要还原功能，请针对所有受到影响的模块运行 ENS RepairCache 实用工具，然后重新启动系统。有关详细信息，请参阅相关文章。解决方案: 此问题已在 ENS 10.6.1 2019年12 月更新中得以解决。
1263605	KB91428	10.6.0	ENS 10.6.1 可能会更新	问题：Windows Security Center 报告 ENS 已禁用。 Windows Security Center 可以提示启用 Windows Defender。解决方案: 此问题已在 ENS 10.6.1 中解决，可能会更新。有关详细信息，请参阅相关文章。
1260865	KB91309	10.6.1	10.6.1 可能会更新	问题: 当您从先前的 ENS 版本升级到 10.6.1 时，安装会停滞在无限重新启动循环中。McAfee_Common_Bootstrapper.log在中，您会看到以下内容： 05/02/2019 08:00:43.872 [3532] [BootstrapperMain] Common:Product version :10.6.1 05/02/2019 08:00:48.530 [3532] [BootstrapperMain] Check if installed common is 10.6.0, need to install a HF for 10.6.0 before upgrade 05/02/2019 08:00:48.530 [3532] [BootstrapperMain] Installed ENS Common Product Version : 10.6.0 05/02/2019 08:01:39.843 [3532] [BootstrapperMain] Utility to update ENS exp driver returned reboot required. 05/02/2019 08:01:39.858 [3532] [BootstrapperMain] Common failed during install or Upgrade!!! 解决方法: 删除客户端上的 McAfeeEndpointSecurity_100 注册表项。解决方案: 此问题已在 ENS 10.6.1 7 月更新重制版中得到解决。有关详细信息，请参阅相关文章。
1260017		10.6.1	10.6.1 2月更新	问题: 当使用 ePO 5.10 编辑 ENS 防火墙策略时，会显示以下错误： Unexpected error occurred 解决方案: 此问题已在 ENS 10.6.1 二月更新防火墙扩展中得以解决。
1254885		10.6.1	10.6.1 可能会更新	问题:从较旧的版本升级 ENS 后，Windows Defender 安全中心的 "病毒 & 威胁防护" 部分未打开Endpoint Security链接。解决方案: 此问题已在 ENS 10.6.1 中解决，可能会更新。
ENSW-94482 HIPS-997	KB92235	10.6.1	10.6.1 2月更新	问题：在 ENS 防火墙和 Host IPS 防火墙之间切换后， WSC 会错误地报告 ENS 防火墙和 Host IPS 防火墙的状态。例如，禁用 Host IPS 防火墙并启用 ENS 防火墙后， WSC 将 ENS 防火墙的状态报告为已禁用。解决方案: 此问题已在 ENS 10.6.1 二月更新中得以解决。有关详细信息，请参阅相关文章。
1237730		10.6.0	10.6.1	问题: 尝试更新已终止进程的信誉时， EndpointSecurityPlatform_Errors.log 会记录类似以下内容的消息： mfeatp(4912.8868) Orchestrator.JCM.Error (jcm_native.cpp:866): Failed to set new reputation for process , result:0xc0300027 解决方案: 日志消息会移至 ENS 中的 "登录" EndpointSecurityPlatform_Debug ATP 10.6.1.
1270581		10.6.0	10.6.1	问题: 出现蓝屏错误（错误检查3b）可能是由于池分配失败导致的，最终会导致涉及 mfehidk.sys 的 NULL 指针 de 引用。解决方案: 此问题已在 ENS 中解决 10.6.1.
1252046		10.6.1	10.6.1 2月更新	问题: 在 Url 上 Web 控制个字符长度超出4000个字符，ePO 不会对这些事件进行解析。3，999 之后的任何字符将被截断。解决方案: 此问题已在 ENS 10.6.1 二月更新中得以解决。
1247163 1239725	KB90601	10.6.0	10.6.1	问题: 某些客户端报告 ENS Web 控制服务 mfewc.exe 使用的内存量大于 1 GB。解决方案: 此问题已在 ENS 10.6.1. 中得以解决有关详细信息，请参阅相关文章。
1245977		10.6.0	10.6.1	问题: 当启用网络漏洞利用防护时，ENS 防火墙不会记录某些允许的流量。解决方案: 此问题已在 ENS 中解决 10.6.1.
1244858		10.6.0	10.6.1	问题: 从 VSE 8.8 到 ENS 的迁移导致系统崩溃（蓝屏错误），错误检查133适用于 hyper-v 系统。解决方案: 此问题已在 ENS 中解决 10.6.1.
1241673 1241500	KB90625	10.6.0	10.6.1	问题: 在 Mozilla Firefox 和 Google Chrome 浏览器中，当浏览红色或黄色评级站点时，不会显示红色和黄色评级站点的强制实施消息。发生重定向到 mcafee.com 站点，并且出现 " 找不到页面 " 错误。解决方案: 此问题已在 ENS 10.6.1. 中得以解决有关详细信息，请参阅相关文章。
1236546		10.6.0	10.6.1	问题: " 安全/Security 状态 " 对话框有时会将 ENS 模块显示为无响应。解决方案: 此问题已在 ENS 中解决 10.6.1.
1225364	KB90362	10.6.0	10.6.1	问题:Web Gateway联锁策略允许在受 internet 设备（如 Web Gateway ）保护的内部网络上禁用 ENS Web 控制。网络更改为外部网络后，将在浏览器中启用 ENS Web 控制。当前 ENS Web 控制不会更改状态，直到网络更改后第一个策略强制实施。解决方案: 此问题已在 ENS 10.6.1. 中得以解决有关详细信息，请参阅相关文章。
1258623 1258916	KB91212	10.6.0	10.6.1 可能会更新	问题: 安装失败，并显示错误代码 hr=e0000247 。解决方案: 此问题已在 ENS 10.6.1 中解决，可能会更新。有关详细信息，请参阅相关文章。
1245622	KB90822	10.6.0	10.6.1	问题: 如果自上次安装 ENS 版本后系统尚未重新启动，则安装 ENS 可能会失败。解决方法: 重新启动系统，然后再次运行 ENS 安装。解决方案: 此问题已在 ENS 10.6.1. 中得以解决有关详细信息，请参阅相关文章。
		10.6.0	10.6.1	问题: 您无法在 Chrome 中注销 Google 帐户。解决方法: 使用 Firefox 或 Internet Explorer 注销 Google 帐户。解决方案: 此问题已在 ENS 中解决 10.6.1.
1240394 1234679 1230833		10.6.0	Microsoft 修复可用	问题: 发生错误检查 KMODE_EXCEPTION_NOT_HANDLED (1e) 。此问题通常在 Windows 10 内核（例如 Windows 服务器2016）上发现，该进程通常是群集服务 clussvc.exe 。禁用 Real Protect 可能会解决此问题。堆栈文本类似于以下内容： ffffd600`eeea9868 fffff803`cfb27e7d : 00000000`0000001e ffffffff`c0000005 fffff803`cff609e6 00000000`00000000 : nt!KeBugCheckEx ffffd600`eeea9870 fffff803`cfbf2c82 : ffffc40d`d2115d00 ffffd600`eeeaa000 ffffd600`eeeaa0f0 fffff80f`687362fe : nt!KiDispatchException+0x22d ffffd600`eeea9f20 fffff803`cfbef274 : ffffc40d`4765464d 00000000`00000070 ffffd600`eeeaa4c8 ffffc40d`cebaa7a0 : nt!KiExceptionDispatch+0xc2 ffffd600`eeeaa100 fffff803`cff609e6 : 00000000`0000ce60 ffffd600`eeeaa340 00000000`00000000 00000000`0000006e : nt!KiPageFault+0x4f4 ffffd600`eeeaa290 fffff803`cfb7a2e1 : ffff8905`798266f8 ffff8905`798266f8 ffff8905`79fdf258 ffffc40d`00000000 : nt!HvpGetCellPaged+0x56 ffffd600`eeeaa2c0 fffff803`cff58aa8 : 00000000`ffffffff ffffd600`eeeaa3b0 00000000`00000017 ffffd600`eeeaa840 : nt!CmpConstructNameFromKeyNodes+0x171 ffffd600`eeeaa340 fffff803`cfea0e2c : 00000000`00000000 00000000`00000017 fffff803`d012b954 00000000`00000017 : nt!CmpConstructNameWithStatus+0x108 ffffd600`eeeaa3b0 fffff803`d0086c5a : ffff8905`7c70c000 00000000`00000000 ffff8905`7ee6aa88 ffff8905`7ee6aa80 : nt!CmpConstructName+0x14 ffffd600`eeeaa3e0 fffff803`d005c7f7 : 00000000`0000016c 00000000`00000003 ffff8905`79fdf258 ffff8905`79cac201 : nt!CmpEtwDumpKcb+0x42 ffffd600`eeeaa450 fffff803`cfc3d798 : 00000000`00000003 00000000`00000000 00000000`0000016c ffff8905`79cac201 : nt!CmpCleanUpKcbCacheWithLock+0x113417 ffffd600`eeeaa480 fffff803`d0098035 : fffff803`d009814c ffff8905`00000200 00000000`00000000 ffff8905`7c70c000 : nt!CmpSearchKeyControlBlockTreeEx+0x90 ffffd600`eeeaa4f0 fffff803`d0096987 : 00000000`00000000 00000000`ffffffff ffffd600`eeeaa640 fffff80f`671ebc6a : nt!CmpRefreshHive+0x121 ffffd600`eeeaa540 fffff803`d0085a77 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000c34 : nt!CmRestoreKey+0x113 ffffd600`eeeaa800 fffff803`cfbf2683 : ffffc40d`cd0bc600 00000000`00000bb4 00000000`00000000 ffff8905`7dd6e8d0 : nt!NtRestoreKey+0x20f Resolution: Microsoft monthly rollup KB4103720 resolves this issue. 有关详细信息，请参阅KB4103720 汇总.
1235170		10.6.0	漏洞利用防护内容 8479	问题: 启用漏洞利用防护时，Microsoft Internet Explorer、Outlook 或 Word 挂起或崩溃，并且在存在 Microsoft 应用程序虚拟化的情况下，从 SharePoint 打开文档或关闭网络共享。解决方法：执行以下解决方法之一：为受影响的应用程序创建应用程序保护规则排除项。使签名6015成为仅限成为报告的事件。添加 "非法 API 用户–对于受影响的应用程序，" 签名排除项缓冲区溢出，其中调用方模块为 appventsubsystems32.dll, 签名为6015，API 为 LoadLibraryW。解决方法：此问题在漏洞利用防护内容版本更新 8479 中得到解决。
1203341	KB89678	10.6.0	ACC 8.2.1.435	问题: 帐与 ENS 之间存在兼容性问题，可能会导致 ENS 安装或升级失败。解决方法: 要确保帐和 ENS 可以在端点上共存，请禁用帐内存保护和脚本作为更新程序功能。有关禁用这些功能的说明以及有关如何安装或升级 ENS 和帐软件的指导，请参阅相关文章。解决方案: 此问题已在帐中解决 8.2.1.435.
1204625		10.6.0	主机 IPS 8.0 更新11	问题: 如果主机 IPS 功能启用，则 ENS 安装或更新升级将会在大约20% 的系统上失败。解决方法: 在 ENS 安装或升级之前禁用 IPS 功能;在 ENS 安装或升级完成后重新启用 IPS 功能。解决方法：使用以下选项之一：在 ENS 安装或升级之前，升级主机 IPS 以 8.0 更新11。在部署 ENS 时删除主机 IPS。
1223054	KB90150	10.6.0	Citrix PVS 7.6	问题: 成功安装或升级到 ENS 10.6.x （及更高版本）或 VSE 8.8 补丁10（及更高版本）后，发生系统崩溃（蓝屏）。系统重新启动后，计算机会显示系统崩溃（蓝屏），并具有以下崩溃详细信息，进入重新启动周期：错误检查 7E 错误: Stop: 0x0000007E (0xFFFFFFFFC0000005, 0xFFFFF8800217F198, 0xFFFFF880009A8F68, 0xFFFFF880009A87D0) CLASSPNP.SYS - Address FFFFF8800217F198 base at FFFFF8800217E000, DateStamp 4ce7929b MER mfeclnk.sys 在运行 Citrix 文件系统 Minifilter PVS 驱动程序的 Citrix XenApp 客户端上发现该问题。解决方案: 在安装或升级 ENS 或 VSE 安装之前，请将 Citrix PVS 升级到版本 7.6 或更高版本。有关详细信息，请参阅相关文章。
1152714		10.6.0	ePO 5.10	问题：在查询和报告的可用列部分，ATP属性标题会显示为Endpoint Security 威胁情报属性. 如果扩展注册了多个具有不同显示名称的产品系列，则选择使用随机显示名称定义查询。 TIE 扩展名被重命名为 ATP 扩展。此ATP支持 TIE 客户端和 ATP 客户端，因此会注册多个产品系列。解决方案: 此问题已在 ePO 解决 5.10.
1163212	KB88061	10.6.0	Entrust 修补程序可用	问题: ENS 和 Entrust 9.3 存在兼容性问题，其中包括以下内容：性能问题在具有 Entrust 9.3 的系统上安装 ENS 后，系统在重新启动后不会启动。解决方案: 联系 Entrust 以获取修补程序和报价 Entrust 参考编号 ref:_00D301H7DR._5001412ZkNK:ref 。此修补程序仅通过 Entrust 支持提供。有关详细信息，请参阅相关文章。
1141141	KB87353	10.6.0	Forcepoint DLP 8.2	问题:在安装了（以前称为 Websense "数据丢失防护" （DLP） 7.8 ）的 Windows 7 系统 Forcepoint 上安装 ENS 后，系统崩溃（蓝屏错误）。解决方法: 请删除该 Forcepoint 软件或升级到 Windows 10。解决方案: 我们确定此问题的原因是 Forcepoint 在 Windows 7 系统上使用该 QIP.sys 驱动程序的软件。任何解决方案都 Forcepoint 必须来自。如果您遇到此问题，我们建议您联系 Forcepoint 技术支持以寻求帮助。此问题未报告在较新版本的 Forcepoint DLP 8.2. 中发生，请参阅相关文章以获取详细信息。
1134872	KB87095	10.6.0	Entrust Entelligence 9.3	问题: 安装 ENS 时 Entrust Entelligence 9.2 安装失败。解决方案:使用最新 Entrust Entelligence 的版本升级到 Entrust ENTELLIGENCE 9.3. ENS 成功的安装。有关详细信息，请参阅相关文章。
1074673		10.6.0	Microsoft KB2487426	在重新启动期间，问题: mfewc.exe会生成崩溃转储。解决方法：此问题已在 Microsoft KB2487426 中得到解决。有关详细信息，请参阅KB2487426 更新.

返回顶部

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

Endpoint Security 10.x 已知问题

环境

摘要

相关信息

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

Endpoint Security 10.x 已知问题

环境

摘要

相关信息

免责声明

受影响的产品

语言:

选择您的区域

Title

Title