SYSCore 15.3이 설치된 경우 타사 "후크" 응용프로그램과의 호환성 문제

기술 문서 ID: KB83123
마지막으로 수정한 날짜: 2021-11-30 19:40:01 Etc/GMT

환경

McAfee Agent(MA) 5.0(SYSCore 15.3 사용)
McAfee Endpoint Security(ENS) 10.0(SYSCore 15.3 사용)

McAfee VirusScan Enterprise(VSE) 8.8 패치 4 핫픽스 929019(SYSCore 15.3 사용)

참고: VSE 8.8 패치 4 핫픽스 929019는 Threat Intelligence Exchange(TIE) 1.0 통합에 필요합니다.

타사 후크 응용프로그램은 다음과 같습니다.*

Avecto Privilege Guard

*이 목록은 다른 타사 후크 응용프로그램이 확인되는 대로 업데이트될 예정입니다.

요약

McAfee 제품에는 McAfee 파일, 폴더, 프로세스, 레지스트리 항목 및 실행 파일의 변조를 방지하기 위한 자체 보호 메커니즘이 포함되어 있습니다. 자체 보호 메커니즘은 소프트웨어에 높은 수준의 보안과 신뢰를 제공 및 유지 관리하며 특히 악성 프로그램 공격으로부터 보호하는 데 필요합니다.

일부 타사 소프트웨어 응용프로그램은 McAfee 프로세스를 "후크"하거나 McAfee 프로세스에 해당 응용프로그램의 코드(DLL)를 로드하여 후크를 시도할 수 있습니다. 타사 응용프로그램이 사용자나 관리자에게 추가 기능을 제공하기 위한 수단으로 후크 기술을 이용할 수도 있지만 McAfee의 보호된 시스템 수준 서비스를 후크할 수 있는 합법적인 이유는 되지 않습니다.

이 동작은 악성 프로그램 공격과 유사하지만, 타사 공급업체의 관점에서는 타사 응용프로그램이 예상대로 작동하고 있는 것입니다(응용프로그램의 용도를 지원하는 기능 제공). 타사 공급업체는 모든 프로세스를 후크할 필요는 없다는 점을 잘 알고 있으며 대부분은 자체 코드를 사용하여 특정 프로세스가 주입되지 않도록 제외하는 호환성 설정을 제공합니다.

McAfee 서비스를 시작하거나 초기화하는 동안 신뢰할 수 없는 타사 코드가 특정 보호된 McAfee 서비스를 주입하거나 후크하려고 하면 문제가 발생합니다. 이로 인해 시스템 교착 상태가 야기될 수 있으며 이 경우 수동으로 해결해야 합니다.

문제

다음은 신뢰할 수 없는 타사 응용프로그램이 특정 보호된 McAfee 서비스를 주입하거나 후크하려고 할 때 발생할 수 있는 문제입니다.

부팅 시 시스템이 응답하지 않습니다.
Windows 바탕 화면이 로드되지 않습니다.
McAfee Agent 5.0, Endpoint Security 10.0 또는 VirusScan Enterprise 8.8 패치 4 핫픽스 929019를 설치한 후 교착 상태가 발생합니다.

시스템 변경

다음 제품이 설치되었습니다.

McAfee Agent 5.0
Endpoint Security 10.0
VirusScan Enterprise 8.8 패치 4 핫픽스 929019

해결책 1

타사 제품의 디지털 인증서를 신뢰하도록 설정합니다. 이 조치를 수행하는 방법 및 관련 위험에 대한 자세한 내용은 KB74176에서 해결책 1, 2단계 "타사 응용프로그램(후크) 문제 해결"을 참조하십시오.

해결책 2

타사 제품: Avecto Privilege Guard

이 타사 제품에는 세 가지 방법을 사용할 수 있습니다.

방법 1: 엔드포인트에서 레지스트리를 수정하여 Avecto Privilege Guard 주입 제외 목록에 McAfee 이진 추가
방법 2: GPO(그룹 정책 개체) 정책을 통해 레지스트리를 수정하여 Avecto Privilege Guard 주입 제외 목록에 McAfee 이진 추가
방법 3: Avecto에서 제공하는 ePO 확장의 Avecto Privilege Guard 주입 제외 목록에 McAfee 이진 추가

참고: 방법 2와 3을 함께 사용할 경우 정책아 서로 다르면 충돌합니다.

방법 1: 엔드포인트에서 레지스트리를 수정하여 Avecto Privilege Guard 주입 제외 목록에 McAfee 이진 추가

주의: 이 문서에는 레지스트리를 열거나 수정하는 정보가 포함되어 있습니다.

다음 정보는 시스템 관리자를 위한 것입니다. 레지스트리 수정은 되돌릴 수 없으며 올바르지 않게 수행한 경우 시스템 오류가 발생할 수 있습니다.
계속하기 전에 레지스트리를 백업하고 복원 프로세스를 알아두는 것이 좋습니다. 자세한 정보는 http://support.microsoft.com/kb/256986을 참조하십시오.
실제 레지스트리 가져오기 파일임이 확인되지 않은 .REG 파일은 실행하지 마십시오.

시작, 실행을 차례로 클릭하고 regedit를 입력한 후 확인을 클릭합니다.
다음 위치로 이동합니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Avecto\Privilege Guard Client\
편집, 새로 만들기, 다중 문자열 값을 차례로 클릭하고 새 레지스트리 항목의 이름을 HookExclusions로 지정합니다.
HookExclusions를 마우스 오른쪽 단추로 클릭하고 수정을 선택합니다.
값 데이터 필드에 다음 프로세스 이름을 추가합니다.

mfemms.exe
mfevtps.exe
mfefire.exe

참고: 프로세스 이름을 캐리지 리턴으로 구분하고 쉼표를 사용하지 마십시오.
확인을 클릭합니다.
시스템을 재부팅하여 변경 사항을 적용합니다.

방법 2: GPO(그룹 정책 개체) 정책을 통해 레지스트리를 수정하여 Avecto Privilege Guard 주입 제외 목록에 McAfee 이진 추가

주의: 이 문서에는 레지스트리를 열거나 수정하는 정보가 포함되어 있습니다.

다음 정보는 시스템 관리자를 위한 것입니다. 레지스트리 수정은 되돌릴 수 없으며 올바르지 않게 수행한 경우 시스템 오류가 발생할 수 있습니다.
계속하기 전에 레지스트리를 백업하고 복원 프로세스를 알아두는 것이 좋습니다. 자세한 정보는 http://support.microsoft.com/kb/256986을 참조하십시오.
실제 레지스트리 가져오기 파일임이 확인되지 않은 .REG 파일은 실행하지 마십시오.

Avecto Privilege Guard 관리 콘솔에서 Computer Configuration(컴퓨터 구성), Policies(정책)로 이동합니다.
Privilege Guard Settings(Privilege Guard 설정)를 마우스 오른쪽 단추로 클릭하고 Advanced Agent Settings(고급 에이전트 설정)를 선택합니다.
창 왼쪽의 Edit(편집) 드롭다운 메뉴에서 64-bit Agent Values(64비트 에이전트 값)를 선택합니다.
Add Value(값 추가)를 클릭하고 새 레지스트리 항목의 이름을 HookExclusions로 지정합니다.
유형 열에서 Multi-String(다중 문자열)을 선택합니다.
Value Data(값 데이터) 열에서 두 번 클릭합니다.
Value Data(값 데이터) 필드에 다음 프로세스 이름을 추가합니다.

mfemms.exe
mfevtps.exe
mfefire.exe

참고: 프로세스 이름을 캐리지 리턴으로 구분하고 쉼표를 사용하지 마십시오.
확인을 클릭합니다.

다른 그룹 정책처럼 이 그룹 정책이 적용됩니다. 먼저 변경 사항이 모든 도메인 컨트롤러로 복제됩니다. 그런 다음 클라이언트가 대략 90분마다 정책 업데이트를 확인합니다. 또는 재부팅이나 로그온 후 정책이 업데이트됩니다. 정책 업데이트를 수동으로 확인하려면 명령 프롬프트에서 gpupdate를 실행합니다. 정책이 변경되었는지 여부에 관계없이 정책 업데이트를 적용하려면 cmd 프롬프트에서 gpupdate /force를 실행합니다.

고지 사항

이 문서의 원본은 영어로 작성되었습니다. 영어 내용과 번역 간에 차이가 있으면 영어 내용이 항상 가장 정확합니다. 이 내용 중 일부는 Microsoft 에서 번역한 기계 번역을 사용하여 제공됩니다.

영향을 받는 제품

언어:

이 기사는 다음 언어로 제공됩니다.

Knowledge Center

SYSCore 15.3이 설치된 경우 타사 "후크" 응용프로그램과의 호환성 문제

환경

요약

문제

시스템 변경

해결책 1

해결책 2

고지 사항

영향을 받는 제품

언어:

Title

Title

Knowledge Center

SYSCore 15.3이 설치된 경우 타사 "후크" 응용프로그램과의 호환성 문제

환경

요약

문제

시스템 변경

해결책 1

해결책 2

고지 사항

영향을 받는 제품

언어:

지역 선택

Title

Title