以下の表には、ENS がインストールするプロセスとドライバーが含まれています。
サービス制御 Manager (SCM または services.exe ) によって制御されている Windows サービス
SCM 名 |
EXE とパス |
説明 |
TA |
MASVC |
\Program Files\McAfee\Agent\masvc.exe |
TA サービス |
MACMNSVC |
\Program Files\McAfee\Agent\macmnsvc.exe |
TA 共通設定サービス |
McAfeeFramework |
\Program Files\McAfee\Agent\x86\macompatsvc.exe |
下位互換性サービス |
Shared |
MFEFIRE |
\Program Files\Common Files\McAfee\SystemCore\mfefire.exe |
弊社の製品に firewall サービスを提供します。 |
MFEMMS |
\Program Files\Common Files\McAfee\SystemCore\mfemms.exe |
当社のサービスを管理する |
MFEVTPS |
\Program Files\Common Files\McAfee\SystemCore\mfevtps.exe |
検証の信頼保護サービスを提供する。 |
サービスとして実行されているプロセス
EXE |
パス |
説明 |
ENS |
MCSHIELD |
\Program Files\Common Files\McAfee\AVSolution\ |
スキャナサービス |
MFEATP |
\Program Files\McAfee\Endpoint Security\Adaptive threat Protection\mfeatp.exe |
適応脅威対策サービス |
MFEESP |
\Program Files\McAfee\Endpoint Security\Endpoint Security Platform\ |
ENS Platform コンポーネントホスティングサーバー |
MFECANARY |
\Program Files\Common Files\McAfee\SystemCore\ |
カナリアプロセスは短時間プロセスで、実行後5秒間終了します。
プロセスが DLL 挿入を識別し、報告します。 |
MFEENSPPL |
\Program Files (x86)\McAfee\Endpoint Security\Threat Prevention\ |
保護されたプロセスのライティングサービスを提供します。 |
MFEFIRE |
\Program Files\Common Files\McAfee\SystemCore\ |
弊社の製品に firewall サービスを提供します。 |
MFEFW |
\Program Files\McAfee\Endpoint Security\Firewall\ |
Firewall Business Object ホスティング サーバー |
MFETP |
\Program Files\McAfee\Endpoint Security\Threat Prevention\ |
Security component ホスティング サーバー |
MFEVTPS |
\Windows\System32\ |
プロセス検証サービス |
MFEHCS |
\Program Files\Common Files\McAfee\SystemCore |
HookCore サービス |
MFEMACTL |
\Program Files\McAfee\Agent\x86 |
TA AAC Host |
MCCHHOST |
\Program Files (x86)\McAfee\Endpoint Security\x86\Web Control |
Web 管理 |
MFEWC |
\Program Files (x86)\McAfee\Endpoint Security\x86\Web Control |
Web 管理サービス |
ENS ストレージ保護プロセス
EXE |
パス |
説明 |
MFEDSP |
\Program Files\McAfee\Endpoint Security\Storage Protection |
ストレージ保護サービス |
ユーザーとして実行されているプロセス
EXE |
パス |
説明 |
TA |
MCTRAY |
\Program Files\McAfee\Agent\x86\mctray.exe |
McTray アプリケーション |
UPDATERUI |
\Program Files\McAfee\Agent\x86\UpdaterUI.exe |
共通設定ユーザーインターフェース |
ENS |
MFECONSOLE |
\Program Files (x86)\McAfee\Endpoint Security\Endpoint Security Platform\ |
ENS コンソール |
Endpoint Security ドライバー
プロセス名 |
説明 |
mfeaack.sys |
任意 Access Control ドライバー。ファイル/フォルダー、プロセス、レジストリのブロックに対する自己保護とアクセス保護を提供します。 |
mfeavfk.sys |
ファイルシステムフィルターコンテンツドライバーがウイルススキャンを実行し、ファイルキャッシュを維持するために使用されます。 |
mfeclnrk.sys |
ルートキットの削除時に使用されます。 |
mfeelamk.sys |
早期 Launch マルウェア対策 (ELAM) ドライバー。このコンポーネントは、Microsoft ELAM framework で使用され、ブート開始ドライバーにマルウェアが含まれていないことを確認します。Windows 8 以降 (Windows カーネルバージョン 6.2 以降) に使用できます。 |
mfeepmpk.sys |
エクスプロイト防止ドライバー |
MfeEpNfcp.sys |
エクスプロイト防止の機能を提供します。 |
mfefirek.sys |
ファイアウォールエンジンドライバー。ネットワークトラフィックを受信し、トラフィックと現在のルールを照合します。 |
mfehck.sys |
HookCore ドライバー。サードパーティのプロセスへの挿入と API のフックの実行に使用されます。 |
mfehidk.sys |
ホスト侵入検出リンク ドライバー。関連するコンテンツドライバーの i/o イベントを容易にします。 |
mfencbdc.sys |
The AMCore メインドライバ |
mfencrk.sys |
Rootkit スキャナードライバー |
mfenlfk.sys |
パケットレベルのフィルタリングに使用される NDIS ライトフィルタードライバー |
mfeplk.sys |
任意 Access Control で保護された Launch プラグインドライバー |
mfewfpk.sys |
アプリケーションレベルのネットワークフィルタリングを提供 |