Identificazione dei problemi di affidabilità quando il registro eventi di sistema segnala l'ID evento 514, 516 o 519

Articoli tecnici ID: KB87795
Ultima modifica: 2023-02-22 22:28:53 Etc/GMT

Ambiente

McAfee Agent 5.x
McAfee Application and Change Control 8.x , 7.x6.x
McAfee Data Exchange Layer 6.x , 5.x
McAfee Data Loss Prevention Endpoint 11.x
McAfee Endpoint Intelligence Agent 3.x , 2.x
McAfee Endpoint Security 10.x
McAfee Host Intrusion Prevention 8.x
McAfee VirusScan Enterprise 8.x
SysCore 15.3 o versioni successive

Riepilogo

In questo articolo viene descritto come utilizzare l'utilità VtpInfo SysCore incorporata. Questa utilità consente di determinare lo stato di affidabilità di un modulo o di un processo durante la risoluzione dei problemi in cui il registro eventi di sistema segnala l'ID evento 514, 516 o 519.

Il VtpInfo comando determina se McAfee considera affidabile un modulo (dll o exe) o un processo (exe). Se un processo non è affidabile, l'output del comando identifica quali componenti sono la causa.

Problema

Il registro eventi di sistema Windows segnala più voci per l'ID evento 514, 516 o 519 simile a quanto indicato di seguito:

Event Type: Warning
Event Source: mfehidk
Event Category: (256)
Event ID: 514
Description:
Process C:\Program Files\McAfee\VirusScan Enterprise\ pid (###) contained unsigned or corrupted code and was blocked from performing a privileged operation with a McAfee driver

Event Type: Warning
Event Source: mfehidk
Event Category: (256)
Event ID: 516
Description:
Process **\VSTSKMGR.EXE pid (XXXX) contains signed but untrusted code, but was allowed to perform a privileged operation with a McAfee driver

Event Type: Warning
Event Source: mfehidk
Event Category: (256)
Event ID: 519
Description:
Process **\VSTSKMGR.EXE pid (####) could not be successfully validated with the mfevtp service and was blocked from performing a privileged operation with a McAfee driver

Event Type: Warning
Event Source: mfehidk
Event Category: (256)
Event ID: 514
Description:
Process **\OUTLOOK.EXE pid (###) contained unsigned or corrupted code and was blocked from performing a privileged operation with a McAfee driver

In alcuni sistemi, l'evento viene registrato ogni pochi minuti.

Nessun altro sintomo riportato sul client.

IMPORTANTE: La funzione e le prestazioni del prodotto non sono influenzate.

Soluzione

Utilizzare lo VtpInfo strumento per determinare lo stato di affidabilità di un file su disco o di un processo in esecuzione. Utilizzare i seguenti comandi da un prompt dei comandi con privilegi elevati:

vtpinfo.exe /validatemodule "<full path to DLL or EXE>"

vtpinfo.exe /validateprocess <process ID (PID) that the application is running as>

Per salvare un file con le informazioni sullo stato di affidabilità del modulo o del processo, eseguire i seguenti comandi da un prompt dei comandi con privilegi elevati:

NOTA:Assicurarsi che la directory C:\Temp\ esista prima di eseguire il comando o che non riesca. Il comando non crea la directory di destinazione.

"C:\Program Files\Common Files\McAfee\SystemCore\vtpinfo.exe" /validatemodule "<full path to DLL or EXE>" >C:\Temp\vtpinfo.txt

"C:\Program Files\Common Files\McAfee\SystemCore\vtpinfo.exe" /validateprocess <PID that the application is running as> >C:\Temp\vtpinfo.txt

Esaminare il file vtpinfo.txt. per determinare le informazioni affidabili o non affidabili nel modulo o nel processo specificato. Tutti i moduli caricati nel processo su cui viene eseguita una query vengono elencati nei risultati con lo stato di affidabilità. Alla fine del file viene visualizzato il risultato dell'aggregazione. Se viene visualizzato validation_state= VALIDATION_STATE_INVALID o privileges= PRIVILEGE_NONE , il modulo o il processo non è affidabile.

Dopo l'identificazione del modulo o del processo non affidabile, contattare il fornitore per determinare come impedire che il file binario venga iniettato nel software McAfee.

Informazioni correlate

I seguenti articoli descrivono i problemi in cui VirusScan Enterprise genera gli ID evento 514, 516 e 519:

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

Knowledge Center

Identificazione dei problemi di affidabilità quando il registro eventi di sistema segnala l'ID evento 514, 516 o 519

Ambiente

Riepilogo

Problema

Soluzione

Informazioni correlate

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

Identificazione dei problemi di affidabilità quando il registro eventi di sistema segnala l'ID evento 514, 516 o 519

Ambiente

Riepilogo

Problema

Soluzione

Informazioni correlate

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title