시스템 이벤트 로그에서 이벤트 ID 514, 516 또는 519를 보고하는 신뢰 문제를 확인하는 방법(vtpinfo.exe 사용)

기술 문서 ID: KB87795
마지막으로 수정한 날짜: 2023-02-22

환경

McAfee Agent 5.x, 4.x
McAfee Application and Change Control 7.x, 6.x
McAfee Data Exchange Layer 3.x, 2.x, 1.x
McAfee Data Loss Prevention Endpoint 10.x, 9.x
McAfee Endpoint Intelligence Agent 2.x
McAfee Endpoint Security 방화벽 10.x
McAfee Endpoint Security 위협 예방 10.x
McAfee Endpoint Security 웹 컨트롤 10.x
McAfee Host Intrusion Prevention 8.x
McAfee VirusScan Enterprise 8.x
Syscore 15.3 이상

요약

이 문서에서는 시스템 이벤트 로그에서 이벤트 ID 514, 516 또는 519를 보고하는 문제를 해결할 때 기본 제공 Syscore 유틸리티 VtpInfo를 사용하여 모듈 또는 프로세스의 신뢰 상태를 확인하는 방법을 설명합니다.

VtpInfo 명령은 모듈(DLL 또는 EXE) 또는 프로세스(EXE)가 McAfee에서 신뢰할 수 있는지 여부를 결정합니다. 프로세스를 신뢰할 수 없으면 명령 출력에서 원인이 되는 구성 요소가 확인됩니다.

문제

Windows 시스템 이벤트 로그는 다음과 같이 이벤트 ID 514, 516 또는 519에 대한 여러 항목을 보고합니다.

이벤트 유형: 경고
이벤트 소스: mfehidk
이벤트 범주: (256)
이벤트 ID: 514
설명:
프로세스 C:\Program Files\McAfee\VirusScan Enterprise\ pid(###)에 서명되지 않았거나 손상된 코드가 들어 있으므로 McAfee 드라이버를 통해 권한이 있는 작업을 수행하는 것이 차단되었습니다.

이벤트 유형: 경고
이벤트 소스: mfehidk
이벤트 범주: (256)
이벤트 ID: 516
설명:
프로세스 **\VSTSKMGR.EXE pid(XXXX)에 서명되었으나 신뢰할 수 없는 코드가 있지만 McAfee 드라이버를 통해 권한이 있는 작업을 수행할 수 있었습니다.

이벤트 유형: 경고
이벤트 소스: mfehidk
이벤트 범주: (256)
이벤트 ID: 519
설명:
프로세스 **\VSTSKMGR.EXE pid(####)의 유효성을 mfevtp 서비스로 검사할 수 없으므로 McAfee 드라이버를 통해 권한이 있는 작업을 수행하는 것이 차단되었습니다.

이벤트 유형: 경고
이벤트 소스: mfehidk
이벤트 범주: (256)
이벤트 ID: 514
설명:
프로세스 **\OUTLOOK.EXE pid(###)가 서명되지 않거나 손상된 코드를 포함하고 McAfee 드라이버로 권한이 있는 작업을 수행하지 못하도록 차단되었습니다

일부 시스템에서 이벤트는 몇 분마다 기록됩니다.

클라이언트에서 다른 증상은 보고되지 않습니다.

중요: 제품 기능 및 성능에는 영향을 미치지 않습니다.

해결책

VtpInfo 도구를 사용하여 디스크의 파일 또는 실행 중인 프로세스의 신뢰 상태를 확인합니다. 권한이 높은 명령 프롬프트에서 다음 명령을 사용하십시오.

vtpinfo.exe /validatemodule "<DLL 또는 EXE의 전체 경로>"

vtpinfo.exe /validateprocess <응용프로그램이 실행되고 있는 프로세스 ID(PID)>

모듈 또는 프로세스에 대한 신뢰 상태 정보를 포함한 파일을 저장하려면 권한이 높은 명령 프롬프트에서 다음 명령을 실행하십시오.

참고: 명령을 실행하기 전에 C:\Temp\ 디렉터리가 존재하는지 확인하십시오. 그렇지 않으면 실패합니다. 이 명령은 대상 디렉터리를 생성하지 않습니다.

"C:\Program Files\Common Files\McAfee\SystemCore\vtpinfo.exe" /validatemodule "<DLL 또는 EXE의 전체 경로>" >C:\Temp\vtpinfo.txt

"C:\Program Files\Common Files\McAfee\SystemCore\vtpinfo.exe" /validateprocess <응용프로그램이 실행되고 있는 PID> >C:\Temp\vtpinfo.txt

vtpinfo.txt 파일을 검토하여 지정된 모듈 또는 프로세스에서 신뢰할 수 있거나 신뢰할 수 없는 항목을 확인하십시오. 쿼리되는 프로세스로 로드되는 모든 모듈이 해당 신뢰 상태와 함께 결과에 나열됩니다. 파일 끝에는 집계 결과가 표시됩니다. validation_state= VALIDATION_STATE_INVALID 또는 privileges= PRIVILEGE_NONE이 표시되면 모듈 또는 프로세스를 신뢰할 수 없습니다.

고지 사항

이 문서의 원본은 영어로 작성되었습니다. 영어 내용과 번역 간에 차이가 있으면 영어 내용이 항상 가장 정확합니다. 이 내용 중 일부는 Microsoft 에서 번역한 기계 번역을 사용하여 제공됩니다.

영향을 받는 제품

언어:

이 기사는 다음 언어로 제공됩니다.

Knowledge Center

시스템 이벤트 로그에서 이벤트 ID 514, 516 또는 519를 보고하는 신뢰 문제를 확인하는 방법(vtpinfo.exe 사용)

환경

요약

문제

해결책

관련 정보

고지 사항

영향을 받는 제품

언어:

Title

Title

Knowledge Center

시스템 이벤트 로그에서 이벤트 ID 514, 516 또는 519를 보고하는 신뢰 문제를 확인하는 방법(vtpinfo.exe 사용)

환경

요약

문제

해결책

관련 정보

고지 사항

영향을 받는 제품

언어:

지역 선택

Title

Title