Problemen met vertrouwen identificeren als het systeemgebeurtenislogboek gebeurtenis-id 514, 516 of 519 rapporteert (met vtpinfo.exe).

Technische artikelen ID: KB87795
Laatst gewijzigd: 22-2-2023

Omgeving

McAfee Agent 5.x, 4.x
McAfee Application and Change Control 7.x, 6.x
McAfee Data Exchange Layer 3.x, 2.x, 1.x
McAfee Data Loss Prevention Endpoint 10.x, 9.x
McAfee Endpoint Intelligence Agent 2.x
McAfee Endpoint Security Firewall 10.x
McAfee Endpoint Security Threat Prevention 10.x
McAfee Endpoint Security Web Control 10.x
McAfee Host Intrusion Prevention 8.x
McAfee VirusScan Enterprise 8.x
Syscore 15.3 of hoger

Samenvatting

In dit artikel wordt beschreven hoe u het geïntegreerde Syscore-hulpprogramma VtpInfo gebruikt om de vertrouwensstatus van een module of proces te bepalen als u problemen wilt oplossen waarbij het systeemgebeurtenislogboek gebeurtenis-id 514, 516 of 519 rapporteert.

De opdracht VtpInfo bepaalt of een module (DLL of EXE) of proces (EXE) door McAfee wordt vertrouwd. Als een proces niet wordt vertrouwd, zal de uitvoer van de opdracht herkennen welke componenten daar de oorzaak van zijn.

Probleem

Het systeemgebeurtenislogboek van Windows bevat meerdere vermeldingen voor gebeurtenis-id 514, 516 of 519, vergelijkbaar met de volgende:

Gebeurtenistype: Waarschuwing
Gebeurtenisbron: mfehidk
Gebeurteniscategorie: (256)
Gebeurtenis-id: 514
Beschrijving:
Het proces C:\Program Files\McAfee\VirusScan Enterprise\ pid (###) bevat niet-ondertekende of beschadigde code en mag geen bevoegde bewerking met een McAfee-stuurprogramma uitvoeren

Gebeurtenistype: Waarschuwing
Gebeurtenisbron: mfehidk
Gebeurteniscategorie: (256)
Gebeurtenis-id: 516
Beschrijving:
Het proces **\VSTSKMGR.EXE pid (XXXX) bevat ondertekende, maar niet-vertrouwde code, maar heeft toestemming om een bevoegde bewerking met een McAfee-stuurprogramma uit te voeren

Gebeurtenistype: Waarschuwing
Gebeurtenisbron: mfehidk
Gebeurteniscategorie: (256)
Gebeurtenis-id: 519
Beschrijving:
Het proces **\VSTSKMGR.EXE pid (####) kan niet worden gevalideerd met de service mfevtp en mag geen bevoegde bewerking met een McAfee-stuurprogramma uitvoeren

Gebeurtenistype: Waarschuwing
Gebeurtenisbron: mfehidk
Gebeurteniscategorie: (256)
Gebeurtenis-id: 514
Beschrijving:
Het proces **\OUTLOOK.EXE pid (###) bevat niet-ondertekende of beschadigde code en mag geen bevoegde bewerking uitvoeren met een McAfee-stuurprogramma

Op sommige systemen wordt de gebeurtenis om de paar minuten opgeslagen.

Er worden geen andere symptomen gerapporteerd op de client.

BELANGRIJK: dit heeft geen gevolgen voor de functionaliteit en prestaties van het product.

Oplossing

Gebruik het hulpprogramma VtpInfo om de vertrouwensstatus van een bestand op schijf of van een actief proces te bepalen. Gebruik hiervoor de volgende opdrachten vanaf een opdrachtprompt met verhoogde bevoegdheid:

vtpinfo.exe /validatemodule "<volledig pad naar DLL of EXE>"

vtpinfo.exe /validateprocess <proces-id (PID) zoals de toepassing wordt uitgevoerd>

Voer de volgende opdrachten uit vanaf een opdrachtprompt met verhoogde bevoegdheid om een bestand op te slaan met de vertrouwensstatusinformatie voor de module of het proces.

OPMERKING: zorg ervoor dat de map C:\Temp\ bestaat voordat u de opdracht uitvoert, anders zal deze mislukken. De opdracht maakt de doelmap niet zelf.

"C:\Program Files\Common Files\McAfee\SystemCore\vtpinfo.exe" /validatemodule "<volledig pad naar DLL of EXE>" >C:\Temp\vtpinfo.txt

"C:\Program Files\Common Files\McAfee\SystemCore\vtpinfo.exe" /validateprocess <PID zoals de toepassing wordt uitgevoerd> >C:\Temp\vtpinfo.txt

Zie het bestand vtpinfo.txt om te bepalen wat vertrouwd of niet-vertrouwd wordt in de opgegeven module of het opgegeven proces. Alle modules die in het bevraagde proces geladen zijn, staan vermeld in de resultaten, samen met hun vertrouwensstatus. Aan het einde van het bestand staan de bij elkaar genomen resultaten. Als er validation_state= VALIDATION_STATE_INVALID of privileges= PRIVILEGE_NONE staat, wordt de module of het proces niet-vertrouwd.

Gerelateerde informatie

In de volgende artikelen worden problemen beschreven waarbij VirusScan Enterprise de gebeurtenis-id's 514, 516 en 519 genereert.

KB71083 - Gebeurtenis-id 514/516/519, waarschuwing: het proces **\VSTSKMGR.EXE pid (XXXX) bevat ondertekende, maar niet-vertrouwde code. (probleemoplossing)
KB74174 - Gebeurtenis-id 514/516/519, waarschuwing, het proces **\VSTSKMGR.EXE pid (XXXX) bevat ondertekende maar niet-vertrouwde code (probleem: Microsoft DLL)
KB74176 - Gebeurtenis-id 514/516/519, waarschuwing, het proces **\VSTSKMGR.EXE pid (XXXX) bevat ondertekende maar niet-vertrouwde code (probleem: DLL voor toepassing van derden)
KB74177Gebeurtenis-id 514/516/519, waarschuwing, het proces **\VSTSKMGR.EXE pid (XXXX) bevat ondertekende maar niet-vertrouwde code (probleem: McAfee Agent DLL)

ontkenning

De inhoud van dit artikel is oorspronkelijk in het Engels uitgebracht. Als er verschillen zijn tussen de Engelse inhoud en de vertaling, is de Engelse inhoud altijd het meest accuraat. Een deel van deze inhoud is het resultaat van het gebruik van de machinevertaling van Microsoft.

Betrokken producten

Talen:

Dit artikel is beschikbaar in de volgende talen:

Knowledge Center

Problemen met vertrouwen identificeren als het systeemgebeurtenislogboek gebeurtenis-id 514, 516 of 519 rapporteert (met vtpinfo.exe).

Omgeving

Samenvatting

Probleem

Oplossing

Gerelateerde informatie

ontkenning

Betrokken producten

Talen:

Title

Title

Knowledge Center

Problemen met vertrouwen identificeren als het systeemgebeurtenislogboek gebeurtenis-id 514, 516 of 519 rapporteert (met vtpinfo.exe).

Omgeving

Samenvatting

Probleem

Oplossing

Gerelateerde informatie

ontkenning

Betrokken producten

Talen:

Kies uw regio

Title

Title