Application Control 8.x.x 已知问题

技术文章 ID: KB87839
上次修改时间: 2021-01-27 12:27:14 Etc/GMT

环境

McAfee Application Control (MAC) 8.x.x

摘要

本文的最近更新

日期	更新
2018 年 10 月 2 日	添加了 MAC 8.2.1-114 版本信息。
2018 年 9 月 18 日	修改了 1247171 临时解决方法。
2018 年 8 月 14 日	添加了 MAC 8.2.0 已知问题。
2018 年 4 月 23 日	添加了 MAC 8.1.0 已知问题。
2018 年 4 月 3 日	添加了“最近更新”和“产品版本信息”表。添加了可收起的部分。

要在更新本文时收到电子邮件通知，请单击订阅位于页面右侧。您必须登录后才能订购。

目录
单击您要查看的部分以将其展开：

注意：在新的内部版本中仍存在为以前内部版本列出的已知问题，在本文中标为已修复的问题除外。

产品版本信息

版本	公开发布	发行说明
8.2.1-114	2018 年 10 月 2 日	PD28043
8.2.0	2018 年 8 月 14 日	PD27922
8.1.0	2018 年 4 月 24 日	PD27657
8.0.0	2016 年 12 月 12 日	PD26729

更新和主版本中的问题解决方案是累积性的，因此，技术支持建议您安装最新版本。要查找产品的最新版本，请访问产品下载站点，网址为：https://www.trellix.com/zh-cn/downloads/my-products.html。

Application Control 8.2.x 已知问题

重要：目前没有已知的重要问题。

非重要：

参考	文章	发现问题的版本	解决问题的版本	说明
1247171		8.2.0-140		问题：在发送完整激活任务后，Windows 7 端点变为有限激活。临时解决方法：要在适用于 Windows 7 的 MACC 8.2.0 中进行完整功能激活：发送启用任务作为有限功能激活。重新启动客户端。
1250277		8.2.0-140		问题：启用具有有限激活的 Application Control 许可证或 Change Control 许可证会导致从 8.1.0-179 升级到 8.2.0-140 后发生崩溃。

Solidcore 扩展：

目前没有新的已知问题。

Windows（所有版本）：

目前没有新的已知问题。

Windows 8：

目前没有新的已知问题。

Windows 2008 R2（64 位）：

目前没有新的已知问题。

Windows 2008（64 位）：

目前没有新的已知问题。

Windows 2008/Vista（32 位和 64 位）、Windows XP/Windows 7/Windows 2008 R2（64 位）：

目前没有新的已知问题。

Windows Vista：

目前没有新的已知问题。

Windows 10：

目前没有新的已知问题。

Application Control 8.1.x 已知问题

重要：目前没有已知的重要问题。

非重要：

参考	文章	发现问题的版本	解决问题的版本	说明
	KB89386	8.0.0		MACC 8.0 比先前发布版本占用更多的资源，可能会导致性能问题。

Solidcore 扩展：

参考	文章	发现问题的版本	解决问题的版本	说明
608618		8.0.0		问题：您尝试通过 Microsoft Internet Explorer (IE) 将大于 100 MB 的 Windows Solidcore Agent 部署包上传到 ePolicy Orchestrator (ePO)。但是，如果网络上传速度较慢，文件上传会超时。临时解决方法：使用 IE 7（或更高版本），如果您进一步遇到问题，则将包复制到 ePO 服务器上的本地目录。然后访问 ePO 服务器上的 ePO 控制台，并从本地路径上传文件。该序列可避免可能的网络延迟。
607517		8.0.0		问题：当报告 50000 多条记录时，PDF 报告显示轻微的数据显示和格式问题。
608347		8.0.0		问题：按系统的 Solidcore 策略分配报告显示从根派生的所有策略，无论是否在平台上启用了 SKU 都是如此。
609304		8.0.0		问题：无法从报告、Solidcore 事件页导出数据。临时解决方法：使用查询（报告、查询）来导出事件数据。
636769		8.0.0		问题：如果从 ePO 5.1.0 升级到 5.1.1（或更高版本），Solidcore 事件表中的现有 Solidcore 事件不会迁移到 ePO 事件表。
636352		8.0.0		问题：删除 Solidcore 扩展后，所有与 Solidcore 相关的事件都保留在 ePO 表中。在威胁事件日志中查看事件时，某些字段可能会显示垃圾数据。
608374		8.0.0		问题：尝试启用已启用的 Solidcore Agent 时，所显示的错误未经过翻译。
607908		8.0.0		问题：无法从任何表或报告导出超过 50,000 条记录。
608025		8.0.0		问题：会列出所有 SKU 的报告、任务和策略，即使未添加该 SKU 的许可证也是如此。
608753		8.0.0		问题：有时，如果客户端系统是 AD 域的一部分，则在 ePO 中使用报告事件的用户名字段作为受信任用户可能无法起作用。原因是因为事件中报告的域名不是完整的 AD 域。解决方法：使用 AD 客户端的环境变量 USERDNSDOMAIN 作为域名。或者，查看我的电脑图标的属性，以确定要指定为受信任用户的完整用户名。
609220		8.0.0		问题：保存作为 McAfee Default 策略副本的 Application Control 策略时，速度非常缓慢。临时解决方法：由于 Application Control 策略是多插槽策略，因此最好创建新的空策略并为其添加新规则，而不是复制并更改 McAfee Default 策略。
607950		8.0.0		问题：仅在端点重新启动后，才会在端点处解析策略中用户定义的系统变量。
719796		8.0.0		问题：不支持对 Active Directory (AD) 组的全局目录搜索。临时解决方法：在特定 AD 服务器中搜索组，而不是使用全局目录。若要添加特定组：登录到 ePO 控制台。将包含该组的 AD 服务器添加为已注册的服务器。通过选择已注册的 AD 服务器搜索该组。请确保已取消选择选项使用全局目录。将该组作为受信任的组添加到策略。
722045		8.0.0		问题：通过单击操作、选择列、不合规的 Solidcore Agent 为端点添加新列（如 Solidcore 状态和固定状态）可能不会显示所有端点的值。原因是因为“不合规的 Solidcore Agent”部分仅包含不合规的代理属性。临时解决方法：为端点添加新列时：单击操作、选择列、Solidcore 客户端属性，而不是“操作”、“选择列”、“不合规的 Solidcore Agent”。
812003		8.0.0		问题：自批准页显示基于 .MSI 的应用程序的链接，在深入查询时，该链接显示空列表。
890978		8.0.0		问题：卸载 Solidcore 扩展后，GTI 云服务器条目不会从 ePO 中删除。
926122		8.0.0		问题：导出的文件的映像偏差页中缺少文件偏差详细信息。
950063		8.0.0		问题：一些字符串未正确本地化为英文以外的语言。
939528		8.0.0		问题：具有大型清单的系统无法将清单数据发送到 ePO 服务器，且在六个小时后，在服务器任务日志中记录相应的日志。
987715		8.0.0		问题：对于 Application Control 选项 (Windows) 策略，从早于 6.2.0 版本的扩展导入策略会造成“Inventory AEF”（清单 AEF）选项卡填充其默认值。默认值不会保存在该策略中，除非您进行某些更改并保存该策略。
1043052		8.0.0		问题：无法从以前版本的 Solidcore 帮助扩展升级到 6.2。临时解决方法：卸载旧的帮助扩展，然后安装新的帮助扩展。
1050955		8.0.0		问题：对于 ePO 5.x，在使用代理服务器的情况下，使用 Kerberos 身份验证进行 GTI 通信失败。
1109570		8.0.0		问题：从 ePO 4.6.9 迁移到 ePO 5.1.3 后，您可以编辑 MAC、MCC 和 IM 信息显示板。
1104452	KB86184	8.0.0		问题：升级到 Solidcore 扩展 7.0.x 后，您看到针对以下自动响应的多个警报：在 Enterprise 中检测到无效的二进制文件
1146143		8.0.0		问题：“升级状态”属性的值不会更新。
1147342		8.0.0		问题：在 7.0.1 中，SMS 2003 客户端规则组已重命名为 SCCM/SMS 客户端，而 SMS 2003 服务器规则组已重命名为 SCCM/SMS 服务器。升级后，如果您保存使用其中一个规则组的现有策略，重命名的规则组会与策略取消关联。临时解决方法：搜索 SCCM/SMS 客户端和 SCCM/SMS 服务器规则组，并将这些规则组添加到您的策略。
1148388		8.0.0		问题：Solidcore 事件页上的高级过滤器不起作用。注意：此问题仅特定于 ePO 5.3.2。在更高版本的 ePO 中已修复该问题
1147259		8.0.0		问题：如果在安装扩展之前已签入更高版本的内容包，则需要添加自动触发机制。
1158794		8.0.0		问题：站点管理员可能会看到对全局管理员共享的应用程序的错误分类。
1152557		8.0.0		问题：帮助扩展出现多个条目。临时解决方法：可以编辑 toc.xml 文件，删除 href 以“mac_700”开头的所有节点标记可解决该问题。
1151953		8.0.0		问题：在 PD 详细信息页上单击 SHA-1 链接时，观察到内部服务器错误
1169661		8.0.0		问题：对“提取”一词的翻译不一致。
1171354		8.0.0		问题：如果同时为 1 万个或更多主机执行清单提取，则策略发现处理可能出现性能问题。
1171909		8.0.0		问题：对 Solidcore 事件页面中的消息翻译不当。
1172330		8.0.0		问题：对“升级状态”属性的值“成功”翻译不当
1225038		8.1.0		问题：在“策略探索”页中，每个系统和请求出现重复的行。
1231217		8.1.0		问题：“策略探索”页上的审批状态下拉列表中出现错误标签。
1231583		8.1.0		问题：“策略探索”页上“全局普及度”大于 1 的观察出现重复的“用户注释”。
1237773		8.1.0		问题：从 ePO 启用 MACC 的客户端任务失败（进度栏中的第二个条变成红色）。临时解决方法：在要固定的客户端上使用命令行界面，执行（以管理员是否）命令 instaconfig /connect。执行该命令后,再次从 ePO 运行 MACC 启用任务。不需要重新启动。

返回顶部

Windows（所有版本）：

参考	文章	发现问题的版本	解决问题的版本	说明
	KB79201	8.0.0		问题：对于 JAR 文件，Java 解释器可以运行具有任何扩展名的 JAR 文件。将有效的 JAR 文件重命名为具有不同扩展名的文件，其仍可执行。临时解决方法：详情请参阅知识库文章。
801531		8.0.0		问题：如果已启用 Driver Verifier (verifier.exe)，则 MAC/MCC 可能无法按预期运行。
608418		8.0.0		问题：在事件中报告的原始用户名与用户名相同。
600805		8.0.0		问题：在资源管理器中打开受写保护的网络共享时，出现少数拒绝写入错误。
603747		8.0.0		问题：对于文件夹装入的卷，受信任、已固定和写保护功能无法正常工作。临时解决方法：如果安装程序使用的文件夹安装的卷，请联系技术支持以获得帮助。
608036		8.0.0		问题：在远程用户/ePO 发出的命令中无法使用映射的驱动器名称。
595570 595025 595511 595615 597243 598406 595043 607434 607899 611229				问题：下列应用程序与 Solidcore Agent for Windows 不兼容。请联系技术支持以获取更多帮助。 Panda Titanium Antivirus 2005 Spyware Doctor BlackIce Trojan Hunter BitDefender BufferZone Twister Anti-Trojan Virus 2005 Trend Micro OfficeScan 8.0, Trend Micro Antivirus 2008 Double-Take Cisco Security Agent
594579		8.0.0		问题：在固定系统上，使用 MS-DOS 命令提示符无法复制未固定的脚本。通过为未固定脚本配置的脚本解析器对脚本进行的任何读取访问都被拒绝。此拒绝生成未经授权的执行事件。通过使用 Windows 资源管理器执行文件操作可避免此类问题。
608647		8.0.0		问题：在 64 位系统上，执行未经授权的二进制文件时，可能会生成多个事件。原因是 Windows 操作系统尝试通过使用较少的一组属性多次运行该二进制文件，直到最终失败。
608745		8.0.0		问题：已被用户执行读取保护（使用“sadmin read-protect”命令）的文件无法固定。
643688		8.0.0		问题：如果您尝试在启用 ActiveX 功能之前安装 ActiveX，然后在启用 ActiveX 功能后重试安装，ActiveX 可能无法正确安装。临时解决方法：如果 ActiveX 安装失败，请删除端点上 \windows\downloaded program files 目录中的所有文件，并删除临时 Internet 文件中的所有.cab 文件。然后，在端点上安装 ActiveX 控件。
602194		8.0.0		问题：包控制功能无法停止安装某些应用程序，如 Gvim 和 Winrar。
616147		8.0.0		问题：对于在已安装 Oracle 的端点上进行的独立 Solidcore Agent 安装（换言之，不通过 ePO 执行的安装），您必须为端点手动运行 finetune.bat 以应用 Oracle 特定的规则。
599348		8.0.0		问题：在查看本地驱动器上某个文件的属性时，会分别为固定和未固定的文件生成拒绝写入和拒绝执行事件。
601126		8.0.0		问题：将固定的文件复制到可重写 CD 时，尽管已成功复制文件，仍会记录拒绝写入错误。
601427		8.0.0		问题：在 64 位平台上，Solidcore Agent 保护会绕过子注册表项中的 Enum 或 Performance。因此，当您删除在子注册表项中具有 Enum 或 Performance 的受写保护注册表项时，可能会获得部分完成状态。
616089		8.0.0		问题：在西班牙语的区域设置的 sadmin diag 命令输出中，将“actualizadores agregar”理解为“updaters add”。例如，以下输出： * actualizadores agregar -t DIAG: cmd.exe -p explorer.exe ""cmd.exe"" 应理解为： * updaters add -t DIAG: cmd.exe -p explorer.exe ""cmd.exe""
600748		8.0.0		问题：可能为单个拒绝写入操作生成多个拒绝写入事件。例如，在使用 Windows 资源管理器删除文件时，会报告多达 8 个文件删除事件。当应用程序拒绝删除文件时，Windows 资源管理器会尝试多种方法来删除该文件，而每次尝试都会生成事件。
695246		8.0.0		问题：尽管 Solidcore NX 保护基于系统 DEP，但很可能某些应用程序使用 DEP 系统，而不是 Solidcore NX。在这种情况下，如果将进程添加到 Solidcore NX 绕过列表中，则会为进程启用系统 DEP 保护。
720663		8.0.0		问题：为 Application Control 策略中的现有受信任发布程序编辑更新程序标签失败。尽管标签在 ePO 控制台中更改，但更改不会反映在端点上。
713989		8.0.0		问题：如果在端点上已安装 Application Control 和 Spector，且已启用 MP-CASP，则 IE 会崩溃。
652602		8.0.0		问题：如果在任何 Windows（64 位）操作系统上禁用 deny-exec-exes 功能，将 exe 扩展名更改为 .sys，并尝试运行.sys 文件，则 .sys 文件的执行会被阻止。或者，如果您将文件扩展名更改为 dll，则可以运行该文件，即使启用 deny-exex-dlls 功能也是如此。
607574		8.0.0		问题：在为运行 Windows Vista、Windows 7 和 Windows 2008 的系统打开网络共享时，会为网络共享上提供的二进制文件生成拒绝写入和拒绝执行事件。生成这些事件是因为 Windows 资源管理器尝试获取网络共享上存储的文件的图标。
768708		8.0.0		问题：无法将标志 fs-passthru 'p' 和标志 vasr forced reloc 'v' 与 attr 命令中额外信息标志 'o' 一起设置。
770362		8.0.0		问题：无法设置多个 dll 以从 VASR forced reloc 绕过。
794445		8.0.0		问题：使用另一个批处理文件复制固定批处理文件会失败。
803731		8.0.0		问题：禁用网络跟踪后，自批准功能不适用于网络共享。
803948		8.0.0		问题：如果在 64 位体系结构上禁用网络跟踪，则脚本文件上会报告拒绝执行。
808857		8.0.0		问题：如果打开具有执行标志的文件，则会显示自批准弹出窗口，即使未执行该文件也是如此。
808964		8.0.0		问题：如果通过自批准允许，则进行文件更改的进程的身份验证规则不会正确添加。
812964		8.0.0		问题：如果删除某个证书规则的更新程序标志，该证书仍在端点上被列为更新程序。
816108		8.0.0		问题：从网络共享运行时，按校验和授权的某个文件被拒绝执行。
810072		8.0.0		问题：在启用自批准的情况下运行 16 位可执行文件时，该文件类型被列为脚本。
819876		8.0.0		问题：不作为更新程序运行的某个进程通过 auth by checksum 被配置为更新程序。临时解决方法：按名称将该进程配置为更新程序。
888634		8.0.0		问题：启用 pkg-ctrl-allow-uninstall 时，对 Adobe Flash Player 的卸载不彻底。临时解决方法：sadmin 更新程序添加“C: \WINDOWS\system32\Macromed\Flash\FlashUtil32_11_6_602_180_ActiveX.exe”。
888632		8.0.0		问题：.NET 3.5 的修复失败。临时解决方法：添加以下更新程序规则： C: \WINDOWS\system32\msiexec.exe C: \WINDOWS\syswow64\msiexec.exe
885091	KB78642	8.0.0		问题：无法通过更新程序安装 Visual Studio 2010 Ultimate。临时解决方法：详情请参阅相关文章。
887965		8.0.0		问题：对应用程序的卸载不被阻止，即使已禁用 pkg-ctrl-allow-uninstallation 功能也是如此。临时解决方法：在每次安装应用程序后运行 sadmin clg 命令，以阻止卸载命令。此命令将从系统中清除所有缓存的 GUID。
888878		8.0.0		问题：在卸载和修复 Visual Studio 2010 时出现多个包控制预防事件。临时解决方法：将“\Microsoft SDKs\Windows\v7.0A\Bin”添加到受信任的路径：sadmin trusted -u\Microsoft SDKs\Windows\v7.0A\Bin。
884396		8.0.0		问题：在启用了 pkg-ctrl-bypass 功能时，无法安装 Adobe Flash Player 11。临时解决方法：sadmin 更新程序会添加 InstallAX_11_6_602_180.exe。
883381		8.0.0		问题：用户会话的“自批准”弹出窗口会显示在控制台会话中，而不是在用户会话中。临时解决方法：从命令行运行以下 Solidcore 命令： sc config AeLookupSvc type= own sadmin updaters add -l aelupsvc.dll svchost.ex
915562	KB79517	8.0.0		问题：在观察模式下，Solidifier 从 6.1.1 升级到 6.1.2 失败。临时解决方法：详情请参阅相关文章。
910080		8.0.0		问题：包控制：如果某pkg-ctrl-allow-uninstall 的情况下，不会安装使用 ctor.dll 的另一个应用程序。临时解决方法：作为此问题的临时解决方法，对于包控制的模式 1，用户可以使用完整路径使 ctor.dll 成为更新程序（例如，C:\Program Files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\ctor.dll）。有关包控制模式，请参阅 PD24669。
916640		8.0.0		问题：如果删除 skiplist -v 标志而不重新启动，不会为驱动程序跳过拒绝执行。临时解决方法：需要重新启动以使其发挥作用。
910485	KB79658	8.0.0		问题：如果针对特定用户安装了某个应用程序，则使用“添加/删除程序”卸载包控制会失败。临时解决方法：详情请参阅相关文章。
901147		8.0.0		问题：安装程序 (Auto-IT) 首先显示为脚本类型，在复制到其他位置后，将显示为 pe32-exe。
911678		8.0.0		问题：包控制是无法修复在更新模式下安装的 Visual Studio 2010 Ultimate。
903914		8.0.0		问题：当通过双击运行标记为更新程序的某些 exe 文件时，出现文件写入被拒绝事件。
919300		8.0.0		问题：对在本地安装作为网络共享的本地共享执行受信任路径操作会失败。
920568	KB79987	8.0.0		问题：进行端点升级后，升级版本在 ePO 服务器和 McTray 关于框中未更新。临时解决方法：详情请参阅相关文章。
940286		8.0.0		问题：在 MAC 升级过程中出现 Pkg-modification-prevented 事件。
948349		8.0.0		问题：从 Internet 下载文件后执行时，会为 putty.exe 的“自批准”弹出窗口记录多个拒绝写入事件。
940085	KB73484	8.0.0		问题：McAfee Application Control 与 SafeNet ProtectFile: File Encryption and Protection 之间存在已知的不兼容性。
953257		8.0.0		问题：脚本文件可以从系统上的未固定驱动器执行。
1020973		8.0.0		问题：Adobe32 停止使用 MPCompat。临时解决方法：要解决此问题，请使用下列一种临时解决方法：（推荐）禁用 VSE BOP 或将 adobe32 置于 VSE BOP 的转义列表中。对 Adobe32 禁用 MP CASP 和 MP VASR。禁用 Adobe32 保护模式。
1027687	KB84043	8.0.0		问题：为端点升级到 Application Control 或 Change Control 6.2 失败。临时解决方法：详情请参阅相关文章。
988624	KB84044	8.0.0		问题：在达到阈值限制后，Application Control 清单生成花费超过 24 小时才能继续。临时解决方法：详情请参阅相关文章。
1026279	KB84045	8.0.0		问题：需要另一个规则才能使 Perl 与 Application Control 一起运行。临时解决方法：详情请参阅相关文章。
1017933	KB84046	8.0.0		问题：无法应用在受信任路径中包含环境变量的 Application Control 策略。临时解决方法：详情请参阅相关文章。
1045414		8.0.0		问题：在系统事件查看器日志中，启动期间向注册表进行写入时记录 Microsoft-Windows-Kernel-General 错误消息。
1079808		8.0.0		问题：在选择了 app-verifier 资源较少选项的情况下，Solidifier 服务无法启动。
1074569		8.0.0		问题：当从 scinvlog.bak 到 scinv 进行清单同步且您重新启动客户端时，Solidifier 服务无法在禁用模式下启动。
1079819		8.0.0		问题：无法创建文件名很长的文件。
1088137		8.0.0		问题：“策略探索”页面上为二进制文件添加活动显示的父进程信息不正确。
1115107		8.0.0		问题：您看到对 Scanalyzer.exe 的观察，即使存在用于抑制自该路径的观察的高级排除过滤器 (AEF) 规则也是如此。
1112186		8.0.0		问题：MAC 7.0.0 支持代理，不对端点上的 GTI 功能进行身份验证。如果设置的代理无身份验证，您可以使用 netsh winhttp 上下文中的命令来配置代理和跟踪 Windows HTTP 设置。您可以在 netsh 提示下为 winhttp 手动运行 netsh 命令，也可以通过脚本和批处理文件形式运行。
1132183		8.0.0		问题：在卸载 ENS 威胁防护模块时观察到系统崩溃临时解决方法：将 c:\windows 添加到skiplist rule -i Ignore path passthrough 属性，然后再卸载 ENS 威胁防护模块。在卸载后，删除此规则。或者，禁用 MAC 以卸载 ENS 威胁防护模块，并在卸载 ENS 威胁防护后启用。
1168664		8.0.0		问题：从 ePO 接收策略更新时，会删除并重新应用执行控制规则。
1170115		8.0.0		问题：在某些情况下，端点不会收到缺少/更改信誉通知。
1156303		8.0.0		问题：使用 bash 更改受写入/读取保护的文件时，不会引发写入/读取被拒绝事件。
1186809		8.0.0		问题：如果 CMD /C 在 UninstallString 注册表字符串中，则 PKG-CTRL-ALLOW-Uninstall 会为 CMD 提供更新程序权限。
1191934		8.0.0		问题：具有 Webex 插件的 ACTIVEX 功能会导致 TIE 数据库填充多次尝试，以解析 _Eatgpc.dll。
1188886		8.0.0		问题：AC8 进行固定所花费的时间是 AC 7 的两倍。
1193571		8.0.0		问题：如果启用了 SAU，则无法以观察或更新模式启动系统。
1189702		8.0.0		问题：在禁用模式下，scsrvc.exe 服务会在重新启动期间挂起。
1219284		8.1.0		问题：当受写入保护的文件的名称超出特定长度（关联的 DOS 简称）时，允许从命令行中删除这些文件。
1221213		8.1.0		问题：网络驱动器中的可执行文件 (.exe) 在受信任的文件夹中时不允许被执行。
1223577		8.1.0		问题：将 MACC 设置为“启用”后，不会删除 swin1.sys 文件。
1230980		8.1.0		问题：在 x64 Windows 10 系统上通过 x86 安装程序升级 MACC 时，显示错误的错误消息。
1232088		8.1.0		问题：对于添加了“监控文件”规则的任何文件，不会生成文件已修改事件。

返回顶部

Windows 8：

参考	文章	发现问题的版本	解决问题的版本	说明
959413		8.0.0		问题：无法在 x86 上以更新或启用模式安装基于 MSI 的包。
946092		8.0.0		问题：在使用 vsepflt 驱动程序的 Windows Embedded 8 64 位平台上，sadmin 命令可能会变得无响应。
1161191		8.0.0		问题：在启动解释器后添加规则时，Microsoft Windows 7 和 8 及更高版本之间的阻止解释器存在行为差异。在 Windows 7 平台上的行为：已启动的解释器会终止。在 Windows 8 及更高版本上的行为：已启动的解释器不会终止。

Windows 2008 R2（64 位）：

参考	文章	发现问题的版本	解决问题的版本	说明
608636		8.0.0		问题：在 Windows 2008 R2（64 位）平台上手动安装 Solidcore Agent 期间，您看到消息指明：Windows 安装程序遇到针对 msiexec.exe 和 kernelbase.dll 文件的验证错误。临时解决方法：在弹出的错误窗口中单击忽略一次或始终忽略以继续安装。

Windows 2008（64 位）：

参考	文章	发现问题的版本	解决问题的版本	说明
609780		8.0.0		问题：在 Windows 2008（64 位）平台上，如果使用“添加/删除程序”卸载某个应用程序，而该应用程序最初使用 SetupInstallFromInfSection() 函数进行安装，则 rundll32.exe 文件会发生崩溃。

Windows 2008/Vista（32 位和 64 位）、Windows XP/Windows 7/Windows 2008 R2（64 位）：

参考	文章	发现问题的版本	解决问题的版本	说明
609757		8.0.0		问题：在启用模式下，如果您尝试通过资源管理器访问包含未固定文件的文件夹，则会对该文件夹中的文件引发拒绝执行事件。

Windows Vista：

参考	文章	发现问题的版本	解决问题的版本	说明
607541		8.0.0		问题：对于 Windows Vista 和更高版本的平台，Solidcore Agent 将称为 Windows 模块安装程序 (TrustedInstaller.exe) 的服务标记为更新程序。执行此操作是为了使 Windows Update 正常工作。此服务可以安装和删除 Windows 组件，即使启用了 pkg ctrl 功能也是如此。

Windows 10：

参考	文章	发现问题的版本	解决问题的版本	说明
1141216	KB87448	8.0.0		问题：您从 Windows 7 升级到 Windows 10。然后，如果卸载 MAC，则删除仅部分取得成功。您将无法重新安装 MAC。临时解决方法：使用相关文章中的工具删除以前安装的所有追踪。
1188255	KB88986	8.0.0		问题：MACC 阻止 Windows Defender 更新进程成功运行。临时解决方法：在更新模式下更新 Windows Defender。 Windows Defender 更新完成后，再回到启用模式。

返回顶部

4 5

Application Control 8.0.x 已知问题

重要：目前没有已知的重要问题。

非重要：

参考	文章	发现问题的版本	解决问题的版本	说明
	KB89386	8.0.0		MACC 8.0 比先前发布版本占用更多的资源，可能会导致性能问题。

Solidcore 扩展：

参考	文章	发现问题的版本	解决问题的版本	说明
608618		8.0.0		问题：您尝试通过 Microsoft Internet Explorer (IE) 将大于 100 MB 的 Windows Solidcore Agent 部署包上传到 ePolicy Orchestrator (ePO)。但是，如果网络上传速度较慢，文件上传会超时。临时解决方法：使用 IE 7（或更高版本），如果您进一步遇到问题，则将包复制到 ePO 服务器上的本地目录。然后访问 ePO 服务器上的 ePO 控制台，并从本地路径上传文件。该序列可避免可能的网络延迟。
607517		8.0.0		问题：当报告 50000 多条记录时，PDF 报告显示轻微的数据显示和格式问题。
608347		8.0.0		问题：按系统的 Solidcore 策略分配报告显示从根派生的所有策略，无论是否在平台上启用了 SKU 都是如此。
609304		8.0.0		问题：无法从报告、Solidcore 事件页导出数据。临时解决方法：使用查询（报告、查询）来导出事件数据。
636769		8.0.0		问题：如果从 ePO 5.1.0 升级到 5.1.1（或更高版本），Solidcore 事件表中的现有 Solidcore 事件不会迁移到 ePO 事件表。
636352		8.0.0		问题：删除 Solidcore 扩展后，所有与 Solidcore 相关的事件都保留在 ePO 表中。在威胁事件日志中查看事件时，某些字段可能会显示垃圾数据。
608374		8.0.0		问题：尝试启用已启用的 Solidcore Agent 时，所显示的错误未经过翻译。
607908		8.0.0		问题：无法从任何表或报告导出超过 50,000 条记录。
608025		8.0.0		问题：会列出所有 SKU 的报告、任务和策略，即使未添加该 SKU 的许可证也是如此。
608753		8.0.0		问题：有时，如果客户端系统是 AD 域的一部分，则在 ePO 中使用报告事件的用户名字段作为受信任用户可能无法起作用。原因是因为事件中报告的域名不是完整的 AD 域。解决方法：使用 AD 客户端的环境变量 USERDNSDOMAIN 作为域名。或者，查看我的电脑图标的属性，以确定要指定为受信任用户的完整用户名。
609220		8.0.0		问题：保存作为 McAfee Default 策略副本的 Application Control 策略时，速度非常缓慢。临时解决方法：由于 Application Control 策略是多插槽策略，因此最好创建新的空策略并为其添加新规则，而不是复制并更改 McAfee Default 策略。
607950		8.0.0		问题：仅在端点重新启动后，才会在端点处解析策略中用户定义的系统变量。
719796		8.0.0		问题：不支持对 Active Directory (AD) 组的全局目录搜索。临时解决方法：在特定 AD 服务器中搜索组，而不是使用全局目录。若要添加特定组：登录到 ePO 控制台。将包含该组的 AD 服务器添加为已注册的服务器。通过选择已注册的 AD 服务器搜索该组。请确保已取消选择选项使用全局目录。将该组作为受信任的组添加到策略。
722045		8.0.0		问题：通过单击操作、选择列、不合规的 Solidcore Agent 为端点添加新列（如 Solidcore 状态和固定状态）可能不会显示所有端点的值。原因是因为“不合规的 Solidcore Agent”部分仅包含不合规的代理属性。临时解决方法：为端点添加新列时：单击操作、选择列、Solidcore 客户端属性，而不是“操作”、“选择列”、“不合规的 Solidcore Agent”。
812003		8.0.0		问题：自批准页显示基于 .MSI 的应用程序的链接，在深入查询时，该链接显示空列表。
890978		8.0.0		问题：卸载 Solidcore 扩展后，GTI 云服务器条目不会从 ePO 中删除。
926122		8.0.0		问题：导出的文件的映像偏差页中缺少文件偏差详细信息。
950063		8.0.0		问题：一些字符串未正确本地化为英文以外的语言。
939528		8.0.0		问题：具有大型清单的系统无法将清单数据发送到 ePO 服务器，且在六个小时后，在服务器任务日志中记录相应的日志。
987715		8.0.0		问题：对于 Application Control 选项 (Windows) 策略，从早于 6.2.0 版本的扩展导入策略会造成“Inventory AEF”（清单 AEF）选项卡填充其默认值。默认值不会保存在该策略中，除非您进行某些更改并保存该策略。
1043052		8.0.0		问题：无法从以前版本的 Solidcore 帮助扩展升级到 6.2。临时解决方法：卸载旧的帮助扩展，然后安装新的帮助扩展。
1050955		8.0.0		问题：对于 ePO 5.x，在使用代理服务器的情况下，使用 Kerberos 身份验证进行 GTI 通信失败。
1109570		8.0.0		问题：从 ePO 4.6.9 迁移到 ePO 5.1.3 后，您可以编辑 MAC、MCC 和 IM 信息显示板。
1104452	KB86184	8.0.0		问题：升级到 Solidcore 扩展 7.0.x 后，您看到针对以下自动响应的多个警报：在 Enterprise 中检测到无效的二进制文件
1146143		8.0.0		问题：“升级状态”属性的值不会更新。
1147342		8.0.0		问题：在 7.0.1 中，SMS 2003 客户端规则组已重命名为 SCCM/SMS 客户端，而 SMS 2003 服务器规则组已重命名为 SCCM/SMS 服务器。升级后，如果您保存使用其中一个规则组的现有策略，重命名的规则组会与策略取消关联。临时解决方法：搜索 SCCM/SMS 客户端和 SCCM/SMS 服务器规则组，并将这些规则组添加到您的策略。
1148388		8.0.0		问题：Solidcore 事件页上的高级过滤器不起作用。注意：此问题仅特定于 ePO 5.3.2。在更高版本的 ePO 中已修复该问题
1147259		8.0.0		问题：如果在安装扩展之前已签入更高版本的内容包，则需要添加自动触发机制。
1158794		8.0.0		问题：站点管理员可能会看到对全局管理员共享的应用程序的错误分类。
1152557		8.0.0		问题：帮助扩展出现多个条目。临时解决方法：可以编辑 toc.xml 文件，删除 href 以“mac_700”开头的所有节点标记可解决该问题。
1151953		8.0.0		问题：在 PD 详细信息页上单击 SHA-1 链接时，观察到内部服务器错误
1169661		8.0.0		问题：对“提取”一词的翻译不一致。
1171354		8.0.0		问题：如果同时为 1 万个或更多主机执行清单提取，则策略发现处理可能出现性能问题。
1171909		8.0.0		问题：对 Solidcore 事件页面中的消息翻译不当。
1172330		8.0.0		问题：对“升级状态”属性的值“成功”翻译不当

返回顶部

Windows（所有版本）：

参考	文章	发现问题的版本	解决问题的版本	说明
	KB79201	8.0.0		问题：对于 JAR 文件，Java 解释器可以运行具有任何扩展名的 JAR 文件。将有效的 JAR 文件重命名为具有不同扩展名的文件，其仍可执行。临时解决方法：详情请参阅知识库文章。
801531		8.0.0		问题：如果已启用 Driver Verifier (verifier.exe)，则 MAC/MCC 可能无法按预期运行。
608418		8.0.0		问题：在事件中报告的原始用户名与用户名相同。
600805		8.0.0		问题：在资源管理器中打开受写保护的网络共享时，出现少数拒绝写入错误。
603747		8.0.0		问题：对于文件夹装入的卷，受信任、已固定和写保护功能无法正常工作。临时解决方法：如果安装程序使用的文件夹安装的卷，请联系技术支持以获得帮助。
608036		8.0.0		问题：在远程用户/ePO 发出的命令中无法使用映射的驱动器名称。
595570 595025 595511 595615 597243 598406 595043 607434 607899 611229				问题：下列应用程序与 Solidcore Agent for Windows 不兼容。请联系技术支持以获取更多帮助。 Panda Titanium Antivirus 2005 间谍软件医生 BlackIce 特洛伊木马程序搜寻 BitDefender BufferZone 屏保防特洛伊木马程序病毒 2005年 Trend Micro OfficeScan 8.0、 Trend Micro Antivirus 2008 双采取 Cisco 的 Security Agent
594579		8.0.0		问题：在固定系统上，使用 MS-DOS 命令提示符无法复制未固定的脚本。通过为未固定脚本配置的脚本解析器对脚本进行的任何读取访问都被拒绝。此拒绝生成未经授权的执行事件。通过使用 Windows 资源管理器执行文件操作可避免此类问题。
608647		8.0.0		问题：在 64 位系统上，执行未经授权的二进制文件时，可能会生成多个事件。原因是 Windows 操作系统尝试通过使用较少的一组属性多次运行该二进制文件，直到最终失败。
608745		8.0.0		问题：已被用户执行读取保护（使用“sadmin read-protect”命令）的文件无法固定。
643688		8.0.0		问题：如果您尝试在启用 ActiveX 功能之前安装 ActiveX，然后在启用 ActiveX 功能后重试安装，ActiveX 可能无法正确安装。临时解决方法：如果 ActiveX 安装失败，请删除端点上 \windows\downloaded program files 目录中的所有文件，并删除临时 Internet 文件中的所有.cab 文件。然后，在端点上安装 ActiveX 控件。
602194		8.0.0		问题：包控制功能无法停止安装某些应用程序，如 Gvim 和 Winrar。
616147		8.0.0		问题：对于在已安装 Oracle 的端点上进行的独立 Solidcore Agent 安装（换言之，不通过 ePO 执行的安装），您必须为端点手动运行 finetune.bat 以应用 Oracle 特定的规则。
599348		8.0.0		问题：在查看本地驱动器上某个文件的属性时，会分别为固定和未固定的文件生成拒绝写入和拒绝执行事件。
601126		8.0.0		问题：将固定的文件复制到可重写 CD 时，尽管已成功复制文件，仍会记录拒绝写入错误。
601427		8.0.0		问题：在 64 位平台上，Solidcore Agent 保护会绕过子注册表项中的 Enum 或 Performance。因此，当您删除在子注册表项中具有 Enum 或 Performance 的受写保护注册表项时，可能会获得部分完成状态。
616089		8.0.0		问题：在西班牙语的区域设置的 sadmin diag 命令输出中，将“actualizadores agregar”理解为“updaters add”。例如，以下输出： * actualizadores agregar-t DIAG: cmd.exe-p explorer.exe""cmd.exe"" 应理解为： * 更新程序添加-t DIAG: cmd.exe-p explorer.exe""cmd.exe""
600748		8.0.0		问题：可能为单个拒绝写入操作生成多个拒绝写入事件。例如，在使用 Windows 资源管理器删除文件时，会报告多达 8 个文件删除事件。当应用程序拒绝删除文件时，Windows 资源管理器会尝试多种方法来删除该文件，而每次尝试都会生成事件。
695246		8.0.0		问题：尽管 Solidcore NX 保护基于系统 DEP，但很可能某些应用程序使用 DEP 系统，而不是 Solidcore NX。在这种情况下，如果将进程添加到 Solidcore NX 绕过列表中，则会为进程启用系统 DEP 保护。
720663		8.0.0		问题：为 Application Control 策略中的现有受信任发布程序编辑更新程序标签失败。尽管标签在 ePO 控制台中更改，但更改不会反映在端点上。
713989		8.0.0		问题：如果在端点上已安装 Application Control 和 Spector，且已启用 MP-CASP，则 IE 会崩溃。
652602		8.0.0		问题：如果在任何 Windows（64 位）操作系统上禁用 deny-exec-exes 功能，将 exe 扩展名更改为 .sys，并尝试运行.sys 文件，则 .sys 文件的执行会被阻止。或者，如果您将文件扩展名更改为 dll，则可以运行该文件，即使启用 deny-exex-dlls 功能也是如此。
607574		8.0.0		问题：在打开网络共享（针对运行 Windows Vista、Windows 7 和 Windows 2008 的系统）时，会为网络共享上提供的二进制文件生成拒绝写入和拒绝执行事件。生成这些事件是因为 Windows 资源管理器尝试获取网络共享上存储的文件的图标。
768708		8.0.0		问题：无法将标志 fs-passthru 'p' 和标志 vasr forced reloc 'v' 与 attr 命令中额外信息标志 'o' 一起设置。
770362		8.0.0		问题：无法设置多个 dll 以从 VASR forced reloc 绕过。
794445		8.0.0		问题：使用另一个批处理文件复制固定批处理文件会失败。
803731		8.0.0		问题：禁用网络跟踪后，自批准功能不适用于网络共享。
803948		8.0.0		问题：如果在 64 位体系结构上禁用网络跟踪，则脚本文件上会报告拒绝执行。
808857		8.0.0		问题：如果打开具有执行标志的文件，则会显示自批准弹出窗口，即使未执行该文件也是如此。
808964		8.0.0		问题：如果通过自批准允许，则进行文件更改的进程的身份验证规则不会正确添加。
812964		8.0.0		问题：如果删除某个证书规则的更新程序标志，该证书仍在端点上被列为更新程序。
816108		8.0.0		问题：从网络共享运行时，按校验和授权的某个文件被拒绝执行。
810072		8.0.0		问题：在启用自批准的情况下运行 16 位可执行文件时，该文件类型被列为脚本。
819876		8.0.0		问题：不作为更新程序运行的某个进程通过 auth by checksum 被配置为更新程序。临时解决方法：按名称将该进程配置为更新程序。
888634		8.0.0		问题：启用 pkg-ctrl-allow-uninstall 时，对 Adobe Flash Player 的卸载不彻底。临时解决方法：sadmin 更新程序添加“C: \WINDOWS\system32\Macromed\Flash\FlashUtil32_11_6_602_180_ActiveX.exe”。
888632		8.0.0		问题：.NET 3.5 的修复失败。临时解决方法：添加以下更新程序规则： C: \WINDOWS\system32\msiexec.exe C: \WINDOWS\syswow64\msiexec.exe
885091	KB78642	8.0.0		问题：无法通过更新程序安装 Visual Studio 2010 Ultimate。临时解决方法：详情请参阅相关文章。
887965		8.0.0		问题：对应用程序的卸载不被阻止，即使已禁用 pkg-ctrl-allow-uninstallation 功能也是如此。临时解决方法：在每次安装应用程序后运行 sadmin clg 命令，以阻止卸载命令。此命令将从系统中清除所有缓存的 GUID。
888878		8.0.0		问题：在卸载和修复 Visual Studio 2010 时出现多个包控制预防事件。临时解决方法：将“\Microsoft SDKs\Windows\v7.0A\Bin”添加到受信任的路径：sadmin trusted -u\Microsoft SDKs\Windows\v7.0A\Bin。
884396		8.0.0		问题：在启用了 pkg-ctrl-bypass 功能时，无法安装 Adobe Flash Player 11。临时解决方法：sadmin 更新程序会添加 InstallAX_11_6_602_180.exe。
883381		8.0.0		问题：用户会话的“自批准”弹出窗口会显示在控制台会话中，而不是在用户会话中。临时解决方法：从命令行运行以下 Solidcore 命令： sc config AeLookupSvc 类型 = 自己 sadmin updaters add -l aelupsvc.dll svchost.ex
915562	KB79517	8.0.0		问题：在观察模式下，Solidifier 从 6.1.1 升级到 6.1.2 失败。临时解决方法：详情请参阅相关文章。
910080		8.0.0		问题：包控制：如果某pkg-ctrl-allow-uninstall 的情况下，不会安装使用 ctor.dll 的另一个应用程序。临时解决方法：作为此问题的临时解决方法，对于包控制的模式 1，用户可以使用完整路径使 ctor.dll 成为更新程序（例如，C:\Program Files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\ctor.dll）。有关包控制模式，请参阅 PD24669。
916640		8.0.0		问题：如果删除 skiplist -v 标志而不重新启动，不会为驱动程序跳过拒绝执行。临时解决方法：需要重新启动以使其发挥作用。
910485	KB79658	8.0.0		问题：如果针对特定用户安装了某个应用程序，则使用“添加/删除程序”卸载包控制会失败。临时解决方法：详情请参阅相关文章。
901147		8.0.0		问题：安装程序 (Auto-IT) 首先显示为脚本类型，在复制到其他位置后，将显示为 pe32-exe。
911678		8.0.0		问题：包控制是无法修复在更新模式下安装的 Visual Studio 2010 Ultimate。
903914		8.0.0		问题：当通过双击运行标记为更新程序的某些 exe 文件时，出现文件写入被拒绝事件。
919300		8.0.0		问题：对在本地安装作为网络共享的本地共享执行受信任路径操作会失败。
920568	KB79987	8.0.0		问题：进行端点升级后，升级版本在 ePO 服务器和 McTray 关于框中未更新。临时解决方法：详情请参阅相关文章。
940286		8.0.0		问题：在 MAC 升级过程中出现 Pkg-modification-prevented 事件。
948349		8.0.0		问题：从 Internet 下载文件后执行时，会为 putty.exe 的“自批准”弹出窗口记录多个拒绝写入事件。
940085	KB73484	8.0.0		问题：McAfee Application Control 与 SafeNet ProtectFile: File Encryption and Protection 之间存在已知的不兼容性。
953257		8.0.0		问题：脚本文件可以从系统上的未固定驱动器执行。
1020973		8.0.0		问题：Adobe32 停止使用 MPCompat。临时解决方法：要解决此问题，请使用下列一种临时解决方法：（推荐）禁用 VSE BOP 或将 adobe32 置于 VSE BOP 的转义列表中。对 Adobe32 禁用 MP CASP 和 MP VASR。禁用 Adobe32 保护模式。
1027687	KB84043	8.0.0		问题：为端点升级到 Application Control 或 Change Control 6.2 失败。临时解决方法：详情请参阅相关文章。
988624	KB84044	8.0.0		问题：在达到阈值限制后，Application Control 清单生成花费超过 24 小时才能继续。临时解决方法：详情请参阅相关文章。
1026279	KB84045	8.0.0		问题：需要另一个规则才能使 Perl 与 Application Control 一起运行。临时解决方法：详情请参阅相关文章。
1017933	KB84046	8.0.0		问题：无法应用在受信任路径中包含环境变量的 Application Control 策略。临时解决方法：详情请参阅相关文章。
1045414		8.0.0		问题：在系统事件查看器日志中，启动期间向注册表进行写入时记录 Microsoft-Windows-Kernel-General 错误消息。
1079808		8.0.0		问题：在选择了 app-verifier 资源较少选项的情况下，Solidifier 服务无法启动。
1074569		8.0.0		问题：当从 scinvlog.bak 到 scinv 进行清单同步且您重新启动客户端时，Solidifier 服务无法在禁用模式下启动。
1079819		8.0.0		问题：无法创建文件名很长的文件。
1088137		8.0.0		问题：“策略探索”页面上为二进制文件添加活动显示的父进程信息不正确。
1115107		8.0.0		问题：您看到对 Scanalyzer.exe 的观察，即使存在用于抑制自该路径的观察的高级排除过滤器 (AEF) 规则也是如此。
1112186		8.0.0		问题：MAC 7.0.0 支持代理，不对端点上的 GTI 功能进行身份验证。如果设置的代理无身份验证，您可以使用 netsh winhttp 上下文中的命令来配置代理和跟踪 Windows HTTP 设置。您可以在 netsh 提示下为 winhttp 手动运行 netsh 命令，也可以通过脚本和批处理文件形式运行。
1132183		8.0.0		问题：在卸载 ENS 威胁防护模块时观察到系统崩溃临时解决方法：将 c:\windows 添加到skiplist rule -i Ignore path passthrough 属性，然后再卸载 ENS 威胁防护模块。在卸载后，删除此规则。或者，禁用 MAC 以卸载 ENS 威胁防护模块，并在卸载 ENS 威胁防护后启用。
1168664		8.0.0		问题：从 ePO 接收策略更新时，会删除并重新应用执行控制规则。
1170115		8.0.0		问题：在某些情况下，端点不会收到缺少/更改信誉通知。
1156303		8.0.0		问题：使用 bash 更改受写入/读取保护的文件时，不会引发写入/读取被拒绝事件。
1186809		8.0.0		问题：如果 CMD /C 在 UninstallString 注册表字符串中，则 PKG-CTRL-ALLOW-Uninstall 会为 CMD 提供更新程序权限。
1191934		8.0.0		问题：具有 Webex 插件的 ACTIVEX 功能会导致 TIE 数据库填充多次尝试，以解析 _Eatgpc.dll。
1188886		8.0.0		问题：AC8 进行固定所花费的时间是 AC 7 的两倍。
1193571		8.0.0		问题：如果启用了 SAU，则无法以观察或更新模式启动系统。
1189702		8.0.0		问题：在禁用模式下，scsrvc.exe 服务会在重新启动期间挂起。

返回顶部

Windows 8：

参考	文章	发现问题的版本	解决问题的版本	说明
959413		8.0.0		问题：无法在 x86 上以更新或启用模式安装基于 MSI 的包。
946092		8.0.0		问题：在使用 vsepflt 驱动程序的 Windows Embedded 8 64 位平台上，sadmin 命令可能会变得无响应。
1161191		8.0.0		问题：在启动解释器后添加规则时，Windows 7 和 8 及更高版本之间的阻止解释器存在行为差异。在 Windows 7 平台上的行为：已启动的解释器会终止。在 Windows 8 及更高版本上的行为：已启动的解释器不会终止。

Windows 2008 R2（64 位）：

参考	文章	发现问题的版本	解决问题的版本	说明
608636		8.0.0		问题：在 Windows 2008 R2（64 位）平台上手动安装 Solidcore Agent 期间，您看到消息指明：Windows 安装程序遇到针对 msiexec.exe 和 kernelbase.dll 文件的验证错误。临时解决方法：在弹出的消息窗口中单击忽略一次或始终忽略以继续安装。

Windows 2008（64 位）：

参考	文章	发现问题的版本	解决问题的版本	说明
609780		8.0.0		问题：在 Windows 2008（64 位）平台上，如果使用“添加/删除程序”卸载某个应用程序，而该应用程序最初使用 SetupInstallFromInfSection() 函数进行安装，则 rundll32.exe 文件会发生崩溃。

Windows 2008/Vista（32 位和 64 位）、Windows XP/Windows 7/Windows 2008 R2（64 位）：

参考	文章	发现问题的版本	解决问题的版本	说明
609757		8.0.0		问题：在启用模式下，如果您尝试通过资源管理器访问包含未固定文件的文件夹，则会对该文件夹中的文件引发拒绝执行事件。

Windows Vista：

参考	文章	发现问题的版本	解决问题的版本	说明
607541		8.0.0		问题：对于 Windows Vista 和更高版本的平台，Solidcore Agent 将称为 Windows 模块安装程序 (TrustedInstaller.exe) 的服务标记为更新程序。执行此操作是为了使 Windows Update 正常工作。此服务可以安装和删除 Windows 组件，即使启用了 pkg ctrl 功能也是如此。

Windows 10：

参考	文章	发现问题的版本	解决问题的版本	说明
1141216	KB87448	8.0.0		问题：您从 Windows 7 升级到 Windows 10。然后，如果卸载 MAC，则删除仅部分取得成功。您将无法重新安装 MAC。临时解决方法：使用相关文章中的工具删除以前安装的所有追踪。
1188255	KB88986	8.0.0		问题：MACC 阻止 Windows Defender 更新进程成功运行。临时解决方法：在更新模式下更新 Windows Defender。 Windows Defender 更新完成后，再回到启用模式。

返回顶部

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

Application Control 8.x.x 已知问题

环境

摘要

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

Application Control 8.x.x 已知问题

环境

摘要

免责声明

受影响的产品

语言:

选择您的区域

Title

Title