安装的第三方软件无法与 ENS

技术文章 ID: KB88302
上次修改时间: 2021-11-06 14:02:59 Etc/GMT

环境

McAfee Endpoint Security (ENS) 防火墙 10.x
McAfee ENS 危险防护 10.x
McAfee ENS Web Control 10.x

Digital 发自
Symantec Encryption 桌面

摘要

安装某些类型的第三方软件后，ENS 无法像预期工作。禁用或卸载第三方软件后，ENS 可正常工作。

问题 1

已知第三方软件存在此问题Symantec Encryption 桌面已安装。防火墙和 Web 控制模块无法像预期一样工作。

ENS 平台错误日志文件中会显示以下错误：

LineNum. Column 1
52808 11/02/2016 01:49:31.735 PM mfewc(2480.2316) WebControl.SaSSHMod.Error (SALog.cpp:173): Unable to get GTI reputation. TS Error code = 1
52809 11/02/2016 01:49:32.416 PM mfewc(2480.7076) WebControl.SaSSHMod.Error (SALog.cpp:173): TS_RateUrlExtended failed in callback method:[1]
53519 11/02/2016 01:54:30.308 PM mfefw(2404.2948) blframework.FIREWALL.Error (_FcLeafRule.cpp:919): Failed to convert start 66.112.192.0/18 to FcIpAddress!
53520 11/02/2016 01:54:30.318 PM mfefw(2404.2948) blframework.FIREWALL.Error (_FcLeafRule.cpp:894): Failed to convert 215.45.120.71 to FcIpAddress!
53521 11/02/2016 01:54:30.318 PM mfefw(2404.2948) blframework.FIREWALL.Error (_FcLeafRule.cpp:894): Failed to convert 215.45.120.71 to FcIpAddress!
53522 11/02/2016 01:54:50.629 PM mfeesp(2384.2764) GTIBL.GTI.Error (GTIImpl.cpp:644): TS_RateConnection failed. Returned = 1
53523 11/02/2016 01:54:51.529 PM mfeesp(2384.3020) GTIBL.GTI.Error (GTIImpl.cpp:644): TS_RateConnection failed. Returned = 1

问题 2

已知第三方软件存在此问题Digital 发自已安装。更新机制无法像预期一样工作。

在 ENS 平台错误日志文件中可能会看到以下信息：

mfeesp（15712.13100) ApBl.SP.Activity: NT AUTHORITY\SYSTEM ran FWWINDOWSFIREWALLHANDLER.EXE, which attempted to access DGAPI64.DLL, violating the rule "Core Protection - Sanitize McAfee processes", and was blocked. For information about how to respond to this event, see KB85494.

原因

第三方软件将代码注入到 McAfee 进程中。 McAfee 软件会认为注入到 McAfee 进程中的第三方 DLL 不受信任，这些进程也会不受信任。然后， McAfee 软件会拒绝访问不受信任的进程，这会造成受影响的 McAfee 进程无法像预期工作。有关 ENS 和第三方注入的详细信息，请参阅：KB88085 - 第三方 DLL 注入器、代码循环和挂接.

检测到第三方 DLL 时，尝试加载至MFECANARY.EXE，则进程的数字证书会填充到证书表中。此证书表位于用户界面（位于）Endpoint Security 通用Endpoint Security策略，您的强制实施策略，显示高级,证书. 证书表由供应商、主题和关联证书的哈希公钥。

注意：如果第三方软件的证书未在证书表中填充，则您可能有一个问题而不是本文中描述的问题。

解决方案

ENS 提供了一个选项，用于信任第三方软件并允许客户端系统在 McAfee 进程中运行其代码。如果您要信任第三方软件的证书，请选择允许证书表中的证书。

注意：该设置可能导致安全性降低。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

安装的第三方软件无法与 ENS

环境

摘要

问题 1

问题 2

原因

解决方案

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

安装的第三方软件无法与 ENS

环境

摘要

问题 1

问题 2

原因

解决方案

免责声明

受影响的产品

语言:

选择您的区域

Title

Title