Alto consumo de memória em mfetp. exe ou alta CPU geral quando MVISION EDR está presente

Artigos técnicos ID: KB92058
Última modificação: 2021-01-28 05:15:46 Etc/GMT

Ambiente

McAfee Endpoint Security (ENS) Prevenção contra ameaças 10.6.x
Microsoft Windows 2019 atualização de agosto para Windows 10 e Windows Server

Problema 1

Depois de aplicar a atualização de agosto do Windows 2019, você observa um alto consumo de memória não paginada em mfetp.exe. Com o tempo, o desempenho do sistema é prejudicado em sistemas que criam grandes quantidades de processos de vida útil curta. A atualização de agosto de Windows 2019 introduziu correções para 93 vulnerabilidades em seu aplicativo de Windows. Uma ou mais dessas alterações exporam um problema na prevenção de exploração. O problema na prevenção de exploração dispara um vazamento de memória de pool sem paginação no mfetp.exe e deixa identificadores abertos.

Problema 2

Depois de instalar o produto MVISION Endpoint Detection and Response (EDR) em sistemas, você verá uso de CPU mais alto em geral ao usar o ENS 10.6.1 Atualização de julho de 2019 ou anterior.
O driver de prevenção de exploração tem um problema que vaza a memória sempre que um processo é iniciado ou uma DLL é carregada. Esse problema deixa uma entrada na tabela. A tabela aumenta indefinidamente, o que resulta em um aumento no uso da CPU do sistema. O MVISION EDR instala um interceptador de registro de controle de acesso arbitrário (AAC). Sempre que uma leitura de registro ocorre, o AAC se repete em todas as entradas da tabela. Com o tempo, a tabela aumenta e todas as leituras de registro exigem muitos ciclos de CPU para iterar a tabela. Em condições normais, a iteração da tabela é rápida e o problema de uso mais alto da CPU não ocorre.

Solução

Esses problemas foram resolvidos em ENS 10.6.1 Atualização de 2019 de outubro.

O software, os upgrades, as versões de manutenção e a documentação do produto estão disponíveis no site de downloads de produtos.

NOTA: você precisará de um Número de concessão válido para o acesso. Consulte KB56057-como download as atualizações e a documentação de produtos Enterprise para obter mais informações sobre o site de downloads de produtos e locais alternativos para alguns produtos.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

Alto consumo de memória em mfetp. exe ou alta CPU geral quando MVISION EDR está presente

Ambiente

Problema 1

Problema 2

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Alto consumo de memória em mfetp. exe ou alta CPU geral quando MVISION EDR está presente

Ambiente

Problema 1

Problema 2

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title