Supprimez MsMpEng. exe de la SkipMsftList de configuration (validez le nom), puis ajoutez le même fichier binaire à
Process passthru. Une fois supprimé de SkipMsftList, MACC n’essaie pas d’accéder au chemin d’accès où les déréférencements du pointeur null se produisent.
Pour effectuer les étapes localement :
- Ouvrez une ligne de commande avec des droits d’administrateur.
Start > Run > Cmd as admin
- Recover solidcore CMD.
Sadmin recover
- Supprimez MsMpEng. exe de la SkipMsftList solidcore config.
Sadmin config set SkipMsftList=""
- Ajouter MSMPENG pour traiter passthru:
Sadmin attr add -p MsMpEng.exe
Pour effectuer les étapes via ePO, procédez comme suit :
- Créez une tâche client (exécuter des commandes) avec les commandes suivantes (Sadmin n’est pas requis dans le cadre de ces commandes) :
config set SkipMsftList=""
- Ajoutez MsMpEng. exe à un groupe de règles solidcore sous exclusions :
- Cliquez sur Menu, règles solidcore.
- Créez un groupe de règles ou ajoutez-le au groupe de règles existant.
- Cliquez sur Onglet exclusions.
- Cliquez sur Ajouter, options avancées.
- Sélectionnez Exclude from Write protection and allow Script Execution.
- Ajouter MsMpEng.exe.
- Enregistrez le groupe de règles et ajoutez-le à votre stratégie affectée.