Riavviare Manager riavvia i servizi durante l'installazione di ENS
Articoli tecnici ID:
KB94045
Ultima modifica: 2022-07-18 19:28:38 Etc/GMT
Ambiente
Protezione adattiva dalle minacce Endpoint Security (ENS) (ATP) 10.x
Prevenzione delle minacce 10.x ENS
Microsoft Windows riavviare Manager
Riepilogo
Durante l'installazione di ENS, potrebbero essere presenti servizi che dispongono di moduli ENS caricati nel proprio spazio di memoria. Potrebbe essere necessario arrestare e riavviare questi servizi. Il riavvio è necessario per scaricare i moduli in modo che il processo di installazione possa sostituirli. Il Windows riavviare Manager, per conto del programma di installazione MSI, esegue il ciclo di tali servizi. È possibile osservare la bicicletta attraverso il Windows registro applicazioni o il registro di installazione MSI del rispettivo componente ENS.
Ad esempio, l'integrazione con l'interfaccia di scansione antimalware (AMSI) è disponibile in ENS. I servizi riavviati potrebbero disporre di moduli correlati alla funzionalità di scansione AMSI caricata nel proprio spazio di processo.
Problema
Windows riavviare Manager riavvia i servizi non critici durante il processo di installazione di ENS. Di seguito è riportato un elenco di servizi non critici che potrebbero essere riavviati durante l'installazione di ENS:
Client DHCP
Servizio elenco di rete
Consapevolezza del percorso di rete
SQL Server (MSSQLSERVER)
Helper NetBIOS TCP/IP
Servizio di rilevamento automatico di WinHTTP Web proxy
Connessione Windows Manager
Registro eventi Windows
L'elenco non è completo. Dipende dallo stato in cui si trovavano i servizi e se tutti i moduli ENS ( *.dll ) sono stati caricati da tali servizi e quindi necessari per essere sostituiti come parte integrante del processo di installazione di ENS.
Nota: I servizi di sistema critici (servizi che non sarebbero soggetti al riavvio) in questo contesto si riferiscono ai servizi che Microsoft ha identificato come essenziale per la stabilità del sistema operativo di base. Per ulteriori informazioni, consultare la Microsoft riavviare Manager documentazione.
Utilizzando il modulo In comune di ENS come esempio, il file McAfee_Common_Install_.log di registro dell'installazione di MSI registra l'attività del Windows riavviare Manager:
MSI (s) (C0:FC) [
Il registro applicazioni Windows registra inoltre le attività riportate di seguito. Il registro di installazione e il registro eventi Windows devono essere correlati alla stessa ora:
INFORMATION MsiInstaller None 1040 SYSTEM Beginning a Windows Installer transaction: C:\ProgramData\McAfee\Common Framework\Current\ENDP_GS_1070\Install\0000\McAfee_Common_x64.msi. Client Process Id: 3348.
Il modulo ENS In comune avvia l'installazione tramite MSI. ...
INFORMATION Microsoft-Windows-RestartManager None 10002 SYSTEM Shutting down application or service 'WinHTTP Web Proxy Auto-Discovery Service'.
Un servizio deve essere riavviato a causa di questo processo di caricamento di moduli ENS che richiedono la sostituzione. ...
INFORMATION Microsoft-Windows-RestartManager None 10003 SYSTEM Restarting application or service 'WinHTTP Web Proxy Auto-Discovery Service'.
Il servizio viene segnalato correttamente come riavviato.
Modifica di sistema
L'ENS è stato aggiornato di recente.
Causa
Le funzionalità ENS Prevenzione delle minacce e ATP AMSI sono attivate nell'ambiente. Quando la funzionalità AMSI è attivata, diverse DLL o moduli vengono caricati in processi di terze parti. Le dll o i moduli devono essere scaricati al momento dell'installazione in modo che possano essere sostituiti.
Soluzione
Questo comportamento è quello previsto.
Dichiarazione di non responsabilità
Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.