安装 ENS 期间,重新启动 Manager 重新启动服务
技术文章 ID:
KB94045
上次修改时间: 2023/06/9
上次修改时间: 2023/06/9
免责声明
本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。
了解不断适应的 XDR 生态系统如何为您的企业赋能。
Trellix 首席执行官 Bryan Palma 解释称,现在亟需能够不断学习的安全防护。
下载 Magic Quadrant 报告,该报告根据执行能力和愿景完成情况,对 19 家供应商进行了评估。
Gartner 报告称,“XDR 是一种新兴技术,可以提供增强的威胁防护、检测和响应。”
企业在 2022 年应警惕哪些网络安全威胁?
网络安全行业绝不是一潭死水,而是危机不断,现在便是接受这一全新安全防护理念,将其转化为自身优势,为企业赋能的最佳时机。
网络安全领域备受信赖的两大领导者携手打造弹性化的数字世界。
Trellix 首席执行官 Bryan Palma 解释称,现在亟需能够不断学习的安全防护。
安装 ENS 期间,重新启动 Manager 重新启动服务
技术文章 ID:
KB94045
上次修改时间: 2023/06/9 环境
端点安全 (ENS) 自适应威胁防护 (ATP) 10.x ENS 威胁防护 10.x Microsoft Windows 重启管理器 摘要
安装 ENS 期间,可能有些服务将 ENS 模块加载到其内存空间。 您可能需要关闭并重新启动这些服务。 卸载这些模块需要重新启动,因此安装过程可以替换这些模块。 Windows 重新启动 Manager 会代表代理安装程序MSI这些服务循环。 您可以通过安装应用程序日志或Windows ENS 组件的安装MSI观察浏览情况。
例如, Antimalware Scan Interface (AMSI) 集成在 ENS 中可用。 重新启动的服务可能会将与 AMSI 扫描功能相关的模块加载到其进程空间。 问题
Windows 重启管理器在 ENS 安装过程中重启非关键服务。下面列出了在 ENS 安装期间可能会重启的非关键服务:
注意: 在此上下文中,关键系统服务(不会重新启动的服务)是指 Microsoft 已确定对核心操作系统稳定性至关重要的服务。有关详细信息,请参阅 Microsoft 重启管理器文档。 以 ENS 的通用模块为例,MSI 安装日志文件 Windows 应用程序日志也记录了这些活动。安装日志和 Windows 事件日志必须同时关联: ENS Common 模块通过 MSI 开始安装。 INFORMATION 由于此过程加载需要更换的 ENS 模块,服务需要重新启动。 INFORMATION 服务被成功报告为正在重新启动。 系统更改
您最近已升级 ENS。
原因
ENS 威胁防护 ATP启用 AMSI 功能。 启用 AMSI 功能后,多个 DLL 或模块将加载到第三方进程中。安装时需要卸载 DLL 或模块,以便替换它们。
解决方案
此行为是设计的。
免责声明本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。
|
|