I programmi terminano a causa di un modulo difettoso MfApHook64. dll

Articoli tecnici ID: KB94877
Ultima modifica: 2022-07-01 06:07:36 Etc/GMT

Ambiente

Endpoint Security (ENS) Prevenzione delle minacce 10.x

Problema

Le applicazioni basate su Citrix e altre applicazioni terminali ( .exe file) si bloccano a causa di un modulo MfApHook64.dll di Faulting. I registri delle applicazioni mostrano l'evento di arresto anomalo come indicato di seguito:

Application Crashing Events ………………Faulting module name: MfApHook64.dll

Soluzione

L'aggiornamento dell'ENS 10.7.0 di settembre 2021 contiene la correzione di questo problema, ma è necessario attivare la correzione utilizzando le istruzioni riportate di seguito.

Il software del prodotto, gli upgrade, le release di manutenzione e la documentazione sono disponibili sul sito di download dei prodotti.

NOTA: per accedere è necessario disporre di un codice di autorizzazione valido. Per ulteriori informazioni sul sito di download dei prodotti e sui percorsi alternativi per alcuni prodotti, consultare KB56057-come download gli aggiornamenti e la documentazione del prodotto Enterprise .

Procedura per attivare la correzione:

Distribuire o aggiornare ENS a 10.7.0 settembre 2021 Update.
Archiviare il pacchetto MFAPHOOK1001.zip ePO endpoint Deployment Kit (EEDK), disponibile nella sezione "allegato" di questo articolo, nell'archivio principale di ePO. Il nome visualizzato è: Set_MfAPHook_registry 1.0.0.0 .
Creare un'attività di distribuzione che installi lo strumento sul client di destinazione.
Assicurarsi che l'attività di distribuzione sia stata completata sul client. La chiave di registro e il valore seguenti vengono aggiunti nel sistema client dopo la distribuzione di EEDK:
- Per i sistemi a 32 bit: HKLM\SOFTWARE\MCAFEE\SYSTEMCORE\HOOKCORE /v HcSvcCfg /t REG_BINARY /d 0400000000000000 /f
- Per i sistemi a 64 bit: HKLM\SOFTWARE\WOW6432NODE\MCAFEE\SYSTEMCORE\HOOKCORE /v HcSvcCfg /t REG_BINARY /d 0400000000000000 /f
Quando la distribuzione di EEDK ha esito positivo, riavviare hookcore i servizi o riavviare il sistema.

Procedura per ripristinare la correzione (se si riscontrano problemi dopo l'applicazione della correzione):

Disattivare l'autoprotezione nel sistema.
Eliminare le seguenti chiavi di registro:
- Per i sistemi a 32 bit: chiave HcSvcCfg in HKLM\SOFTWARE\MCAFEE\SYSTEMCORE\HOOKCORE
- Per i sistemi a 64 bit: chiave HcSvcCfg in HKLM\SOFTWARE\WOW6432NODE\MCAFEE\SYSTEMCORE\HOOKCORE
Attivare la Autoprotezione.
Riavviare hookcore i servizi o riavviare il sistema.

Allegato

MFAPHOOK1001.zip
132K • < 1 minute @ broadband

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

Knowledge Center

I programmi terminano a causa di un modulo difettoso MfApHook64. dll

Ambiente

Problema

Soluzione

Allegato

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

I programmi terminano a causa di un modulo difettoso MfApHook64. dll

Ambiente

Problema

Soluzione

Allegato

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title