Los programas finalizan debido a un módulo defectuoso MfApHook64. dll

Artículos técnicos ID: KB94877
Última modificación: 2022-07-01 06:07:33 Etc/GMT

Entorno

Prevención de amenazas Endpoint Security (ENS) 10.x

Problema

Las aplicaciones basadas en Citrix y otros programas de terminal ( .exe archivos) se bloquean debido a un módulo MfApHook64.dll con errores. Los registros de aplicación muestran el evento de bloqueo de la siguiente forma:

Application Crashing Events ………………Faulting module name: MfApHook64.dll

Solución

ENS 10.7.0 September 2021 Update contiene la corrección para este problema, pero debe activar la corrección siguiendo las instrucciones que se indican a continuación.

El software del producto, las ampliaciones, las versiones de mantenimiento y la documentación están disponibles en el sitio de descargas de productos.

NOTA: Necesitará un número de concesión válido para acceder. Consulte KB56057-Cómo descargar actualizaciones de productos y documentación de Enterprise para obtener más información sobre el sitio de descargas de productos y ubicaciones alternativas para algunos productos.

Pasos para activar la corrección:

Despliegue o actualice ENS a la actualización 2021 de 10.7.0 septiembre.
Incorpore el paquete MFAPHOOK1001.zip de ePO Endpoint Deployment Kit (EEDK), que se encuentra disponible en la sección "Attachment" de este artículo, en el repositorio principal de ePO. El nombre para mostrar es: Set_MfAPHook_registry 1.0.0.0 .
Cree una tarea de despliegue que instale la herramienta en el cliente de destino.
Asegúrese de que la tarea de despliegue se ha completado en el cliente. La siguiente clave de registro y el valor se agregan en el sistema cliente tras el despliegue de EEDK:
- Para sistemas de 32 bits: HKLM\SOFTWARE\MCAFEE\SYSTEMCORE\HOOKCORE /v HcSvcCfg /t REG_BINARY /d 0400000000000000 /f
- Para sistemas de 64 bits: HKLM\SOFTWARE\WOW6432NODE\MCAFEE\SYSTEMCORE\HOOKCORE /v HcSvcCfg /t REG_BINARY /d 0400000000000000 /f
Cuando el despliegue de EEDK se realice correctamente, reinicie hookcore los servicios o reinicie el sistema.

Pasos para revertir la corrección (si ve problemas después de aplicar la corrección):

Desactivar autoprotección en el sistema.
Elimine las siguientes claves de registro:
- En sistemas de 32 bits: clave HcSvcCfg en HKLM\SOFTWARE\MCAFEE\SYSTEMCORE\HOOKCORE
- En sistemas de 64 bits: clave HcSvcCfg en HKLM\SOFTWARE\WOW6432NODE\MCAFEE\SYSTEMCORE\HOOKCORE
Active la autoprotección.
Reinicie hookcore los servicios o reinicie el sistema.

Archivo adjunto

MFAPHOOK1001.zip
132K • < 1 minute @ broadband

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

Los programas finalizan debido a un módulo defectuoso MfApHook64. dll

Entorno

Problema

Solución

Archivo adjunto

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

Los programas finalizan debido a un módulo defectuoso MfApHook64. dll

Entorno

Problema

Solución

Archivo adjunto

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title