Programmes interrompus en raison d’un module défectueux MfApHook64. dll

Articles techniques ID: KB94877
Date de la dernière modification : 2022-07-01 06:07:34 Etc/GMT

Environnement

Endpoint Security (ENS) Prévention contre les menaces 10.x

Problème

Les applications Citrix et d’autres applications terminales ( .exe fichiers) se bloquent en raison d’un module MfApHook64.dll défaillant. Les journaux de application indiquent l’événement d’incident comme suit :

Application Crashing Events ………………Faulting module name: MfApHook64.dll

Solution

ENS 10.7.0 septembre 2021 mise à jour contient le correctif pour ce problème, mais vous devez activer le correctif à l’aide des instructions ci-dessous.

Notre logiciel produit, les mises à niveau, les versions de maintenance et la documentation sont disponibles sur le site de téléchargement de produits.

REMARQUE : vous devez posséder un Grant Number valide pour l'accès. Reportez -vous à KB56057-comment télécharger les mises à jour de produits et la documentation de l’entreprise pour obtenir plus d’informations sur le site de téléchargement de produits et d’autres emplacements pour certains produits.

Etapes permettant d’activer le correctif :

Déployez ou mettez à jour ENS à la mise à jour du 10.7.0 2021 septembre.
Archivez le kit ePO Endpoint Deployment Kit (EEDK) package MFAPHOOK1001.zip , disponible dans la section "pièce jointe" de cet article, dans le référentiel principal d’ePO. Le nom d’affichage est le suivant : Set_MfAPHook_registry 1.0.0.0 .
Créez une tâche de déploiement qui installe l’outil sur le client cible.
Assurez-vous que la tâche de déploiement est terminée sur le client. La clé et la valeur de Registre suivantes sont ajoutées sur le système client après le déploiement de EEDK :
- Pour les systèmes 32 bits : HKLM\SOFTWARE\MCAFEE\SYSTEMCORE\HOOKCORE /v HcSvcCfg /t REG_BINARY /d 0400000000000000 /f
- Pour les systèmes 64 bits : HKLM\SOFTWARE\WOW6432NODE\MCAFEE\SYSTEMCORE\HOOKCORE /v HcSvcCfg /t REG_BINARY /d 0400000000000000 /f
Une fois le déploiement de EEDK réussi, redémarrez hookcore les services ou redémarrez le système.

Procédure à suivre pour rétablir le correctif (si vous voyez des problèmes après l’application du correctif) :

Désactivez l’auto-protection sur le système.
Supprimez les clés de Registre suivantes :
- Pour les systèmes 32 bits : clé HcSvcCfg sous HKLM\SOFTWARE\MCAFEE\SYSTEMCORE\HOOKCORE
- Pour les systèmes 64 bits : clé HcSvcCfg sous HKLM\SOFTWARE\WOW6432NODE\MCAFEE\SYSTEMCORE\HOOKCORE
Cliquez sur l’autoprotection.
Redémarrez hookcore les services ou redémarrez le système.

Pièce jointe

MFAPHOOK1001.zip
132K • < 1 minute @ broadband

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Programmes interrompus en raison d’un module défectueux MfApHook64. dll

Environnement

Problème

Solution

Pièce jointe

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Programmes interrompus en raison d’un module défectueux MfApHook64. dll

Environnement

Problème

Solution

Pièce jointe

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title