Os programas são encerrados devido ao módulo com falha MfApHook64. dll

Artigos técnicos ID: KB94877
Última modificação: 2022-07-01 06:07:23 Etc/GMT

Ambiente

Endpoint Security (ENS) Prevenção contra ameaças 10.x

Problema

Aplicativos baseados em Citrix e outros aplicativos de terminal ( .exe arquivos) falham devido a módulo MfApHook64.dll com falha. Os registros de aplicativo mostram o evento de falha da seguinte forma:

Application Crashing Events ………………Faulting module name: MfApHook64.dll

Solução

ENS 10.7.0 atualização de setembro de 2021 contém a correção para esse problema, mas você precisa ativar a correção usando as instruções a seguir.

O software, os upgrades, as versões de manutenção e a documentação do produto estão disponíveis no site de downloads de produtos.

NOTA: você precisará de um Número de concessão válido para o acesso. Consulte KB56057-como download as atualizações e a documentação de produtos Enterprise para obter mais informações sobre o site de downloads de produtos e locais alternativos para alguns produtos.

Etapas para ativar a correção:

Distribua ou atualização ENS para a atualização de setembro de 10.7.0 2021.
Faça check-in do pacote MFAPHOOK1001.zip do ePO Endpoint Deployment Kit (EEDK), disponível na seção "anexo" deste artigo, no repositório principal do ePO. O nome de exibição é: Set_MfAPHook_registry 1.0.0.0 .
Crie uma tarefa de distribuição que instale a ferramenta no cliente de destino.
Verifique se a tarefa de distribuição foi concluída no cliente. A chave de registro e o valor a seguir são adicionados no sistema cliente após a distribuição do EEDK:
- Para sistemas de 32 bits: HKLM\SOFTWARE\MCAFEE\SYSTEMCORE\HOOKCORE /v HcSvcCfg /t REG_BINARY /d 0400000000000000 /f
- Para sistemas de 64 bits: HKLM\SOFTWARE\WOW6432NODE\MCAFEE\SYSTEMCORE\HOOKCORE /v HcSvcCfg /t REG_BINARY /d 0400000000000000 /f
Quando a distribuição do EEDK for bem-sucedida, reinicie hookcore os serviços ou reinicie o sistema.

Etapas para reverter a correção (se você vir problemas depois de aplicar a correção):

Desativar autoproteção no sistema.
Exclua as seguintes chaves de registro:
- Para sistemas de 32 bits: chave HcSvcCfg em HKLM\SOFTWARE\MCAFEE\SYSTEMCORE\HOOKCORE
- Para sistemas de 64 bits: chave HcSvcCfg em HKLM\SOFTWARE\WOW6432NODE\MCAFEE\SYSTEMCORE\HOOKCORE
Ativar autoproteção.
Reinicie hookcore os serviços ou reinicie o sistema.

Anexo

MFAPHOOK1001.zip
132K • < 1 minute @ broadband

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

Os programas são encerrados devido ao módulo com falha MfApHook64. dll

Ambiente

Problema

Solução

Anexo

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Os programas são encerrados devido ao módulo com falha MfApHook64. dll

Ambiente

Problema

Solução

Anexo

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title