Endpoint Protection 14.x ccSvcHst.exe is using 99% CPU问题公告

驭龙

原来这个问题是因为NSIC功能的问题，下个版本会修复该问题，不过不知下个版本啥时候到，应该快了

https://support.symantec.com/en_US/article.TECH239861.html

Situation
Symantec Endpoint Protection (SEP) v14.x scans never finishs, definitions stop updating, and ccSvhHst.exe process is using high CPU and becomes stuck in a "Stopping" state if an attempt is made to restart SEP services. Only a system restart resolves the stuck service state. After the restart, the definitions are updated.

Environment
SEP 14 or SEP 14 MP1. This issue does not impact the SEP 12.1.x product line.
SEP nSIC (Network-based Shared Insight Cache) is enabled.

Files 4GB and larger are present on affected machines.

Cause
This condition occurs due to an error in nSIC's hash calculation for files larger than 4GB.

Solution
Symantec is working on a fix for this issue that will be included in a future product release.

Three separate workarounds have been identified.

• Exclude files larger than 4GB in size.
• Revert back to the SEP 12.1.6 MP7.
• Disable the use of nSIC.
  

驭龙

wudimeisuowei 发表于 2017-5-12 10:29
什么是C版本？

Symantec Endpoint Protection 14 Cloud版本
你只能过过眼瘾了，这些据说是14C的变化，似乎跟14类似，有传闻说会使用新界面

SEP 14c release brings <<<enhanced protection with new functionality like Advanced Machine learning for pre-execution detection , Exploit Prevention , special capabilities to deal with Custom packed malwares and Device Control capabilities on Mac>>>. The full list of functional changes and enhancements are available in the product release notes.

Koki0908

那是相当期待啊。。。

超超~.~

能找到原因，修复就快了，不知道啥时候推送啊。

驭龙

超超~.~ 发表于 2017-4-6 14:17
能找到原因，修复就快了，不知道啥时候推送啊。

我想大概应该不会太久，毕竟RS2已经发布正式版，所以这个修复版本也应该快了

超超~.~

驭龙 发表于 2017-4-6 14:21
我想大概应该不会太久，毕竟RS2已经发布正式版，所以这个修复版本也应该快了

我又开始不安分了

驭龙

超超~.~ 发表于 2017-4-6 14:38
我又开始不安分了

我在想NS 22.10会有什么变化，应该不仅仅是日志上的变化，其实我也有一点心痒，只可惜EAP现在太难加入了，美国人那边都有无法加入的

超超~.~

驭龙 发表于 2017-4-6 14:40
我在想NS 22.10会有什么变化，应该不仅仅是日志上的变化，其实我也有一点心痒，只可惜EAP现在太难加入了 ...

看来这个EAP还是挺折腾的，龙大不是去折腾ESET 10去了吗？怎么又想撸EAP？

如果SEP版本更新后稳定了，没准我就又退了NS了。。。

对于SEP我一直有个疑惑，就是它老是报自己的一个东西，隔一会就报一次。。。具体报什么我给忘了。。。

wudimeisuowei

驭龙 发表于 2017-4-6 14:40
我在想NS 22.10会有什么变化，应该不仅仅是日志上的变化，其实我也有一点心痒，只可惜EAP现在太难加入了 ...

SEP什么时候会更新到完全的64位版本，就是UI都是64位的版本。

驭龙

wudimeisuowei 发表于 2017-4-6 14:48
SEP什么时候会更新到完全的64位版本，就是UI都是64位的版本。

还不确定，因为没有相关信息

驭龙

超超~.~ 发表于 2017-4-6 14:47
看来这个EAP还是挺折腾的，龙大不是去折腾ESET 10去了吗？怎么又想撸EAP？

如果SEP版本更新后稳定了， ...

我是玩这个，惦记那个，哈哈。

SEP 一般自杀是因为软件冲突，正常情况下不会的。

我个人还是喜欢NS多一点的