MES ATP总是提示无响应，日志显示一dll文件总是崩溃

记录微笑

RT,ATP时不时就提示无响应，系统日志显示有一个dll总是出错：

1. 错误应用程序名称: mfeatp.exe，版本: 10.7.0.1929，时间戳: 0x5ea70add
   
2. 错误模块名称: DeepRem.dll，版本: 20.3.0.10，时间戳: 0x5e5c9a42
   
3. 异常代码: 0xc0000409
   
4. 错误偏移量: 0x0000000000099cf4
   
5. 错误进程 ID: 0x1998
   
6. 错误应用程序启动时间: 0x01d64ec93f3cecc4
   
7. 错误应用程序路径: C:\Program Files\McAfee\Endpoint Security\Adaptive Threat Protection\mfeatp.exe
   
8. 错误模块路径: C:\Program Files\McAfee\Endpoint Security\Adaptive Threat Protection\DeepRem.dll
   
9. 报告 ID: 0e77fc76-804c-4bc5-bd67-a7bef7c2c220
   
10. 错误程序包全名:
    
11. 错误程序包相对应用程序 ID:

复制代码

DeepRem,全名叫DeepRemediation，直译叫做深度修复，估计和回滚模块有关系。

不知道McAfee有没有收到类似的issue？

ly910326

查看mfe atp.exe远端提供服务点443端口的地址，是不是经常的消失或者被变换、

记录微笑

ly910326 发表于 2020-7-2 15:42
查看mfe atp.exe远端提供服务点443端口的地址，是不是经常的消失或者被变换、

换了个系统就好了，用LTSC的时候卡巴也出了问题，经常卡死系统。