Win2003 sp2 重启 McAfee 8.7i 访问保护，缓冲区益处保护，按访问扫描程序都被禁用

agaj

环境： Win2003 ES SP2 + McAfee 8.7i + AntiSpyware 8.7i
规则：小邪邪 综合（加强）规则包
问题：密码保护界面的情况下服务全开自动，重启动操作系统，发现访问保护，缓冲区益处保护，按访问扫描程序这三个
          都被禁用；
          其中“访问扫描，常规---在系统启动时使用，启用”；“咖啡的McAfee McShield服务，启动”;
          开机之后，输入密码进入McAfee控制台，手动启动按访问扫描，则另外两项自动启动；
进程：VsTskmgr.exe
          shstat.exe
          naPrdMgr.exe
          mfevtps.exe
          mfeann.exe
          mcupdate.exe
          Mctray.exe
          Mcshield.exe
          UdaterUI.exe
          FrameworkService.exe
          EngineServer.exe
讨论：此类问题原因在哪？应该如何避免？是否与操作系统的更新相关？

gho

要不修复安装试一下

agaj

现在各个部分功能使用正常；
除了重新启动，被禁用的问题。
怀疑修复安装也不一定能够解决问题
倘若本周不能够解决问题的话，那就只有尝试修复安装了。
还好，系统除非必须基本上不会做重新启动的操作。

Esolo

我用策略集成版曾出现过这个问题。。
还有次是相关项未排除，自己把自己限制住了。。

agaj

原帖由 Esolo 于 2008-11-26 11:50 发表
我用策略集成版曾出现过这个问题。。
还有次是相关项未排除，自己把自己限制住了。。

那都是怎么解决的？

zhubo393

原帖由 agaj 于 2008-11-27 08:56 发表


那都是怎么解决的？

排除限制和相互干扰

abcbc

是不是引擎装错了

agaj

原帖由 zhubo393 于 2008-11-27 17:12 发表

排除限制和相互干扰

这个应该不会吧，我是从8.5i升级过来的，原来8.5i的时候是没有问题的；
倘若有干扰一般是自启动和禁读访问，规则包里已经设置了 **\program files\** 例外了；

原帖由 abcbc 于 2008-11-27 21:50 发表
是不是引擎装错了

引擎是默认安装的，我没有尝试修改过。现在的引擎自动更新为： 5300.2777

zhubo393

原帖由 agaj 于 2008-11-28 10:36 发表


这个应该不会吧，我是从8.5i升级过来的，原来8.5i的时候是没有问题的；
倘若有干扰一般是自启动和禁读访问，规则包里已经设置了 **\program files\** 例外了；




引擎是默认安装的，我没有尝试修改过。现 ...

查看杀软的日志。。

agaj

原帖由 zhubo393 于 2008-11-28 14:11 发表

查看杀软的日志。。

McLogEvent ：MCSCAN32 引擎初始化失败。 引擎返回以下错误: 8

修复安装，未加载任何规则，重新启动 依然是禁用状态；
看来是跟引擎相关了，考虑到 http://www.mcafee.com/apps/downloads/security_updates/dat.asp?region=cn&segment=enterprise 下载新的引擎更新，但我现在引擎已经是5300.2777了，而且修复安装也不能解决问题。