在疑難排解期間停用 VirusScan Enterprise

如果出現的系統問題可能與 VirusScan Enterprise 所執行的處理程序有關,您可以系統地停用 VirusScan Enterprise 功能,直到系統問題消除為止。或者,您至少可以將 VirusScan Enterprise 從問題根源中排除。
注意:
進行疑難排解後,您必須重新設定或還原 VirusScan Enterprise,以重新取得完整的惡意軟體防護。
系統地停用 VirusScan Enterprise 功能的過程分為以下八個步驟:
  1. 停用緩衝區溢位保護
  2. 停用存取保護
  3. 停用 ScriptScan
  4. 停用常駐掃描
  5. 停用常駐掃描,然後重新開機
  6. 阻止 MFEVTP 載入,然後重新開機
  7. 重新命名 mfehidk.sys,然後重新開機
  8. 移除產品,然後重新開機

下列部份將對這八個步驟進行逐一說明。如需 VirusScan 主控台 中的選項定義,請按一下介面中的 [說明]。

停用緩衝區溢位保護

遵循下列步驟停用緩衝區溢位保護。
  1. VirusScan 主控台 [工作] 清單中,在 [緩衝區溢位保護] 上按一下滑鼠右鍵,然後按一下 [內容]。
  2. 從 [內容] 對話方塊中,取消選取 [啟用緩衝區溢位保護],然後按一下 [確定]。
  3. 停用緩衝區溢位保護是否解決了原始系統問題:
    • - 前往 McAfee 技術支援 ServicePortal (網址為 http://mysupport.mcafee.com),然後搜尋解決方案或連絡 McAfee 技術支援。
    • - 原始系統問題可能與此功能無關。

停用存取保護

遵循下列步驟停用存取保護。
  1. VirusScan 主控台 [工作] 清單中,連按兩下 [存取保護] 以開啟 [存取保護內容] 對話方塊。
  2. 按一下 [存取保護] 標籤,取消選取 [啟用存取保護],然後按一下 [確定]。
  3. 停用存取保護是否解決了原始系統問題:
    • - 前往 McAfee 技術支援 ServicePortal (網址為 http://mysupport.mcafee.com),然後搜尋解決方案或連絡 McAfee 技術支援。
    • - 原始系統問題可能與 VirusScan Enterprise 無關。

停用 ScriptScan

遵循下列步驟停用 ScriptScan。
  1. VirusScan 主控台 [工作] 清單中,在 [常駐掃描程式] 上按一下滑鼠右鍵,以開啟 [常駐掃描內容] 對話方塊。
  2. 按一下 [ScriptScan] 標籤,取消選取 [啟用指令碼掃描],然後按一下 [確定]。
  3. 停用 ScriptScan 是否解決了原始系統問題:
    • - 前往 McAfee 技術支援 ServicePortal (網址為 http://mysupport.mcafee.com),然後搜尋解決方案或連絡 McAfee 技術支援。
    • - 原始系統問題可能與 VirusScan Enterprise 無關。

停用常駐掃描

遵循下列步驟停用常駐掃描。
  1. 停用存取保護。從 VirusScan 主控台 [工作] 清單中,在 [存取保護] 上按一下滑鼠右鍵,然後選取 [停用]。
  2. 遵循下列步驟將 McShield 服務 Applet 啟動類型變更為 [已停用]:
    • 按一下 [開始 | 控制台 | 系統管理工具 | 服務] 以開啟服務 Applet。
    • 在服務 (本機) 中,向下捲動到 [McAfee McShield],並在名稱上按一下滑鼠右鍵,以開啟 McAfee [McShield 內容] 對話方塊。
    • 按一下 [一般] 標籤,從 [啟動] 類型清單中按一下 [已停用],然後按一下 [確定]。
  3. VirusScan 主控台 [工作] 清單中,在 [常駐掃描程式] 上按一下滑鼠右鍵,然後從顯示的清單中按一下 [已停用]。常駐掃描程式圖示應變為一個含有斜線的圓圈,以指示此功能已停用。
  4. 停用常駐掃描是否解決了原始系統問題:
    • - 前往 McAfee 技術支援 ServicePortal (網址為 http://mysupport.mcafee.com),然後搜尋解決方案或連絡 McAfee 技術支援。
    • - 原始系統問題可能與此功能無關。

停用常駐掃描,然後重新開機

遵循下列步驟停用常駐掃描,然後重新開機。
註: 以下過程假設您在上一部份中停用常駐掃描後,尚未重新將其啟用。

  1. 對系統執行完整的關機和重新開機過程。
  2. 停用常駐掃描然後重新開機是否解決了原始系統問題:
    • - 前往 McAfee 技術支援 ServicePortal (網址為 http://mysupport.mcafee.com),然後搜尋解決方案或連絡 McAfee 技術支援。
    • - 原始系統問題可能與此功能無關。

阻止 MFEVTP 載入,然後重新開機

遵循下列步驟阻止 McAfee Validation Trust Protection Service (MFEVTP) 載入,然後對系統重新開機:
注意:
本部份包含有關開啟或修改登錄的資訊。
  • 以下資訊是為系統管理員提供的。登錄修改無法還原,並且如果操作方法不正確,可能會導致系統故障。
  • McAfee 強烈建議先備份您的登錄,並瞭解還原過程,然後再繼續執行作業。如需詳細資訊,請參閱:http://support.microsoft.com/kb/256986
  • 請勿執行未確認為正版登錄匯入檔案的 .REG 檔案。

  1. 在命令列中,鍵入 regedit 以顯示登錄編輯程式使用者介面。
  2. 瀏覽至以下登錄:[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mfevtp]
  3. 在右側窗格中,於 [啟動] 上按一下滑鼠右鍵,然後按一下 [修改] 以顯示 [編輯 DWORD 值] 對話方塊。
  4. 在數值資料中輸入 4,然後按一下 [確定]。
  5. 阻止 MFEVTP 載入然後重新開機是否解決了原始系統問題:
    • - 前往 McAfee 技術支援 ServicePortal (網址為 http://mysupport.mcafee.com),然後搜尋解決方案或連絡 McAfee 技術支援。
    • - 原始系統問題可能與此功能無關。

重新命名 mfehidk.sys 檔案,然後重新開機

遵循下列步驟重新命名 mfehidk.sys 檔案,然後對系統重新開機。
  1. 瀏覽至以下資料夾中的 mfehidk.sys 檔案 (取決於您的作業系統):
    • 對於 32 位元作業系統 - %windir%\System32\drivers
    • 對於 64 位元作業系統 - %windir%\System64\drivers
  2. 例如,將檔名從 mfehidk.sys 變更為 mfehidk.sys.saved
  3. 對系統重新開機,以停止並重新啟動 VirusScan Enterprise,而不載入 mfehidk.sys 檔案。
  4. 重新命名 mfehidk.sys 檔案然後重新開機是否解決了原始系統問題:
    • - 前往 McAfee 技術支援 ServicePortal (網址為 http://mysupport.mcafee.com),然後搜尋解決方案或連絡 McAfee 技術支援。
    • - 原始系統問題可能與 VirusScan Enterprise 無關。

移除產品,然後重新開機

遵循下列步驟完全移除 VirusScan Enterprise,然後重新開機:
  1. 移除 VirusScan Enterprise 程式檔。如需詳細說明,請參照《McAfee VirusScan Enterprise 8.8 安裝指南》。
  2. 對系統重新開機,以停止並重新啟動作業系統,而不安裝 VirusScan Enterprise
  3. 完全移除 VirusScan Enterprise 程式檔並重新開機是否解決了原始系統問題:
    • - 原始系統問題可能與 VirusScan Enterprise 有關。
    • - 前往 McAfee 技術支援 ServicePortal (網址為 http://mysupport.mcafee.com),然後搜尋解決方案或連絡 McAfee 技術支援。