Symantec Endpoint Protection verhindert, dass VirtualBox Guest gestartet wird
15560
Drew Chapin
Wir haben VirtualBox 4.3.16 auf einem Windows 7 Enterprise SP1 x64-Host ausgeführt. Vor ein paar Tagen entschied unsere Unternehmens-IT, dass sie eine neuere Version von Symantec Endpoint Protection (12.1.5337.5000) installieren würde. Bisher wurde v12.1.4013.4013 ausgeführt. Beim Versuch, einen VirtualBox-Gast zu starten (egal welcher Gast), passiert nichts. Sie können die VirtualBox.exeInstanz im Task-Manager ausführen, aber wenn Sie versuchen, sie zu töten, lässt sie sich nicht mehr entfernen.
Ich habe jeden mir bekannten Trick ausprobiert, um den Prozess zu beenden, einschließlich: Windows Task-Manager -> Prozesse -> Klicken Sie mit der rechten Maustaste und wählen Sie Beenden. Process Explorer; Pskill; Taskkill / f / pid. Das Schlimmste ist, dass Sie den PC nicht einmal herunterfahren können. Wenn Sie versuchen, einen Herunterfahren / Neustart zu starten, unternimmt Windows nichts. Wenn Sie versuchen, danach Programme zu starten, wird nichts angezeigt. Die einzige Möglichkeit besteht darin, den Ein- / Ausschalter 3 Sekunden lang zu halten.
Ich kann Symantec deinstallieren und VirtualBox wird wieder funktionsfähig. Änderungen an Symantec sind jedoch leider keine Option, um dies zu beheben. Wir bleiben bei der Version, die Corporate IT ausgemerzt hat. Ich habe versucht, auf VirtualBox 4.3.18 zu aktualisieren, aber das hat keinen Unterschied gemacht. Das vorübergehende Deaktivieren von Symantec Endpoint hat ebenfalls keine Auswirkungen.
Das sehe ich in der VBoxStartup.log
ac8.159c: Fehler (rc = 258): ac8.159c : Zeitüberschreitung nach 60001 ms für Warten auf untergeordnete Anforderung # 1 (CloseEvents). ac8.159c: Fehler 258 in supR3HardNtChildWaitFor! (enmWhat = 5) ac8.159c: Zeitüberschreitung nach 60001 ms auf Warten auf untergeordnete Anforderung # 1 (CloseEvents).
Online-Suchanfragen haben zu einigen Foren geführt, in denen über dieselben oder ähnliche Probleme gesprochen wurde, aber meines Wissens keine wirklichen Lösungen. An diesem Punkt ist jede Hilfe, auch wenn es nur ein sicheres Feuer ist, um den Prozess zu beenden, sodass ich keine Killerkraft für den PC hätte, wäre ich sehr dankbar.
Proaktive Bedrohungsschutz-Einstellungen in Symantec:
SONAR
Aktivieren Sie SONAR = markiert
Risikoerkennung = Quarantäne
Erkennung von geringem Risiko = Log
Aggressiven Modus aktivieren = Nicht markiert
Warnung bei Erkennung anzeigen = Aktiviert
Aufforderung vor dem Beenden eines Prozesses = Nicht markiert
Aufforderung vor dem Stoppen eines Dienstes = Nicht markiert
Erkennung verdächtigen Verhaltens
Risikoerkennung = Blockieren
Erkennung von geringem Risiko = Ignorieren
Systemänderungserkennung
DNS-Änderungserkennung = Ignorieren
Hostdateiänderung erkannt = Ignorieren
Ausnahmen = Das Hinzufügen des VirtualBox-Verzeichnisses wurde versucht, spielt dabei keine Rolle.
Würde der Downvoter einen Kommentar abgeben?
Drew Chapin vor 10 Jahren
0
Ich nehme an, Sie meinen Symantec Endpoint Protection? Wie lauten Ihre aktuellen Einstellungen für den Proaktiven Bedrohungsschutz. Zeigen Ihre SEP-Protokolle etwas relevantes an; etwas als blockiert aufgeführt?
Robin Hood vor 10 Jahren
0
@RobinHood, Details hinzugefügt.
Drew Chapin vor 10 Jahren
0
Was sagt Ihre IT-Abteilung?
Dave M vor 9 Jahren
0
@ DaveM, ja ... Sie sind keine große Hilfe. Sie können auf dieser Route genauso gut aufgeben.
Drew Chapin vor 9 Jahren
0
Ich hatte ein ähnliches Problem. Ab 4.3.12 scheint es eine gewisse Regression zu geben. Ein möglicher Grund scheint "verhärtete" Sicherheitsfunktionen zu sein, die mit der neuesten Version von SEP nicht gut funktionieren.
Ich habe auf die Version 4.2.x VB zurückgesetzt, die mein Problem gelöst hat.
0
Alex Milford
Sie können das Programm entfernen, indem Sie unter "Programme" und "Funktionen" die Option "Ändern" in SEP auswählen und Proaktiven Bedrohungsschutz -> Anwendungs- und Gerätesteuerung auf "Gesamtes Feature ist nicht verfügbar" setzen. Denken Sie daran, dass dies in einer Coroprate-Umgebung durch ein Kennwort gesteuert werden kann.
Die Auswirkung der Entfernung hängt wirklich davon ab, welche Richtlinie verwendet wird, und dies ist leider nicht sichtbar, außer für die SEP-Administratoren.
Das ist eine bessere Antwort. Sie sollten Ihre vorherige Antwort löschen.
fixer1234 vor 9 Jahren
0
0
Channing Ma
Auf meinem Windows 7-PC (64-Bit) ist das gleiche Problem aufgetreten, aber es ist mein Anti-Virus-Avira, der den fehlerhaften Start von VBox (4.3.30) verursacht. Windows-Fehler Die VBox konnte nach der Deinstallation von Avira wie zuvor problemlos gestartet werden. Es kann ab Version VBox 4.0 passieren. Weil ich die VBox 4.0.36, 4.2.36 und 5.0.10 neben 4.3.30 ausprobiert hatte, bevor ich diesen Beitrag gefunden habe. Vielen Dank.
-1
Alex Milford
Sie können dieses Problem beheben, indem Sie die Komponente für die Steuerung von Anwendungen und Geräten von SEP deinstallieren
Können Sie Ihre Antwort dahingehend erweitern, welche anderen Auswirkungen dies haben könnte und wie dies zu tun ist?
fixer1234 vor 9 Jahren
1
Ich verstehe nicht, warum der Autor erklären sollte, welche anderen Auswirkungen dies haben kann, wenn man bedenkt, dass die Einstellung wahrscheinlich durch die Unternehmenskonfiguration gesteuert wird, die ohne IT-Abteilung wahrscheinlich nicht möglich ist.
Ramhound vor 9 Jahren
0