在故障排除过程中禁用 VirusScan Enterprise

如果系统问题与 VirusScan Enterprise 正在运行的进程有关，您可以系统地禁用 VirusScan Enterprise 功能，直到系统问题消除为止。或者，至少可以将 VirusScan Enterprise 作为问题原因加以消除。

注意：

您必须重新配置或恢复 VirusScan Enterprise，以便在故障排除后再次具有完全恶意软件防护。

系统地禁用 VirusScan Enterprise 功能分为以下八步式流程：

以下几节中分别说明了这八个步骤。要查看 VirusScan 控制台中的选项定义，请单击界面中的“帮助”。

正在禁用缓冲区溢出保护

按照以下步骤禁用缓冲区溢出保护。

从 VirusScan 控制台任务列表中，右键单击“缓冲区溢出保护”，然后单击“属性”。
从“属性”对话框中，取消选择“启用缓冲区溢出保护”，然后单击“确定”。
通过禁用缓冲区溢出保护是否已解决原始系统问题：
- 是 – 转至 http://mysupport.mcafee.com 上的 McAfee 技术支持 ServicePortal，并搜索解决方案或联系 McAfee 技术支持。
- 否 – 原始系统问题可能与此功能无关。

按照以下步骤禁用访问保护。

从 VirusScan 控制台任务列表中，双击“访问保护”以打开“访问保护属性”对话框。
单击“访问保护”选项卡，取消选择“启用访问保护”并单击“确定”。
通过禁用访问保护是否已解决原始系统问题：
- 是 – 转至 http://mysupport.mcafee.com 上的 McAfee 技术支持 ServicePortal，并搜索解决方案或联系 McAfee 技术支持。
- 否 – 原始系统问题可能与 VirusScan Enterprise 无关。

按照以下步骤禁用 ScriptScan。

从 VirusScan 控制台任务列表中，右键单击“按访问扫描程序”以打开“按访问扫描属性”对话框。
单击“ScriptScan”选项卡，取消选择“启用脚本扫描”，然后单击“确定”。
通过禁用 ScriptScan 是否已解决原始系统问题：
- 是 – 转至 http://mysupport.mcafee.com 上的 McAfee 技术支持 ServicePortal，并搜索解决方案或联系 McAfee 技术支持。
- 否 – 原始系统问题可能与 VirusScan Enterprise 无关。

按照以下步骤禁用按访问扫描。

禁用访问保护。从任务列表的 VirusScan 控制台中，右键单击“访问保护”，然后选择“禁用”。
通过以下操作将 McShield 服务小程序开始类型更改为“已禁用”：
- 单击“开始”|“控制面板”|“管理工具”|“服务”以打开服务小程序。
- 在服务（本地）中，向下滚动到“McAfee McShield”，然后右键单击名称以打开“McAfee McShield 属性”对话框。
- 单击“常规”选项卡, 从“启动类型”列表中，单击“已禁用”，然后单击“确定”。
从 VirusScan 控制台任务列表中，右键单击“按访问扫描程序”，然后从出现的列表中单击“禁用”。“按访问扫描程序”图标应更改为包含带斜杠的圆圈以表示此功能已禁用。
通过禁用按访问扫描是否已解决原始系统问题：
- 是 – 转至 http://mysupport.mcafee.com 上的 McAfee 技术支持 ServicePortal，并搜索解决方案或联系 McAfee 技术支持。
- 否 – 原始系统问题可能与此功能无关。

按照以下步骤禁用按访问扫描，然后重新启动。

附注：以下过程假定您在前面的部分中禁用按访问扫描后尚未将其重新启用。

完全关闭系统，然后重新启动。
通过禁用按访问扫描然后重新启动是否已解决原始系统问题：
- 是 – 转至 http://mysupport.mcafee.com 上的 McAfee 技术支持 ServicePortal，并搜索解决方案或联系 McAfee 技术支持。
- 否 – 原始系统问题可能与此功能无关。

按照以下步骤阻止 McAfee 验证信息保护服务 (MFEVTP) 加载，然后重新启动系统：

注意：

此部分包含有关打开或修改注册表的信息。

以下信息供系统管理员使用。注册表的修改不可撤回，如果操作不正确，会导致系统故障。
在继续操作之前，McAfee 强烈建议您备份注册表并了解恢复过程。有关详细信息，请参阅： http://support.microsoft.com/kb/256986 .
不要运行未被确认为真正注册表导入文件的 .REG 文件。

从命令行中，键入 regedit 以显示注册表编辑器用户界面。
导航至以下注册表：[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mfevtp]
在右侧窗格中，右键单击“开始”，然后单击“修改”以显示“编辑 DWORD 值”对话框。
在“数值数据”中输入 4，然后单击“确定”。
通过阻止 MFEVTP 加载然后重新启动是否已解决原始系统问题：
- 是 – 转至 http://mysupport.mcafee.com 上的 McAfee 技术支持 ServicePortal，并搜索解决方案或联系 McAfee 技术支持。
- 否 – 原始系统问题可能与此功能无关。

按照以下步骤重命名 mfehidk.sys 文件，然后重新启动系统。

根据您的操作系统，导航至以下文件夹中的 mfehidk.sys 文件：
- 对于 32 位操作系统 – %windir%\System32\drivers
- 对于 64 位操作系统 – %windir%\System64\drivers
将文件名从 mfehidk.sys 更改为（例如）mfehidk.sys.saved。
重新启动系统以停止并重新启动 VirusScan Enterprise，而不加载 mfehidk.sys 文件。
通过重命名 mfehidk.sys 文件然后重新启动是否已解决原始系统问题：
- 是 – 转至 http://mysupport.mcafee.com 上的 McAfee 技术支持 ServicePortal，并搜索解决方案或联系 McAfee 技术支持。
- 否 – 原始系统问题可能与 VirusScan Enterprise 无关。

按照以下步骤完全删除 VirusScan Enterprise，然后重新启动：

删除 VirusScan Enterprise 程序文件。请参阅 McAfee 《VirusScan Enterprise 8.8 安装手册》以获得详细说明。
重新启动系统以停止并重新启动操作系统，而不安装 VirusScan Enterprise。
通过完全删除 VirusScan Enterprise 程序文件然后重新启动是否已解决原始系统问题：
- 否 – 原始系统问题可能与 VirusScan Enterprise 无关。
- 否 – 转至 http://mysupport.mcafee.com 中的 McAfee 技术支持，并搜索解决方案或联系 McAfee 技术支持。