web-dev-qa-db-ja.com

Symantec Endpoint ProtectionがVirtualBoxゲストの起動を妨げる

Windows 7 Enterprise SP1x64ホストでVirtualBox4.3.16を実行していました。数日前、当社の企業ITは、新しいバージョンのSymantec Endpoint Protection、12.1.5337.5000をサイレントインストールすることを決定しました。以前はv12.1.4013.4013を実行していた。それ以来、VirtualBoxゲストを起動しようとしたときに（どのゲストでもかまいません）、何も起こりません。 VirtualBox.exeインスタンスはタスクマネージャーで実行されていますが、強制終了しようとすると、そのインスタンスは消えません。

私は、次のようなプロセスを強制終了するために知っているすべてのトリックを試しました。Windowsタスクマネージャー->プロセス->右クリックして[終了]を選択します。プロセスエクスプローラ; pskill; taskkill/f/pid。最悪なのは、PCをシャットダウンすることさえできないことです。シャットダウン/再起動を開始しようとすると、Windowsは何もしません。その後、プログラムを起動しようとしても、何も表示されません。残っている唯一のオプションは、電源ボタンを3秒間押し続けることです。

Symantecをアンインストールすると、VirtualBoxが再び機能するようになりますが、残念ながら、Symantecへの変更は、これを修正するためのオプションではありません。私たちは、CorporateITが提供したバージョンに固執しています。 VirtualBox 4.3.18にアップグレードしようとしましたが、違いはありません。 Symantec Endpointを一時的に無効にしても影響はありません。

これは、VBoxStartup.logに表示されるものです

ac8.159c：エラー（rc = 258）：
ac8.159c：子リクエスト＃1（CloseEvents）を待機している60001ミリ秒後にタイムアウトになりました。
ac8.159c：supR3HardNtChildWaitForのエラー258！ （enmWhat = 5）
ac8.159c：子リクエスト＃1（CloseEvents）を待機している60001ミリ秒後にタイムアウトになりました。

オンラインで検索すると、同じまたは類似の問題について話し合うフォーラムがいくつか見つかりましたが、私の知る限り、実際の解決策はありません。この時点で助けがあれば、プロセスを強制終了するのは確実なことなので、PCへの強制終了パワーがないのでよろしくお願いします。

シマンテックのプロアクティブ脅威防止設定：

  • ソナー
    • SONARを有効にする=チェック
    • 高リスク検出=検疫
    • 低リスク検出=ログ
    • アグレッシブモードを有効にする=オフ
    • 検出時にアラートを表示=チェック
    • プロセスを終了する前にプロンプ​​トを表示する=チェックされていない
    • サービスを停止する前のプロンプト=オフ
  • 不審な行動の検出
    • 高リスク検出=ブロック
    • 低リスクの検出=無視
  • システム変更の検出
    • DNS変更の検出=無視
    • ホストファイルの変更が検出されました=無視
    • 例外= VirtualBoxディレクトリを追加しようとしましたが、違いはありません。
windows-7virtualbox64-bitsep
5
Drew Chapin

このスレッドがお役に立てば幸いです。

https://forums.virtualbox.org/viewtopic.php?t=64111&f=6

同様の問題がありました。 4.3.12以降は多少の回帰があるようです。考えられる理由は、SEP最新リリースではうまく機能しない「強化された」セキュリティ機能であるようです。

4.2.xに戻しましたVBリリースで問題が解決しました。

2
Django

プログラムと機能に移動し、SEPで[変更]を選択し、プロアクティブ脅威防止->アプリケーションとデバイスの制御を[機能全体が利用できなくなります]に設定することで削除できます。これはパスワードによって制御される可能性があります。

それを削除する効果は、実際にはどのポリシーが使用されているかによって異なりますが、残念ながら、これはSEP admins以外では表示されません。

0
Alex Milford

Windows 7（64ビット）PCでも同じ問題が発生しましたが、VBox（4.3.30）の不適切な起動を引き起こすのはアンチウイルスAviraです。 Windowsエラー Aviraをアンインストールした後、以前と同じようにVBoxをスムーズに起動できました。 VBox4.0以降で発生する可能性があります。この投稿を見つける前に、4.3.30の他にVBox 4.0.36、4.2.36、5.0.10を試したからです。どうも。

0
Channing Ma