赛门铁克为其Endpoint Protection产品推出了入侵防御签名更新,该更新导致许多设备崩溃并显示所谓的死亡蓝屏(BSOD)。

Endpoint Protection产品的入侵防御签名更新对设备造成了严重影响,在许多情况下,它导致设备崩溃并显示蓝屏死机(BSOD)。

一些用户通过公司的支持论坛和其他在线网站报告了问题。

客户抱怨Windows 7、8和10存在问题。

Symantec Endpoint Protection

Symantec已确认其Endpoint Protection Client更新存在问题,并解释说它导致Windows内核异常。

该公司发布了版本2019/10/14 r62,以解决由2019/10/14 r61更新引起的问题。

“在Symantec Endpoint Protection(SEP)上运行LiveUpdate之后,计算机崩溃,表明IDSvix86.sys / IDSvia64.sys是导致异常的原因。”阅读研究人员发布的安全公告。

Symantec建议下载新的签名版本 对于Endpoint Protection或  回滚  到较早的稳定版本。

“请运行LiveUpdate以下载最新的Intrusion Prevention签名2019/10/14 r62,或 回滚到较早的已知好的内容修订版,以防止BSOD情况。 有关如何回滚定义的更多详细信息,请检查  Endpoint Protection Manager中的“如何回溯病毒定义 ”。

无法运行LiveUpdate在其系统上应用签名的客户可以使用以下  解决方法:

  1. 以安全模式启动,并对SEP的x64或x86安装执行以下操作,
  2. 从cmd运行sc config idsvia64 start =禁用或sc config idsviax86 start = disabled,
  3. 以正常模式重启,
  4. 更新IPSdefs,
  5. 从cmd运行sc config idsvia64 start = system或sc config idsviax86 start = system
  6. 重启。