IPB

Добро пожаловать, гость ( Вход | Регистрация )

> MS Forefront Endpoint Protection 2010, MPSampleSubmission 5000 error fix
-=CHE@TER=-
Apr 15 2015, 17:19
Сообщение #1


Walter Sullivan
***

Группа: Root Admin
Сообщений: 1,361
Регистрация: 4-February 08
Пользователь №: 3
Спасибо сказали: 314 раз(а)



Microsoft Forefront Endpoint Protection 2010
+
Windows Server 2003/R2 Enterprise Edition
Каждые 3 часа гадит в EventLogs (Event Viewer - Application) такой ошибкой:
QUOTE
Event Type: Error
Event Source: MPSampleSubmission
Event Category: None
Event ID: 5000
Date: 01.01.2015
Time: 00:00:00
User: N/A
Computer: COMPUTER
Description:
The description for Event ID ( 5000 ) in Source ( MPSampleSubmission ) cannot be found. The local computer may not have the necessary registry information or message DLL files to display messages from a remote computer. You may be able to use the /AUXSOURCE= flag to retrieve this description; see Help and Support for details. The following information is part of the event: mptelemetry; 80070490; unspecified; unspecified; 2.1.6805.0; mpsigdwn.dll; 2.1.6805.0; microsoft antimalware (c523c51e-66fb-4e1d-96b4-8164137fed4f); NIL; NIL; NIL.
Долго бился и не мог понять, что её вызывает. Появляется ошибки при попытке обновить БД для антивируса (FEP 2010). Потом начал смотреть через "Диспетчер задач", что ещё запускается, когда идёт обновление. Какая-то программа "DW20.EXE" нашёл её у себя тут:
C:\Program Files\Common Files\Microsoft Shared\DW\
Переименовал её, снова запустил обновление - опа, ошибки больше нет.
Начал искать что это такое и как можно отключить.
Вышел сюда.
Затем сделал поиск "DWNeverUpload" и попал туда.
Короче, переименовал программу назад и занёс в реестр файл приведённый по последней ссылке (продублирую его ниже) - после этого срань в EventLogs при обновлении антивирусных БД прекратилась.

dw_disable.reg:
CODE
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\PCHealth\ErrorReporting\DW]
"DWReportee"=dword:00000001
"DWNeverUpload"=dword:00000001
"DWNoFileCollection"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\PCHealth\ErrorReporting\DW]
"DWReportee"=dword:00000001
"DWNeverUpload"=dword:00000001
"DWNoFileCollection"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\PCHealth\ErrorReporting\DW]
"DWReportee"=dword:00000001
"DWNeverUpload"=dword:00000001
"DWNoFileCollection"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\PCHealth\ErrorReporting\DW]
"DWReportee"=dword:00000001
"DWNeverUpload"=dword:00000001
"DWNoFileCollection"=dword:00000001
User is offlineProfile CardPM
Go to the top of the page
+Quote Post

Сообщения в этой теме


Reply to this topicStart new topic
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0 -

 



Упрощённая версия Сейчас: 11th November 2024 - 08:14