[KB2567] Das System reagiert nicht mehr mit ESETs Server Sicherheitsprodukten auf Windows Vista, 7, 2008 Server, SBS 2008 und neuer

Problem

Das System reagiert nicht mehr / hängt (BSOD) mit installiertem ESET Server Sicherheitsprodukt (ESET NOD32 Antivirus Business, ESET Fileserver Security für Windows) auf einem der folgenden Betriebssystemen:

 

  • Windows Vista / 7
  • Windows Server 2008, 2008 R2, SBS 2008 und neuer

 

Wichtig!

Serverbetriebssysteme: Dieses Problem wurde mit dem Release der ESET File Security für Windows Server (EFSW) behoben. Für ein kostenloses Upgrade auf EFSW, folgen Sie den Anweisungen im folgenden ESET Knowledgebaseartikel:

Wenn Sie ESET NOD32 Antivirus (4.x) auf einem Server installiert und ein Upgrade auf ESET File Security für Microsoft Windows File Server (EFSW) nicht vorhaben, empfehlen wir, dass Sie unsere Richtlinien für empfohlene Server-Einstellungen folgen, um künftige Probleme zu vermeiden (zusätzlich zu der Durchführung der Schritte (1-4 weiter unten):

 

Einzelheiten

  • Das Problem betrifft einen Konflikt zwischen der ESET epfwwfpr.sys Treiber-Datei und der Microsoft WFP-API-Plattform.

Lösung

Wichtig!

Arbeiten Sie die Punkte I bis III der Reihe nach ab. In den meisten Fällen löst sie Installation des Microsoft Patches unter Punkt I das Problem. Fahren Sie nur mit Punkt II und III fort, wenn Punkt I Ihr Problem nicht löst.

  1. Laden Sie den Hotfix von Microsoft herunter und Installieren Sie diesen

    Microsoft hat einen Patch herausgebracht, der das Problem lösen sollte. Um den Patch einzuspielen, folgen Sie den Anweisungen im nachfolgenden Link:

  2. Wenn dieser Patch Ihr Problem nicht löst, fahren Sie mit Punkt II fort.

  3. Treiber umbenennen

    Wenn der Hotfix, den Microsoft anbietet Ihr Problem nicht löst, folgen Sie den Anweisungen um den Treiber 'epfwwfpr.sys' zu deaktivieren. Dieser Treiber ist für HTTP und POP3 Prüfung verantwortlich.

    1. Starten Sie den Server im abgesicherten Modus.
       
    2. Klicken Sie Start → Ausführen, tragen Sie drivers ein und klicken Sie OK.
       
    3. Benennen Sie die Datei epfwwfpr.sys im Ordner %WinDir%system32drivers um (z.B. C:WindowsSystems32Driversepfwwfpr.sys.bak).
       
    4. Starten Sie den Server im normalen Modus neu.
       

    Nach dieser Änderung wird das ESET icon bei der Systemuhr rot erscheinen, um Ihnen mitzuteilen, daß der maximale Schutz nicht gegeben ist. Zusätzlich wird im Bereich Schutzstatus angezeigt 'Prüfung von Anwendungsprotokollen funktioniert nicht'. Wenn der Fehler weiterhin besteht führen Sie Punkt III aus.

  4. Kontaktieren Sie Ihren ESET Kundendienst

    Sollte Ihr System nach den beschriebenen Änderungen weiterhin nicht reagieren, wenden Sie sich bitte an unseren: