[KB2567] Systemet reagerer ikke eller går ned med ESET-produkter installeret (ERA 6.2)

• Systemet reagerer ikke, fryser eller hænger efter opgraderingen af ERA Agent eller andre ESET-forretningsprodukter
• ESET Remote Administrator går ned efter opgradering til den nyeste version
• Du skal installere Microsoft Hotfix 2664888 for at køre ESET Remote Administrator 6.2.171.0
• Du skal anvende rettelsen Network.dll på ESET Remote Administrator 6.2.171.0

• Problemet involverer en konflikt mellem ESET epfwwfpr.sys-driverfilen og Microsoft WFP API-platformen.

Vigtigt!

Sørg for at gennemføre del I-IV i rækkefølge. I de fleste tilfælde vil det løse dette problem at anvende Network.dll-rettelsen på ESET Remote Administrator Server-maskinen eller installere Microsoft-patchen på klientarbejdsstationer i del II. Fortsæt kun med del II-IV, hvis del I ikke løser problemet.

1. Anvend rettelsen Network.dll på ESET Remote Administrator Server-maskinen

   Kun ERA Server 6.2.171.0 (Windows) eller version 6.2.200.0 (Linux)

   Dette første trin i løsningen gælder kun, hvis dine klientarbejdsstationer opretter forbindelse til ERA Server version 6.2.171.0 (Windows) eller version 6.2.200.0 (Linux) og oplever problemer med systemfrysning. Hvis du har andre versioner af ERA Server, skal du fortsætte med trin 2. Kommandoerne nedenfor virker ikke for ERA version 6.3 og senere. Hvis du bruger denne procedure med andre versioner af ERA Server, kan det skade din installation.

   Følg nedenstående trin i henhold til din ERA Server-systemarkitektur:

   64-bit Windows

   1. Download filen Network.dll (64-bit Windows).
   2. Stop ERA Server-tjenesten.
   3. Erstat den eksisterende fil, der ligger i
      C:Program Files\ESET\RemoteAdministrator\Server
   4. Start ERA Server-tjenesten.

   32-bit Windows

   1. Download filen Network.dll (32-bit Windows).
   2. Stop ERA Server-tjenesten.
   3. Erstat den eksisterende fil, der ligger i
      C:\Program Files\ESET\RemoteAdministrator\Server
   4. Start ERA Server-tjenesten.

   64-bit Linux

   1. Download filen Network.so (64-bit Linux). Du kan også bruge wget-kommandoen til at downloade filen direkte (nyttigt, hvis du kører ERA VA), udfør: wget https://help.eset.com/era_admin/62/Fix/Linux/x86_64/Network.so
   2. Stop ERA Server-tjenesten - udfør: sudo service eraserver stop
   3. Erstat den eksisterende fil, der ligger i /opt/eset/RemoteAdministrator/Server/
   4. Start ERA Server-tjenesten - udfør: sudo service eraserver start

   32-bit Linux

   1. Download filen Network.so (32-bit Linux). Du kan også bruge wget-kommandoen til at downloade filen direkte (nyttigt, hvis du kører ERA VA), udfør: wget https://help.eset.com/era_admin/62/Fix/Linux/i386/Network.so
   2. Stop ERA Server-tjenesten - udfør: sudo service eraserver stop
   3. Erstat den eksisterende fil, der ligger i /opt/eset/RemoteAdministrator/Server/
   4. Start ERA Server-tjenesten - udfør: sudo service eraserver start

   Hvis denne løsning ikke løser dit problem, skal du fortsætte til del II.

2. Download og kør hotfixet fra Microsoft
   

   Microsoft har udgivet en patch, der burde løse dette problem på din klientarbejdsstation. Du skal installere hotfixet på alle systemer med en ERA-agent kørende, både endpoints og servere.
   
   For at køre denne patch skal du følge linket nedenfor og gennemføre de trinvise instruktioner, der er anført der:

   Vigtigt! Brugere af Windows Server 2008 (ikke R2)

   Du skal vælge hotfix-versionen "Windows Vista" til din systemtype (Fix393635).

   • http://support.microsoft.com/kb/2664888
   Hvis denne patch ikke løser dit problem, skal du fortsætte til del III.
   
   
3. Omdøb driveren
   
   Hvis hotfixet fra Microsoft ikke løste problemet, skal du følge nedenstående trin for at deaktivere epfwwfpr.sys-driveren, der er ansvarlig for HTTP- og POP3-kontrol
   1. Genstart serveren i Safe Mode.
   2. Klik på Start → Kør,skriv drivere, og klik på OK.
   3. Omdøb driverfilen epfwwfpr.sys, der ligger i mappen %WinDir%system32drivers (eksempel: C:\WINDOWS\SYSTEM32\DRIVERS\epfwwfpr.sys.bak).
   4. Genstart serveren i normal tilstand.

   Når du har foretaget ændringen, bliver ESET-ikonet ved siden af systemuret rødt for at advare dig om, at maksimal beskyttelse ikke er sikret. Du vil også se "Analyse af applikationsprotokoller fungerer ikke" i området Beskyttelsesstatus til venstre i hovedprogramvinduet. Hvis problemet fortsætter efter at have gennemført ovenstående trin, skal du fortsætte til del IV nedenfor.

4. Kontakt ESET's tekniske support
   Need further assistance? Contact ESET Technical Support.