解决iis与Mcafee冲突,导致IIS无法启动的问题

发布时间:2019-10-12编辑:脚本学堂
在win2003系统中,安装了mcafee,近期发现与iis有冲突,导致iis无法启动,原来是通用最大保护中的规则引起的,这里给出解决方法,供大家参考。

在生产环境中,遇到:IIS 与Mcafee的冲突,导致IIS无法启动。

查看IIS的相关服务:
 

1.IIS Admin Service已经启动
2.World Wide Web Publishing Service启动失败,
3.与上面服务相关的 Http SSL服务根本无法启动,错误:找不到相关文件

mcafee日志:
 

2012-11-8    15:32:00    已由访问保护规则禁止     NT AUTHORITYSYSTEM    C:WINDOWSsystem32lsass.exe  REGISTRYMACHINESystemCurrentControlSetServicesHTTPParametersSynchronize    通用最大保护:禁止将程序注册为服务    已阻止的操作: 创建
2012-11-8    15:32:00    已由访问保护规则禁止     NT AUTHORITYSYSTEM    C:WINDOWSsystem32lsass.exe   
REGISTRYMACHINESystemCurrentControlSetServicesHTTPParametersUrlAclInfo    通用最大保护:禁止将程序注册为服务    已阻止的操作: 创建
2012-11-8    15:32:00    已由访问保护规则禁止     NT AUTHORITYSYSTEM    C:WINDOWSSystem32svchost.exe   
REGISTRYMACHINESystemCurrentControlSetServicesHTTPParametersSslBindingInfo    通用最大保护:禁止将程序注册为服务 已阻止的操作: 创建
2012-11-8    15:32:00    已由访问保护规则禁止     NT AUTHORITYSYSTEM    C:WINDOWSSystem32svchost.exe
REGISTRYMACHINESystemCurrentControlSetServicesHTTPParametersSynchronize    通用最大保护:禁止将程序注册为服务    已阻止的操作: 创建
2012-11-8    15:32:00    已由访问保护规则禁止     NT AUTHORITYSYSTEM    C:WINDOWSSystem32svchost.exe
REGISTRYMACHINESystemCurrentControlSetServicesHTTPParametersUrlAclInfo    通用最大保护:禁止将程序注册为服务    已阻止的操作: 创建
2012-11-8    15:32:00    已由访问保护规则禁止     NT AUTHORITYSYSTEM    C:WINDOWSSystem32svchost.exe
REGISTRYMACHINESYSTEMControlSet001ServicesHTTPParametersSynchronizeSSL    通用最大保护:禁止将程序注册为服务    已阻止的操作: 创建

注:将Mcafee的访问保护停止,IIS立即就可以启动。

解决方法:
打开Mcafee控制台->访问保护->属性->通用最大保护->禁止将程序注册为服务->编辑->将svchost.exe和lsass.exe加入"要排除的进程"中。
推荐使用mcafee作好win2003win2008的防病毒与木马软件,相当的强悍。