在生产环境中,遇到:IIS 与Mcafee的冲突,导致IIS无法启动。
查看IIS的相关服务:
1.IIS Admin Service已经启动
2.World Wide Web Publishing Service启动失败,
3.与上面服务相关的 Http SSL服务根本无法启动,错误:找不到相关文件
mcafee日志:
2012-11-8 15:32:00 已由访问保护规则禁止 NT AUTHORITYSYSTEM C:WINDOWSsystem32lsass.exe REGISTRYMACHINESystemCurrentControlSetServicesHTTPParametersSynchronize 通用最大保护:禁止将程序注册为服务 已阻止的操作: 创建
2012-11-8 15:32:00 已由访问保护规则禁止 NT AUTHORITYSYSTEM C:WINDOWSsystem32lsass.exe
REGISTRYMACHINESystemCurrentControlSetServicesHTTPParametersUrlAclInfo 通用最大保护:禁止将程序注册为服务 已阻止的操作: 创建
2012-11-8 15:32:00 已由访问保护规则禁止 NT AUTHORITYSYSTEM C:WINDOWSSystem32svchost.exe
REGISTRYMACHINESystemCurrentControlSetServicesHTTPParametersSslBindingInfo 通用最大保护:禁止将程序注册为服务 已阻止的操作: 创建
2012-11-8 15:32:00 已由访问保护规则禁止 NT AUTHORITYSYSTEM C:WINDOWSSystem32svchost.exe
REGISTRYMACHINESystemCurrentControlSetServicesHTTPParametersSynchronize 通用最大保护:禁止将程序注册为服务 已阻止的操作: 创建
2012-11-8 15:32:00 已由访问保护规则禁止 NT AUTHORITYSYSTEM C:WINDOWSSystem32svchost.exe
REGISTRYMACHINESystemCurrentControlSetServicesHTTPParametersUrlAclInfo 通用最大保护:禁止将程序注册为服务 已阻止的操作: 创建
2012-11-8 15:32:00 已由访问保护规则禁止 NT AUTHORITYSYSTEM C:WINDOWSSystem32svchost.exe
REGISTRYMACHINESYSTEMControlSet001ServicesHTTPParametersSynchronizeSSL 通用最大保护:禁止将程序注册为服务 已阻止的操作: 创建
注:将Mcafee的访问保护停止,IIS立即就可以启动。
解决方法:
打开Mcafee控制台->访问保护->属性->通用最大保护->禁止将程序注册为服务->编辑->将svchost.exe和lsass.exe加入"要排除的进程"中。
推荐使用mcafee作好win2003win2008的防病毒与木马软件,相当的强悍。