Windows 2008 SP2 x86/x64 でプロアクティブ脅威防止のロードに失敗する

Products

• Endpoint Protection

Issue/Introduction

Windows 2008 SP2 x86/x64 上で動作する Symantec Endpoint Protection (SEP) 14.2 MP1 クライアントで、プロアクティブ脅威防止 (SONAR) のロードに失敗する。32 ビット OS と 64 ビット OS の両方のアーキテクチャで発生する。

2022 年 5 月 20 日から現象が見られる。

OS システムログに以下のエラーが記録される:

BHDrvx86 サービスを、次のエラーが原因で開始できませんでした: 
指定されたプロシージャが見つかりません。

Environment

• SEP 14.2 MP1 クライアント
• Windows 2008 SP2 x86/x64

Cause

Windows 2008 SP2 x86/x64 と互換性のある SONAR コンテンツを公開していません。

Resolution

SONAR エンジン 12.3.069 が、Windows 2008 SP 2 x86/x64 と互換性のある最後の SONAR エンジンです。

Broadcom は、Windows 2008 SP 2 x86/x64 サーバーを、より新しく、かつサポートされる Windows オペレーティングシステムにアップグレードもしくは移行し、最新バージョンの Endpoint Protection をインストールすることを推奨します。これができない場合、以下を行う必要があります。

• Symantec Endpoint Protection Manager (SEPM) で全ての Windows 2008 (R2 を除く) サーバーを専用のクライアントグループに移動します。
• グループに LiveUpdateコンテンツポリシー を適用し、SONAR コンテンツを "2022 年 5 月 18 日 Rev 11" に固定します。グループ内のクライアントは、以後 SONAR の新しいコンテンツに更新することができなくなります。
• このコンテンツがない場合は、SEPM に適用可能な、最後の SONAR 定義の JDB ファイルをテクニカルサポートにリクエストしてください。

SEPM は固定したコンテンツを 1 年間保持した後にパージすることに留意してください。パージ後、必要に応じて JDB ファイルを適用し、再度固定することができます。

Additional Information

SEPM に JDB ファイルを適用する手順は .jdb ファイルをダウンロードして Endpoint Protection Manager の定義を更新する の手順 3, 4 を参照してください。

SONAR 12.3.0、CIDS 17.2.6、ERASER 119.1.3 の Windows 7、Windows Server 2008/2008 R2 の動作環境について も参照してください。

 

[英語文書] Proactive Threat Protection fails to load on Windows 2008 SP 2 x86/x64