Hallo,
das von Ihnen beschriebene Verhalten bzgl. des McAfee-Dienstes "mcshield" kann ich bestätigen. Die Ursache für dieses Verhalten konnte ich im Ereignisprotokoll des Servers finden. Dort gab es Einträge zum Absturz des Prozesses beim Scan einer Exe-Datei im Programmordner von DATEV-DMS. Zwar ist der McAfee-Dienst so konfiguriert, dass er bei Fehlern neu startet, aber das macht er nicht so zuverlässig, wie man es erwarten würde. Ebenfalls kümmert sich der "McAfee-Framework-Dienst" nicht um den Status des Hintergrundscanners.
Ein weiteres Fehlverhalten, welches im direkten Zusammenhang mit dem Absturz des Hintergrundscanners zu sehen ist, ist ein eigenständiger Wechsel der Scanengine.-Version während des Signatur-Updates (offline vom LAN). Bereits aktuelle Versionen, z.B. Scan-Engine 5800, welchseln sporadisch zurück auf Version 5400. Ebenfalls kommt es vor, dass auf recht alte Signaturen während des Updates zurückgegriffen wird, so dass es vorkommen kann, das die Signaturen einen Stand von 2011 erhalten.
Scheinbar ist VIWAS, bzw. McAfee weniger empfindlich, wenn man auf das LAN-Update verzichtet und alle Arbeitsplätze und Server per Online-Update aktualisiert.
Zur Zeit kann ich nur empfehlen, alle McAfee-Dienste und Signaturen genau im Auge zu behalten, bzw. aktiv zu überwachen.
Ein manuelles Starten des Dienstes "mcshield" funktioniert im Fehlerfall ohne Probleme. Am besten man richtet sich einen geplanten Task zum Starten des Dienstes in kurzen Intervallen ein, um das System nicht für längere Zeit ungeschützt zu betreiben.
Diesen Sachverhalt und weitere Probleme mit VIWAS habe ich der zuständigen Fachabteilung bereits kommuniziert.
Viele Grüße...
