问题

问题:ArcGIS GeoEvent Server 在运行 McAfee Enterprise Suite Anti-Virus 的服务器上无法启动

Last Published: November 13, 2020

描述

已证实 McAfee Enterprise Suite 的一个组件即时访问扫描程序可阻止正确安装和启动 ArcGIS GeoEvent Server。 此防病毒处理器旨在主动扫描正在使用的所有文件,但是如果使用高度压缩的存档文件,例如 GeoEvent Server 使用的 JAR 文件,则在等待扫描完成时可能会发生多个超时故障。
当发生超时故障时,McAfee 防病毒软件可能会返回以下错误:

错误: FILENAME 的扫描时间过长,无法完成,因此已被取消。 扫描引擎 xxxx 和 DAT 版本为 xxxx

原因

McAfee 之前已在 McAfee 知识中心技术文章 KB55869 中记录了此行为:扫描超时发生原因的解释
“使用诸如 .jar、.chm、.cab 和 .zip 等文件扩展名的存档文件通常都会使用非常高的压缩率。 要扫描这些存档,必须从存档中提取每个文件。 这可能会占用大量内存,具体取决于存档中的数据类型及其压缩程度。”
如果未使用任何超时机制,则最多可能需要几个小时才能完成扫描并重新访问文件,具体取决于多种因素,包括文件类型。 超时机制旨在通过停止所需时间超过配置的时间限制的扫描,来防止长时间处于不可访问状态。
此问题可能会影响执行类似扫描的其他防病毒产品。

解决方案或解决方法

为了便于安装和启动 GeoEvent Server,请在以下默认安装路径中禁用超时机制,或者为所有 GeoEvent Server 的必需文件设置排除项:

C:\Program Files\ArcGIS\Server C:\ProgramData\Esri\GeoEvent C:\Users\arcgis\AppData

McAfee 在 McAfee 知识中心技术文章 KB58727:基于 Java 的应用程序性能降低中讨论了解决此问题的替代方法,包括禁用存档扫描、将显式文件添加到允许列表,以及从扫描中排除所有类似文件。

文章 ID:000012517

从 ArcGIS 专家处获得帮助

联系技术支持部门

下载 Esri 支持应用程序

转至下载选项

发现关于本主题的更多内容