Мы работали с VirtualBox 4.3.16 на хосте Windows 7 Enterprise SP1 x64. Пару дней назад наши корпоративные ИТ-специалисты решили установить новую версию Symantec Endpoint Protection, 12.1.5337.5000, в режиме без вывода сообщений. Ранее работал v12.1.4013.4013. С тех пор при попытке запуска гостя VirtualBox (неважно, какой гость) ничего не происходит. Вы можете видеть, как экземпляр VirtualBox.exe работает в диспетчере задач, но если вы попытаетесь его убить, он уйдет.
Я испробовал все известные мне приемы, чтобы убить процесс, включая: Диспетчер задач Windows -> Процессы -> Щелкните правой кнопкой мыши и выберите Завершить; Process Explorer; PsKill; Taskkill / F / PID. Хуже всего то, что вы даже не можете выключить компьютер. Когда вы пытаетесь инициировать выключение / перезагрузку, Windows ничего не делает. Если после этого вы попытаетесь запустить какие-либо программы, ничего не получится. Единственный оставленный вариант - удерживать кнопку питания в течение 3 секунд.
Я могу удалить Symantec, и VirtualBox снова станет функциональным, но, к сожалению, изменения в Symantec не слишком подходят для исправления этой проблемы. Мы застряли с версией, которую выдал Корпоративный ИТ. Я попытался обновить до VirtualBox 4.3.18, но это не имеет значения. Временное отключение Symantec Endpoint также не влияет.
Это то, что я вижу в VBoxStartup.log
ac8.159c: ошибка (rc = 258):
ac8.159c: Тайм-аут после 60001 мс ожидания дочернего запроса № 1 (CloseEvents).
ac8.159c: Ошибка 258 в supR3HardNtChildWaitFor! (EnmWhat = 5)
ac8.159c: Тайм-аут после 60001 мс ожидания дочернего запроса № 1 (CloseEvents).
Поиски в сети дали несколько форумов, на которых обсуждались те же или похожие проблемы, но, насколько я могу судить, реальных решений нет. На данный момент любая помощь, даже если это просто верный пожар, чтобы убить процесс, поэтому у меня нет возможности отключить питание ПК, будет очень признательна.
Параметры проактивной защиты от угроз в Symantec:
- SONAR
- Включить SONAR = проверено
- Обнаружение высокого риска = Карантин
- Обнаружение низкого риска = журнал
- Включить агрессивный режим = не отмечено
- Показать оповещение при обнаружении = проверено
- Запрос перед прекращением процесса = не отмечено
- Запрос перед остановкой службы = не отмечено
- Обнаружение подозрительного поведения
- Обнаружение высокого риска = блок
- Обнаружение низкого риска = игнорировать
- Обнаружение изменения системы
- Обнаружение изменения DNS = Игнорировать
- Обнаружено изменение файла хоста = Игнорировать
- Исключения = Пробовал добавлять каталог VirtualBox, без разницы.
