Windows7 の過去ログです　検索窓で過去ログ検索できます

ノートンがプロセスのアクセスを遮断

 ◇-?ノートンがプロセスのアクセスを遮断-うさぎ-08/27-18:23(70)-No.510026
 　 ┗?!Re:ノートンがプロセスのアクセ..-うにゅ-08/27-19:42(69)-No.510027
 　 　 ┗?!!Re:ノートンがプロセスのアクセ...-うさぎ-08/28-18:10(46)-No.510030
 　 　 　 ┗?!!!Re:ノートンがプロセスのアク..-うにゅ-08/30-09:35(7)-No.510047
 　 　 　 　 ┗?!!!!Re:ノートンがプロセスのアク...-うさぎ-08/30-16:43(0)-No.510049

▲このページのトップに戻る

510026	ノートンがプロセスのアクセスを遮断	うさぎ	2012/08/27-18:23
メーカー名：DELL デル OS名：Windows7 パソコン名：Inspiron2205 -- ノートンのログに、以下のようなものがありました。権限がないアクセスを遮断しました (プロセスデータのアクセス) 処理側 C:\WINDOWS\SYSTEM32\CONHOST.EXE 対象 C:\Program Files (x86)\Norton Internet Security\Engine\19.5.0.145\cltLMH.exe 処理プロセスデータのアクセス対応権限がないアクセスを遮断しました PC購入日から今日に至るまで、一日一回か二日に一回程度このログが残されています。一体これはなんなのでしょうか？ウイルスの挙動なのではないかと心配です。それとも、ノートン側の仕様と云うか、バグみたいなものなのでしょうか。是非、ノートンを使用している方にご回答を頂きたいです。自分の所でも同じ症状が出てるぞ、などなど……。

▲このページのトップに戻る

510027	Re:ノートンがプロセスのアクセスを遮断	うにゅ	2012/08/27-19:42
記事番号510026へのコメントうさぎさんは No.510026「ノートンがプロセスのアクセスを遮断」で書きました。 Windows7 SP1をインストールしていないのであれば、インストールしてみては？ conhost.exe のNISへの干渉 - ノートンコミュニティ日本版 http://communityjp.norton.com/t5/forums/forumtopicpage/board-id/NIS_NAV/thread-id/1048/page/1

▲このページのトップに戻る

510030	Re:ノートンがプロセスのアクセスを遮断	うさぎ	2012/08/28-18:10
記事番号510027へのコメントうにゅさんは No.510027「Re:ノートンがプロセスのアクセスを遮断」で書きました。お返事ありがとうございます。確認してみたところ、SP1はすでに適応されていました。しかし、参照リンク先に記述されてある「7月のセキュリティ更新プログラム(KB2507938)」が、インストールされた更新プログラムの一覧に見当たりませんでした。更新プログラムの確認をしても、「Windowsは最新の状態です」と表示されるばかりで、ダウンロードセンターから該当の更新プログラムを入手しても、「この更新プログラムはお使いのコンピュータには適用できません」なるエラーを吐き出します。またまた疑問が増えてしまいました……。・補足調べてみたところ、「windows7でSP1になっていない状態でノートンを導入すると、この不具合が出る」との記述があり、確かに私はパソコンを購入した際、 SP1を適用するよりも先にノートンをインストールしてしまった覚えがあります。 conhost.exeのファイルパスから見ても正規ファイルのようで、一安心と云った処なのですが、先のKB2507938がインストールされていない件についてはどうも解せません。このパソコンを購入したのが八月八日とつい最近の事なので、初期不良の可能性も考慮してみたいと思っております。

▲このページのトップに戻る

510047	Re:ノートンがプロセスのアクセスを遮断	うにゅ	2012/08/30-09:35
記事番号510030へのコメントうさぎさんは No.510030「Re:ノートンがプロセスのアクセスを遮断」で書きました。 >一安心と云った処なのですが、先のKB2507938がインストールされていない件についてはどうも解せません。 KB2507938(MS11-056)は、KB2567680(MS11-063)に2011年8月9日の月例WindowsUpdateで置き換えられています。 Nortonとサービスパック１のインストール順番が問題であるなら、一度Nortonをアンインストールして、再インストールし直してみては？ --参考資料-- [MS11-056] Windows CSRSS の脆弱性により、特権が昇格される (2011 年 7 月 12 日) http://support.microsoft.com/kb/2507938/ja#top マイクロソフトセキュリティ情報 MS11-056 - 重要: : Windows クライアント/サーバーランタイムサブシステムの脆弱性により、特権が昇格される (2507938) http://technet.microsoft.com/ja-jp/security/bulletin/ms11-056 マイクロソフトセキュリティ情報 MS11-063 - 重要 : Windows クライアント/サーバーランタイムサブシステムの脆弱性により、特権が昇格される (2567680) http://technet.microsoft.com/ja-jp/security/bulletin/ms11-063

▲このページのトップに戻る

510049	Re:ノートンがプロセスのアクセスを遮断	うさぎ	2012/08/30-16:43
記事番号510047へのコメントうにゅさんは No.510047「Re:ノートンがプロセスのアクセスを遮断」で書きました。再度の御回答、ありがとうございます。 >KB2507938(MS11-056)は、KB2567680(MS11-063)に2011年8月9日の月例WindowsUpdateで置き換えられています。 KB2567680(MS11-063)のほう、確認してみたところインストールされていました。さて、本題のアクセス遮断についてなのですが、原因を掴むことが出来ました。 Process Explorerで起動するプロセスを監視していると、件の CONHOST.EXEとcltLMH.exeが『全く同じタイミングで起動し、全く同じタイミングで終了する』ことが分かりました。エクスプローラーからファイル検索をし、ためしにcltLMH.exeを実行してみると、コマンドプロンプトが立ち上がりました。「権限のないアクセスを遮断しました」のログも残されます。つまりこれは、ノートンのプロセスである「cltLMH.exe」が「CONHOST.EXE」を呼び出し、しかしノートンの改変防止機能が「CONHOST.EXE」の動きを不正なものだと判断して、遮断すると云う、大変おもしろい現象だったのです。自分でボヤ騒ぎを起こしておきながら、放火魔にやられた！　と騒いでいるようなものだったわけです。ウイルスやその他不正プログラムの挙動ではないようでした。お手数をおかけして申し訳ありません。私と同じような現象に悩まされている方も結構いらっしゃるみたいです。シマンテック側は、これに早く対応してほしいものです。

パソコントラブル解決・過去ログ > Windows7 ログ > ノートンがプロセスのアクセスを遮断

「何か一言」を書く

何か一言(本ページで参考になったならないを含めて残してあります)
◎：解決　○：参考になった　×：参考にならなかった　！：アドバイスあり

参考	回数	投稿日時	何か一言

Facebookコメントを書く/読む