REGISTRY_FILTER_DRIVER_EXCEPTION (swin1.sys)

Windows kutunuzda mavi ekran var, bunu hiç görmeyen var mı? Bunu görmek istemediğiniz yerlerden biri Exchange sunucunuzdur.

Bir müşteri için 3 Exchange 2013 CU12 sunucusunu Exchange 2013 CU15'e yükseltirken, UM bileşenlerini güncellerken mavi bir ekranla karşılaştım ve sonuçta aşağıdaki ekran oluştu:

Google'da hızlı bir arama ("swin1.sys"de arama) suçlunun McAfee olduğunu ortaya çıkardı. Bir Exchange sunucusuna (dosya düzeyinde) anti-virüs yazılımı yükleme taraftarı değilim ve IMHO, uygun şekilde güvenli bir ortama sahip olduğunuzda buna gerek yok.

Daha önce Edge Transport sunucularına CU15'i başarıyla yüklemiştim ancak bu sunucuların McAfee yazılımını çalıştırmadığı ortaya çıktı.

McAfee Agent'ı kaldırmak çok da önemli değil; yalnızca EPO konsolundaki sunucunun seçimini kaldırmak yeterli. McAfee Solidifier, EPO konsolu veya Program Ekle/Kaldır yoluyla kaldırmak istemedi.

McAfee bilgi bankası makalesi KB75902'ye göre, bu yazılımı aşağıdaki komutları içeren bir komut satırını kullanarak kaldırabilirsiniz:

sc stop scsrvc
sc delete scsrvc
sc delete swin
"\Program Files (x86)\McAfee\Common Framework\Mctray.exe" unloadplugin=scormcpl.dll
del /Q "C:\WINDOWS\system32\drivers\swin.sys"
rmdir /S /Q C:\Solidcore
rmdir /S /Q "C:\Program Files\McAfee\Solidcore"
rmdir /S /Q "C:\ProgramData\McAfee\Solidcore"
reg delete "HKLM\SOFTWARE\Network Associates\ePolicy Orchestrator\Application Plugins\SOLIDCOR5000_WIN" /f
reg delete "HKLM\SOFTWARE\Classes\Installer\Features\4E9BD2348836F234A9BD168E87F25439" /f
reg delete "HKLM\SOFTWARE\Classes\Installer\Products\4E9BD2348836F234A9BD168E87F25439" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{432DB9E4-6388-432F-9ADB-61E8782F4593}" /f

Bu komutları çalıştırıp yeniden başlattıktan sonra Exchange 2013 CU15 kurulumunu tamamlayabildim.