Симптомы:
При запуске на компьютере программы Symantec AntiVirus Corporate
Edition 8.0 или NSI Software`s Double-Take может возникнуть
сообщение об ошибке
STOP 0x0000007F (0x00000008, 0x00000000, 0x00000000,
0x00000000) (UNEXPECTED_KERNEL_MODE_TRAP)
Причина:
Такая проблема может возникнуть, если пространства ядра на
компьютере недостаточно для обработки драйверов в режиме ядра.
Программы, указанные в начале статьи, устанавливают драйвер в
режиме ядра и используют драйвер фильтра, регистрирующий в стеке
ядра.
Для проверки файла на наличие вируса с помощью функции защиты
файловой системы в режиме реального времени программам Symantec
AntiVirus и Norton AntiVirus требуется доступ к файлам. Такие
запросы на ввод-вывод файла могут занимать дополнительное
пространство ядра, используемое компьютером.
Решение:
Для решения этой проблемы добавьте в реестр параметр KStackMinFree.
Значение параметра KStackMinFree указывает минимальное пространство
ядра, которое должно быть доступно программам Symantec AntiVirus
или Norton AntiVirus для запросов ввода-вывода, направляемым к
файловой системе.
Для добавления параметра используйте следующие инструкции.
При использовании Norton AntiVirus 7.6 или Symantec AntiVirus
8.x
1. Откройте редактор реестра и перейдите в ветку
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Norton AntiVirus
NT\Auto-Protect\InternalSettings
2. Создайте параметр типа DWORD с именем KStackMinFree и
значением 2200.
3. Перезагрузите компьютер.
При использовании Symantec AntiVirus 9.x или более поздней
версии.
1. Откройте редактор реестра и перейдите в ветку
HKEY_LOCAL_MACHINE\SOFTWARE\INTEL\LANDesk\VirusProtect6\CurrentVersion\Storages\Filesystem\RealTimeScan
2. Создайте параметр типа DWORD с именем KStackMinFree и
значением 2200.
3. Перезагрузите компьютер. |