La protezione contro le manomissioni di Symantec AntiVirus può causare il seguente evento di errore all’avvio di una macchina virtuale:
Tipo evento: Errore
Origine evento: Symantec AntiVirus
Categoria evento: Nessuno
ID evento: 45
Data: 07/05/2008
Ora: 8.57.45
Utente: DIPLOLAN\egoletto
Computer: ERMANNO
Descrizione: Avviso di protezione contro le manomissioni
Destinazione: C:\Programmi\Symantec AntiVirus\VPTray.exe
Info su evento: Imposta informazioni Processo
Azione intrapresa: Bloccato
Processo attore: C:\Programmi\Microsoft Virtual PC\Virtual PC.exe (PID 2552)
Data: mercoledì 7 maggio 2008 8.57.45
L’errore sembra dovuto al fatto che Virtual Pc modifica la priorità dei processi degli eseguibili di Symantec e quanto pare non c’è modo di porre eccezioni perchè probabilmente solo il software di Symantec può modificare queste priorità e questo comportamento pare sia hard-coded.
La soluzione al momento sembrano essere solo due:
- disabilitare la funzionalità di protezione contro le manomissioni
- impostare la funzionalità di protezione contro le manomissioni per registrare e non bloccare la manomissione sui processi
Ovviamente entrambe le soluzioni non sono il massimo perchè aprono a possibili falle di sicurezza, c’è da dire che in passato ho già visto questi eventi scomparire poi dopo un aggiormento delle firme di Symantec.