Symantec SmcGui.exe CPU 100% Terminal Server
Sintomas:
Cuando se tiene una granja de Servidores Terminal Server a los que se conectan por RDP los diferentes usuarios con el Antivirus End Point de Symantec podemos observar que despues de un periodo de tiempo el CPU comienza a incrementarse hasta consumir el 100% de procesamiento, esto se debe a que cada sesion de ingresa levanta los servicios y procesos del Antivirus escaneando los archivos.
Solucion:
CASO: Arquitectura 64 bits:
1ro. Inicie sesión en el servidor que desea configurar con una cuenta de administrador. Haga clic en Inicio, Ejecutar y escriba “smc –stop” continuación, haga clic en Aceptar. Escriba una contraseña en caso de que se le solicite. Espere a que el escudo de desaparecer de la Barra de Tareas.
2do. Vaya a la ubicación de la instalación del cliente (normalmente C: \ Program Files \ Symantec \ Symantec Endpoint Protection)
3ro. Encuentre el archivo SmcGui.exe y haz click derecho
4to. Haga clic en Cambiar nombre
5to. Cambie el nombre del archivo “xSmcGui.exe” pulse Enter
6to. Haga clic en el menú Archivo, Nuevo y seleccione Documento de texto
7mo. Llame al documento “SmcGui.exe” pulse Enter
8vo. En el mensaje para cambiar la extensión de archivo, haga clic en Sí.
9no. Haga clic en Inicio, Ejecutar y escriba "smc-start" a continuación, haga clic en Aceptar. Usted se dará cuenta en el Administrador de tareas que SMC se inicia, pero SmcGui no se carga.
10mo.Haga clic en Inicio, Ejecutar y escriba “regedit" y luego haga clic en Aceptar
11vo. Vaya a HKLM \ SOFTWARE \ Wow6432Node \ Microsoft \ Windows \ CurrentVersion \ Run)
12vo. Encuentre la entrada ccApp y proceda a eliminarla.
CASO: Arquitectura 32 bits:
1ro. Inicie sesión en el servidor que desea configurar con una cuenta de administrador
2do. Haga clic en Inicio, Ejecutar y escriba “regedit” continuación, haga clic en Aceptar
3ro. Vaya a HKLM \ SOFTWARE \ Symantec \ Symantec Endpoint Protection \ SMC
4to. Busque la entrada LaunchSmcGui y cambiarlo de DWORD 1 a 0 DWORD (si no existe se la crea la entrada)
5to. Haga clic en Inicio, Ejecutar y escriba “regedit" y luego haga clic en Aceptar
6to. Vaya a HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
7mo. Encuentre la entrada ccApp y proceda a eliminarla
Cuando se tiene una granja de Servidores Terminal Server a los que se conectan por RDP los diferentes usuarios con el Antivirus End Point de Symantec podemos observar que despues de un periodo de tiempo el CPU comienza a incrementarse hasta consumir el 100% de procesamiento, esto se debe a que cada sesion de ingresa levanta los servicios y procesos del Antivirus escaneando los archivos.
Solucion:
CASO: Arquitectura 64 bits:
1ro. Inicie sesión en el servidor que desea configurar con una cuenta de administrador. Haga clic en Inicio, Ejecutar y escriba “smc –stop” continuación, haga clic en Aceptar. Escriba una contraseña en caso de que se le solicite. Espere a que el escudo de desaparecer de la Barra de Tareas.
2do. Vaya a la ubicación de la instalación del cliente (normalmente C: \ Program Files \ Symantec \ Symantec Endpoint Protection)
3ro. Encuentre el archivo SmcGui.exe y haz click derecho
4to. Haga clic en Cambiar nombre
5to. Cambie el nombre del archivo “xSmcGui.exe” pulse Enter
6to. Haga clic en el menú Archivo, Nuevo y seleccione Documento de texto
7mo. Llame al documento “SmcGui.exe” pulse Enter
8vo. En el mensaje para cambiar la extensión de archivo, haga clic en Sí.
9no. Haga clic en Inicio, Ejecutar y escriba "smc-start" a continuación, haga clic en Aceptar. Usted se dará cuenta en el Administrador de tareas que SMC se inicia, pero SmcGui no se carga.
10mo.Haga clic en Inicio, Ejecutar y escriba “regedit" y luego haga clic en Aceptar
11vo. Vaya a HKLM \ SOFTWARE \ Wow6432Node \ Microsoft \ Windows \ CurrentVersion \ Run)
12vo. Encuentre la entrada ccApp y proceda a eliminarla.
CASO: Arquitectura 32 bits:
1ro. Inicie sesión en el servidor que desea configurar con una cuenta de administrador
2do. Haga clic en Inicio, Ejecutar y escriba “regedit” continuación, haga clic en Aceptar
3ro. Vaya a HKLM \ SOFTWARE \ Symantec \ Symantec Endpoint Protection \ SMC
4to. Busque la entrada LaunchSmcGui y cambiarlo de DWORD 1 a 0 DWORD (si no existe se la crea la entrada)
5to. Haga clic en Inicio, Ejecutar y escriba “regedit" y luego haga clic en Aceptar
6to. Vaya a HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
7mo. Encuentre la entrada ccApp y proceda a eliminarla
Comentarios