REGISTRY_FILTER_DRIVER_EXCEPTION (swin1.sys)

Windows 机器上出现蓝屏，有人没见过吗？您不希望看到这一情况的地方是您的 Exchange 服务器上。

在将客户的 3 台 Exchange 2013 CU12 服务器升级到 Exchange 2013 CU15 时，我在更新 UM 组件时遇到了蓝屏，导致出现以下屏幕：

在 Google 上快速搜索（搜索“swin1.sys”）显示 McAfee 是罪魁祸首。我不喜欢在 Exchange 服务器上安装（文件级）防病毒软件，恕我直言，当您拥有适当安全的环境时，就不需要它。

我之前在边缘传输服务器上成功安装了 CU15，但结果发现这些服务器没有运行 McAfee 软件。

卸载 McAfee 代理并不是什么大问题，只需在 EPO 控制台中取消选择服务器即可。 McAfee Solidifier 不想卸载，无论是通过 EPO 控制台还是通过添加/删除程序。

根据 McAfee 知识库文章 KB75902，您可以使用命令行使用以下命令卸载此软件：

sc stop scsrvc
sc delete scsrvc
sc delete swin
"\Program Files (x86)\McAfee\Common Framework\Mctray.exe" unloadplugin=scormcpl.dll
del /Q "C:\WINDOWS\system32\drivers\swin.sys"
rmdir /S /Q C:\Solidcore
rmdir /S /Q "C:\Program Files\McAfee\Solidcore"
rmdir /S /Q "C:\ProgramData\McAfee\Solidcore"
reg delete "HKLM\SOFTWARE\Network Associates\ePolicy Orchestrator\Application Plugins\SOLIDCOR5000_WIN" /f
reg delete "HKLM\SOFTWARE\Classes\Installer\FeaturesE9BD2348836F234A9BD168E87F25439" /f
reg delete "HKLM\SOFTWARE\Classes\Installer\ProductsE9BD2348836F234A9BD168E87F25439" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{432DB9E4-6388-432F-9ADB-61E8782F4593}" /f

运行这些命令并重新启动后，我能够完成 Exchange 2013 CU15 的安装。