端點保護用戶端 UI 會顯示 [開始時間] 值錯誤掃描進行中

摘要

請考慮下列案例。您登入您的系統，並請注意 Microsoft Forefront 端點保護 2010年或 Microsoft 系統中心端點保護 2012年的微調圖示。（這表示應用程式正在執行動作）。您開啟應用程式的 UI，並請注意，執行掃描。

在這個案例中，應用程式中的開始時間顯示的值 UI 可能不會反映掃描進行中的實際開始時間如果您掃描啟動之前，請先登入。

注意如果掃描已啟動之前您登入，開始時間的值將會 （也就是 Msseces.exe 處理序啟動） 時，UI 時所啟動的時間。

更多的資訊

掃描啟動時，會記錄識別碼 1000年。（雖然可能會不顯著的記錄延遲），時間戳記的識別碼 1000年可視為掃描的開始時間。您可以開始建立相互關聯，並使用事件資料的一部份的 ScanID 值停止事件日誌中的事件。
掃描的開始事件 (識別碼 1000) 並沒有相互關聯掃描停止事件，掃描仍在進行中。

若要判斷進行中的掃描已啟動時，請檢閱系統記錄檔。若要執行這項操作，請參考下列步驟：

1. 開啟 [系統記錄檔]。

2. 可篩選系統日誌，如下所示︰
   
   識別碼︰ 1000年 1002
   Microsoft 反惡意程式碼來源︰
   

3. 最後的識別碼 1000，尋找，然後記錄它的 ScanID 值。

4. 如果沒有任何識別碼 1001年或 1002年具有相同的 ScanID，您在步驟 1 所記錄的最後一個識別碼 1000年之後，您可以使用最後一個識別碼 1000年，以判斷正在掃描的開始時間。