• 卸载杀毒软件，确认杀毒软件内核驱动已经卸载，观察问题是否再次发生。
• 使用msconfig进入安全模式，一般安全模式下不会载入三方杀毒软件内核驱动，检查在安全模式下是否有相同问题。
• 使用Clean Boot，避免载入三方杀毒软件驱动测试
  https://support.microsoft.com/zh-cn/kb/929135

如果确认问题是三方杀毒软件引起，您可以联系软件厂商，下载最新版本的杀毒软件来排除兼容性问题。

示例案例

如下给出2个杀毒软件导致问题的示例案例。

案例1 安装.net失败

问题描述
.net framework 4.0安装不了,装到一半的时候自动回滚,提示安装失败。

检查系统程序，应用日志，发现如下报错：

1. 产品: Microsoft .NET Framework 4 Client Profile — 错误 1406。无法将值 RequiredPrivileges 写入注册表项\SYSTEM\CurrentControlSet\Services\clr_optimization_v4.0.30319_32。系统错误 。请确认您有足够的权限访问该注册表项，或者与您的技术支持人员联系。

问题排查

• 由于提示权限访问失败，因此尝试使用process monitor检查是否有access denied错误出现，没有发现提示访问失败。一般而言，如果访问文件，注册表出现权限失败，会在process monitor查看到类似access denied的提示。
• 打开注册表，尝试手工定位到HKLM\SYSTEM\CurrentControlSet\Services\，手工创建测试项test失败，检查另外一台Windows 2008 R2对比测试可以成功创建。

解决方案
根据上述测试和日志分析，我们怀疑访问注册表的过程中，在内核层面被拒绝，怀疑杀毒软件影响。检查发现服务器安全狗，卸载后问题解决，可以正常安装。

案例2 Windows系统激活失败

问题描述
Windows系统激活失败

问题排查

• 运行激活命令：slmgr-ato，提示错误无法找到产品。
• 通过微软官方网站的建议，需要删除sppsvc临时数据尝试重新激活slmgr -rilc，提示Windows错误“0xc0000022”（Access Denied）.

• 尝试使用process monitor抓取日志，同样没有找到Access Denied的错误，怀疑三方杀毒软件。
• 建议客户卸载360杀毒软件后问题解决。