対象バージョンレベル
Windows版:V5.0L10以降
対処
確認ポイント
Windowsのセキュリティイベントの監査機能を使用していませんか
原因
「f3crheeg」プロセスはWindowsのイベントログを監視するプロセスです。また、「f3crhesv」プロセスはイベントログに出力されたイベントと、[イベント監視の条件定義]との比較処理を行うプロセスです。Windowsのセキュリティイベントの監査機能を使用すると、イベントログのセキュリティログで大量にメッセージが出力されるため、処理遅延が発生することがあります。
対処方法
Windowsの監査を実施する項目は、必要最小限にしてください。
イベント監視機能を使用しない場合、次の方法でも対処できます。
以下のサービスの[スタートアップの種類]を「自動」から「手動」に変更します。
Systemwalker MpAosfB
Systemwalker MpAosfX
備考
Windowsのセキュリティイベントの監査機能は、Windows NT(R)では、ユーザマネージャ、Windows(R) 2000/Windows(R) XP/Windows Server 2003 STD/Windows Server 2003 DTC/Windows Server 2003 EE以降では、セキュリティポリシーから設定します。
