La compatibilidad entre McAfee VirusScan Enterprise V8.8 y SIMATIC NET V12.0 está validada siempre que se utilice la versión SIMATIC NET V12.0 SP2 (o superior) y se apliquen las exclusiones de escaneo específicas de Siemens.
Compatibilidad de McAfee VirusScan Enterprise V8.8 con SIMATIC NET V12.0
Category: Seguridad Industrial / SIMATIC NET | Technology: Siemens SIMATIC NET, McAfee VSE, PCS 7 | Article Type: Guía de configuración / Resolución de problemas
Quick Context: Verificación de la compatibilidad y configuración necesaria para el uso de antivirus de grado empresarial en estaciones de ingeniería y PCs industriales con controladores de comunicación Siemens.
Table of Contents
Respuesta de ingeniería
McAfee VirusScan Enterprise (VSE) V8.8 es compatible con SIMATIC NET V12.0, siempre que se utilicen Service Packs específicos. En entornos industriales, esta compatibilidad suele validarse a través del marco de trabajo de PCS 7 o TIA Portal. Específicamente, SIMATIC NET V12.0 SP2 (y sus actualizaciones) es la versión validada para funcionar con VSE 8.8.
Siemens certifica estas versiones para garantizar que los controladores de comunicación en tiempo real (como OPC UA, protocolo S7 o Profinet-over-Ethernet) no sean bloqueados ni sufran retardos por los controladores de filtro del antivirus. Las versiones empresariales, al tener políticas de escaneo más agresivas que las versiones domésticas, requieren una validación y configuración de exclusiones rigurosa para evitar tiempos de espera (timeouts) en la comunicación.
Solución rápida o enfoque recomendado
Para asegurar la estabilidad del sistema:
Actualice a SP2: Asegúrese de que SIMATIC NET esté en la versión V12.0 SP2.
Alinee con PCS 7: En proyectos PCS 7 V8.1 o V8.1 SP1, esta combinación es el estándar validado.
Aplique exclusiones: Configure manualmente McAfee para excluir los directorios de Siemens y las extensiones de archivos de base de datos de WinCC.
Nota de producción: Un antivirus mal configurado puede causar una carga alta de CPU o la caída intermitente de conexiones OPC. En sistemas de producción validados, pruebe siempre las políticas de exclusión en una estación de ingeniería antes de desplegarlas en los servidores de operación.
Primeras comprobaciones antes de cambiar ajustes
Antes de modificar las políticas de seguridad:
Verifique el Service Pack: Confirme si tiene instalado SIMATIC NET V12.0 SP2 o superior.
Consulte la Herramienta de Compatibilidad: Verifique el estado oficial en la Compatibility Tool de Siemens.
Revise los registros de McAfee: Busque en el "Access Protection Log" si hay procesos de Siemens bloqueados (ej.
s7oiehsx.exe).
Cuándo aplica este artículo
Hardening de seguridad: Durante el aseguramiento de una PC Industrial (IPC) o Estación de Ingeniería (ES).
Conflictos de red: Cuando el servicio "SIMATIC NET" no inicia o hay latencia inusual en la comunicación.
Auditorías de IT: Cuando el departamento de informática requiere la instalación de la versión corporativa de McAfee en la red de planta.
Contexto del proyecto o antecedentes del problema
El software antivirus utiliza controladores de filtro del sistema de archivos para interceptar peticiones de entrada/salida. SIMATIC NET utiliza controladores de modo kernel de alta prioridad para manejar protocolos industriales. Si el antivirus no está configurado correctamente, su controlador de filtro puede introducir "jitter" o fluctuaciones en la comunicación, afectando el determinismo del sistema de control.
Ruta de diagnóstico
Verificar versión de software: Use SIMATIC Shell o el inventario de software para confirmar V12.0 SP2.
Monitorear McShield.exe: Use el Administrador de tareas para ver si el proceso de McAfee tiene picos de CPU durante el arranque de los servicios de comunicación.
Comprobar conflictos de controladores: Ejecute el comando
fltmcen el símbolo del sistema para listar los controladores de filtro cargados (busquemfehidk.sys).Validar actualizaciones: Si utiliza SP2, confirme si tiene instalado el Update 3 (Upd3) o superior.
Procedimiento paso a paso
Confirmar versión de SIMATIC NET: Verifique que se encuentra en la versión certificada para evitar BSOD (pantallazos azules) causados por conflictos de drivers.
Configurar exclusiones de directorios: Excluya de forma permanente:
C:\Program Files (x86)\SiemensC:\ProgramData\Siemens
Configurar exclusiones de archivos: Excluya las extensiones críticas:
*.pdl,*.mcp(Gráficos y proyectos WinCC).*.ldf,*.mdf(Archivos de base de datos SQL Server).
Desactivar Script Scan: En la consola de McAfee VSE 8.8, desactive la función "Script Scan", ya que puede interferir con los scripts de runtime de WinCC.
Ajustar "Access Protection": Configure reglas para permitir que la consola de configuración de SIMATIC NET realice modificaciones en el registro de Windows.
Notas de ingeniería de campo
No es "Plug and Play": La compatibilidad oficial no garantiza el funcionamiento sin configuración. Las exclusiones manuales son obligatorias.
Bloqueo de Heurística: La heurística de McAfee puede marcar servicios de Siemens como sospechosos debido a su acceso directo a sockets de red.
Riesgo de actualizaciones automáticas: En plantas industriales, mantenga el motor de escaneo (Scan Engine) estático. Solo actualice las firmas (DAT) tras validarlas en una estación de prueba.
Tabla comparativa
Componente
Requisito para VSE 8.8
Impacto si no se cumple
SIMATIC NET
V12.0 SP2 o superior
Inestabilidad de drivers, posibles BSOD
Actualización
Update 3 (Upd3)
Conflictos con bases de datos SQL
Script Scan
Debe estar desactivado
Errores en ejecución de scripts WinCC
Exclusiones SQL
Obligatorias (.mdf, .ldf)
Corrupción de archivos de archivo/tendencias
Lista de verificación
☐ ¿Está instalado SIMATIC NET V12.0 con el Service Pack 2?
☐ Sí ☐ No ☐ Necesita revisión
☐ ¿Se han configurado las exclusiones para los directorios C:\Program Files (x86)\Siemens?
☐ Sí ☐ No ☐ Necesita revisión
☐ ¿Está desactivada la función "Script Scan" en la consola de McAfee?
☐ Sí ☐ No ☐ Necesita revisión
☐ ¿Se ha verificado la compatibilidad específica si el sistema utiliza PCS 7 V8.1?
☐ Sí ☐ No ☐ Necesita revisión
FAQ
¿Es compatible McAfee Endpoint Security (ENS) con SIMATIC NET V12?
Para V12, la validación principal fue sobre VSE 8.8. Si planea migrar a ENS, se recomienda actualizar SIMATIC NET a versiones más recientes (V13 o superior) según la matriz de compatibilidad.
¿Por qué mi conexión OPC cae cuando McAfee está activo?
Probablemente el antivirus está escaneando el tráfico de red o bloqueando los puertos de comunicación. Verifique las exclusiones de procesos y desactive el escaneo de unidades de red.
¿Puedo dejar que McAfee se actualice automáticamente desde Internet?
No se recomienda. Las actualizaciones automáticas del motor de escaneo pueden romper la compatibilidad validada. Gestione las actualizaciones de firmas de forma controlada a través de un servidor ePO local.
Related Articles or Next Steps
Related Linked Tags
Compatibilidad
Antivirus
McAfee VSE
SIMATIC NET
Seguridad Industrial
PCS 7 V8.1
Ciberseguridad
Images or Diagrams on Demand
Visual 1
Propósito: Mostrar la ubicación de las exclusiones en la consola de McAfee VSE 8.8.
Possible file name: mcafee-vse-exclusions-siemens-config.webp
Possible caption: Configuración de exclusiones de archivos y carpetas en McAfee VirusScan Enterprise.
When to request it: Útil cuando el usuario necesita una guía visual para navegar la consola de McAfee.
Visual 2
Propósito: Diagrama de la arquitectura de drivers de SIMATIC NET y cómo interactúa el filtro de McAfee.
Possible file name: simatic-net-mcafee-filter-driver-stack.webp
Possible caption: Interacción entre el controlador de filtro de McAfee y el stack de comunicación de Siemens.
When to request it: Para explicar a niveles técnicos por qué un conflicto de drivers puede causar inestabilidad.
60-Second Reading Overview
La compatibilidad entre McAfee VirusScan Enterprise V8.8 y SIMATIC NET V12.0 es total bajo el marco de PCS 7 V8.1, siempre que se instale SIMATIC NET V12.0 SP2. La clave para un sistema estable radica en la configuración manual de exclusiones: se deben omitir del escaneo en tiempo real los directorios de instalación de Siemens y las extensiones de bases de datos de SQL Server (.mdf, .ldf). Sin estas medidas, el controlador de filtro de McAfee puede interferir con la comunicación crítica de planta, provocando latencia o caídas de conexión OPC. Siempre priorice la matriz de compatibilidad de Siemens sobre las recomendaciones genéricas de IT corporativo.
Search & Classification Metadata
Category: Seguridad Industrial / SIMATIC NET
Technology: Siemens SIMATIC NET, McAfee VSE, Windows Security
Object Type: Configuración de Antivirus / Drivers de comunicación
Use Case: Aseguramiento de estaciones de trabajo industriales sin comprometer la comunicación en tiempo real.
Article Type: Guía de configuración / Resolución de problemas
Applies To: PCS 7 V8.1, SIMATIC NET V12.0 SP2, McAfee VSE 8.8
Search Intent: compatibilidad McAfee VSE 8.8 SIMATIC NET V12, exclusiones antivirus Siemens WinCC, configurar McAfee para PCS 7, SIMATIC NET V12.0 SP2 antivirus.
Contact / Support CTA
¿Necesita soporte profesional con PLC, SCADA, PCS 7, PROFINET, HART, PDM o resolución de problemas de automatización industrial?
Call/Text: (650) 308-8460
Contact: [email protected]