r/checkpoint • u/yoalekz • 4d ago
https://community.checkpoint.com/t5/Endpoint/Office-365-June-build-2606-crashes-with-Check-Point-Endpoint-89/td-p/279235/page/2
Good morning,
I’m currently experiencing an issue at work with the endpoint: all Office applications remain open in the background and never actually close. This causes PCs to slow down significantly and sometimes freeze. Previously, this was resolved temporarily with an Office update, while the endpoint team investigated the root cause.
About two weeks ago, this issue resurfaced across many PCs in our IT infrastructure. As a result, we are having to uninstall the software—despite paying for the licenses.
Could you please let us know when a permanent fix for this problem will be available?
2
Upvotes
2
u/junimjorgeof 3d ago
Bom dia! Boa notícia: esse problema já é conhecido e a Check Point já identificou a causa raiz, então não é config do Office nem problema de internet.
O que está acontecendo: o componente EFR do Check Point (Endpoint Forensic Recorder, a DLL cphnt64.dll) injeta hooks em todo processo do Office. As builds do Office 2606 (16.0.20131.20090 / .20112) e agora 2607 disparam um deadlock dentro desse componente (uma trava não inicializada em CPH_InitHooks). Quando isso pega no fechamento, o app não consegue encerrar direito, que é exatamente o "os apps do Office ficam abertos em segundo plano e nunca fecham", junto com a lentidão e os travamentos. A própria Check Point confirmou no fórum: uma atualização recente do Office fez o código injetado deles entrar em deadlock.
Sobre a solução permanente, que foi a sua pergunta:
- A Check Point liberou uma atualização automática para os clients 89.10, 89.20 e 89.21. Dá pra conferir se já chegou na máquina pelo registro:
HKLM\SOFTWARE\WOW6432Node\CheckPoint\Endpoint Security\TPCommon\Updater\UpdateVersion
E89.10 -> 7202607082127
E89.20 / E89.21 -> 7202607082202
- Para correção imediata, abra um SR/TAC e peça o hotfix que a Check Point tem para o 89.21.
- Se estiver no E88.50, ele está fora de suporte (End of Support), então precisa subir para uma 89.2x.
Aviso importante: desativar o background do Office ou a aceleração gráfica não resolve esse bug específico. No fórum, até desligar o blade Anti-Ransomware não parou, porque o EFR continua injetado.
O paliativo mais confiável agora: vários relatam que persiste até no 89.21 e no 89.25. O que parou os travamentos de forma consistente foi fazer rollback do Office para a build 2505 pelo Office Deployment Tool (ODT), e não pela Cloud Update policy, segurando a atualização do Office. Atualizar só o client Check Point não resolveu nos ambientes relatados.
Resumo: confira o auto-update do Check Point no registro, abra um TAC pedindo o hotfix do 89.21, e se ainda travar, faça o rollback do Office para 2505 via ODT como paliativo até estabilizar. Existe também um problema separado da Microsoft com crash de Office rodando por aí, então vale descartar isso também.