问sangfor 阻止关机 故障排查处理方案

核心结论，sangfor 也就是深信服相关终端安全软件，常见的是 EDR 终端检测响应或者 aTrust 零信任客户端，出现阻止电脑正常关机，本质是程序进程还在运行，系统检测到该程序没有响应或者后台有未完成任务，Windows 就会弹出程序仍在运行，强制阻止关机流程，部分策略版本还会开启关机保护，由公司域策略下发，就算手动关闭窗口也会被进程重新拉起，无法直接绕过。这个故障在单位办公电脑非常普遍，主要原因是深信服客户端后台常驻，包含驱动级防护，有自保护机制，普通任务管理器结束进程经常失败，关机的时候如果它的服务还在执行扫描上报日志同步策略，就会卡住关机界面，长时间停留在正在关机页面，最后只能长按电源键强制断电。

故障产生主要原因清单

1 深信服 EDR 或者 aTrust 后台正在进行病毒扫描 策略同步 日志上传，任务未完成，系统等待进程退出

2 程序自保护驱动加载，Windows 关机流程需要卸载驱动，驱动卡死导致关机阻塞

3 公司下发的组策略，开启了终端防关机保护，属于管控策略，不是软件 bug

4 客户端版本老旧，存在兼容性问题，和新版 Windows 系统冲突，关机阶段进程无响应

5 网络异常，客户端一直尝试连接深信服平台服务器，连接超时挂起，阻塞关机

分步排查处理操作

第一步 正常关机前，先手动退出 sangfor 客户端，在右下角托盘找到深信服图标，右键选择退出，如果托盘退出按钮被策略禁用，就继续下一步

第二步 打开服务面板，按下 win 加 r 输入 services.msc，查找名称包含 sangfor EDR aTrust 相关服务，尝试停止服务，注意如果开启自保护，停止服务会提示拒绝访问

第三步 使用管理员命令提示符，执行相关命令停止对应服务，测试关机是否恢复正常

第四步 如果是公司管控电脑，个人没有权限停止服务，优先联系单位 IT 管理员，由管理员在深信服管理后台临时关闭关机保护策略

第五步 升级深信服客户端到官方最新版本，旧版本驱动卡死问题官方一般会在新版修复

第六步 检查网络，断开 VPN 之后再执行关机，排除客户端持续联网同步造成阻塞

不同方案对比表格

补充注意事项

单位办公终端不建议强行卸载 sangfor 客户端，卸载一般需要平台授权卸载密码，私自卸载会触发平台告警，还会违反公司安全管理制度。如果只是偶尔一次阻止关机，可以等待程序自动结束任务，系统会在等待倒计时之后自动强制关闭进程继续关机，不用每次都强制断电。如果每次关机都被 sangfor 阻止，就属于持续性故障，需要按上面方案排查根源。

总结

sangfor 阻止关机，核心就是深信服终端安全程序后台任务或者驱动自保护，拦截 Windows 关机流程，优先尝试手动退出客户端和停止服务，属于公司策略管控的终端要联系 IT 调整后台策略，同时可以升级新版客户端解决兼容性卡死，应急卡在关机页面才使用长按电源强制断电。

【常见问题】

问题 1 sangfor 阻止关机能不能直接在任务管理器结束进程

回答 1 sangfor 阻止关机的时候，任务管理器经常因为自保护机制无法结束进程，会提示拒绝访问，单纯任务管理器结束不一定有效。

问题 2 sangfor 阻止关机是公司设置的策略吗

回答 2 sangfor 阻止关机有概率是公司下发的安全管控策略，这种情况普通用户无法自行关闭，需要 IT 管理员在深信服后台调整策略。

问题 3 sangfor 阻止关机每次都出现要升级客户端吗

回答 3 sangfor 阻止关机如果每次都复现，优先考虑旧版本驱动兼容故障，可以升级深信服客户端新版，修复已知关机卡死问题。

【免责申明】

本文为故障排查参考方案，企业管控终端操作请遵守单位信息安全管理制度，未经授权不要修改卸载安全客户端，强制断电操作可能造成系统文件损坏。