Violazione della protezione della memoria per WerFault.exe
Zusammenfassung: Violazione della protezione della memoria per WerFault.exe
Dieser Artikel gilt für
Dieser Artikel gilt nicht für
Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden.
In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Symptome
Nota:
- A maggio 2022, Dell Endpoint Security Suite Enterprise ha raggiunto la fine della manutenzione. Questo articolo non viene più aggiornato da Dell. Per ulteriori informazioni, fare riferimento alla policy sul ciclo di vita del prodotto (fine del supporto/fine del ciclo di vita) per Dell Data Security. Per eventuali domande sugli articoli alternativi, rivolgersi al proprio team di vendita o contattare endpointsecurity@dell.com.
- Fare riferimento alla pagina Sicurezza degli endpoint per ulteriori informazioni sui prodotti correnti.
Prodotti interessati:
- Dell Endpoint Security Suite Enterprise
- WerFault.exe fa parte del sistema di segnalazione errori Windows.
- Appare come una notifica quando si verifica un danneggiamento o un malfunzionamento con un'applicazione.
- Questa notifica può essere visualizzata in qualsiasi momento nell'ambiente Windows e la protezione della memoria la monitora.
Ursache
Non applicabile
Lösung
WerFault.exe potrebbe presentare una violazione di Annullamento mapping remoto della memoria .
Nota: L'annullamento mapping remoto di memoria è definito come un processo che ha rimosso un eseguibile Windows dalla memoria di un altro processo, che è centrale per la funzionalità fornita dal sistema di segnalazione errori Windows .
Figura 1. (solo in inglese) Minacce avanzate
Per ulteriori informazioni sulle definizioni delle categorie di protezione della memoria, consultare Definizioni delle categorie di protezione della memoria.
Il percorso di esclusione per Protezione della memoria è il seguente:
\Windows\system32\WerFault.exe
È inoltre possibile che venga visualizzato un exploit in questa posizione:
\Windows\SysWOW64\WerFault.exe
Applicare l'esclusione in base alle necessità. Per ulteriori informazioni su come aggiungere esclusioni di Protezione della memoria, consultare Come aggiungere esclusioni a Dell Endpoint Security Suite Enterprise (in inglese).
Avvertenza: Eventuali violazioni della protezione della memoria per WerFault.exe che non sono Unmap remoto di memoria devono essere esaminate caso per caso.
Per contattare il supporto, consultare l'articolo Numeri di telefono internazionali del supporto di Dell Data Security.
Accedere a TechDirect per generare una richiesta di supporto tecnico online.
Per ulteriori approfondimenti e risorse accedere al forum della community Dell Security.
Weitere Informationen
Videos
Betroffene Produkte
Dell Endpoint Security Suite EnterpriseArtikeleigenschaften
Artikelnummer: 000123257
Artikeltyp: Solution
Zuletzt geändert: 08 Sept. 2023
Version: 8
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.