Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.
Sign In Create an Account Premier Sign In Partner Program Sign In

Article Number: 000131608

Как включить режим совместимости для решения проблем с приложениями в Dell Threat Defense и Dell Endpoint Security Suite Enterprise

Summary: Включите режим совместимости памяти в Dell Threat Defense и Dell Endpoint Security Suite Enterprise, чтобы решить проблемы совместимости с другими приложениями.

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content

Symptoms

Примечание.:

Затронутые продукты:

  • Dell Endpoint Security Suite Enterprise
  • Dell Threat Defense

Защита памяти и управление сценариями основаны на драйвере фильтра памяти, который вводит данные как можно раньше во время запуска процесса. Хотя Threat Defense не поддерживает защиту памяти, если в Threat Defense включено управление сценариями, эти проблемы могут присутствовать. Продукты сторонних производителей, которые также отслеживают процессы памяти, обрабатывают инъекции по-другому и могут быть не подготовлены к внедрению на ранних этапах процесса, как защита памяти. Это приводит к сбою стороннего приложения. Чтобы решить эту проблему, можно добавить раздел реестра, чтобы разрешить защите памяти внедрять данные таким же образом, как и другим приложениям.

Cause

Неприменимо

Resolution

Предупреждение. Dell не рекомендует постоянно добавлять режим совместимости в производственную среду, так как это может привести к изменению средств защиты конечных точек, к которым применяется режим совместимости. Режим совместимости изменяет точку, в которой Dell Advanced Threat Prevention внедряется в запущенный процесс для отслеживания его действий. Это небольшое окно может дать возможность вредоносному ПО сложной разработки запустить вредоносное поведение.

Модуль Advanced Threat Prevention (ATP) Dell Threat Defense или Dell Endpoint Security Suite Enterprise должен иметь включенный режим совместимости для разрешения потенциальных конфликтов.

Примечание.: Режим совместимости необходимо добавить в реестр перед включением защиты памяти и управления сценариями в политике.

Чтобы включить режим совместимости, выполните следующие действия.

  1. Нажмите правой кнопкой мыши меню Windows «Пуск», затем нажмите Выполнить.

Нажмите кнопку Выполнить.
Рис. 1. (Только на английском языке) Нажмите «Выполнить»

  1. В интерфейсе пользователя «Выполнить» введите regedit и нажмите OK. Будет запущен Registry Editor.

Введите regedit.
Рис. 2. (Только на английском языке) Введите regedit

Предупреждение. Следующий шаг — редактирование реестра Windows:
  1. В редакторе реестра перейдите в раздел HKEY_LOCAL_MACHINE\Software\Cylance\Desktop.
  2. Правой кнопкой мыши нажмите папку Рабочий стол и выберите пункт Разрешения.

Нажмите «Permissions».
Рис. 3. (Только на английском языке) Нажмите «Permissions».

  1. В разделе «Разрешения для пользовательского интерфейса рабочего стола» установите флажок «Полный доступ» для активного пользователя и нажмите «OK».

Установите флажок полного доступа
Рис. 4. (Только на английском языке) Установите флажок полного доступа

Примечание.: В данном примере активный пользователь входит в группу Users. Этот пользователь или группа могут отличаться от вашей среды.
  1. Нажмите правой кнопкой мыши на папку Рабочий стол, выберите Создать и выберите DWORD.

Нажмите DWORD (32-разрядная) Значение
Рис. 5. (Только на английском языке) Нажмите DWORD (32-разрядная) Значение

  1. Присвойте DWORD имя CompatibilityMode и нажмите клавишу Enter.
  2. Нажмите правой кнопкой мыши CompatibilityMode и выберите Изменить.

SLN309160_en_US__8ddpkm1116f
Рис. 6. (Только на английском языке) Нажмите кнопку Изменить

  1. Измените значение «Значение» на «1» и нажмите кнопку «OK».

Обновите значение параметра «Значение данных» на 1
Рис. 7. (Только на английском языке) Обновите значение параметра «Значение данных» на 1

  1. Выйдите из редактора реестра.
  2. Перезагрузите компьютер, чтобы применить изменения режима совместимости.

Включение режима совместимости с помощью параметра командной строки

Используя PSExec Чтобы внедрить этот раздел реестра, выполните следующие действия.

psexec -s reg add HKEY_LOCAL_MACHINE\SOFTWARE\Cylance\Desktop /v CompatibilityMode /t REG_BINARY /d 01

PSexec можно приобрести у Microsoft здесь: https://docs.microsoft.com/en-us/sysinternals/downloads/psexec Эта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.

Примечание.: PSexec обычно рассматривается как потенциально нежелательная программа (ПНП) и может быть автоматически помещена в карантин перед запуском.

Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.

Additional Information

 

Videos

 

Article Properties

Affected Product

Dell Threat Defense, Dell Endpoint Security Suite Enterprise

Last Published Date

09 Feb 2024

Version

10

Article Type

Solution

Back to Top