De compatibiliteitsmodus inschakelen bij applicatieproblemen met Dell Threat Defense en Dell Endpoint Security Suite Enterprise
Summary: Schakel de geheugencompatibiliteitsmodus in Dell Threat Defense en Dell Endpoint Security Suite Enterprise in om compatibiliteitsproblemen met andere applicaties op te lossen.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Opmerking:
- Vanaf mei 2022 heeft Dell Endpoint Security Suite Enterprise het einde van het onderhoud bereikt. Dit artikel wordt niet meer bijgewerkt door Dell. Raadpleeg voor meer informatie Beleid voor productlevenscyclus (einde support en einde levensduur) voor Dell Data Security. Als u vragen heeft over alternatieve artikelen, neem dan contact op met uw verkoopteam of neem contact op met endpointsecurity@dell.com.
- Raadpleeg Eindpuntbeveiliging voor meer informatie over huidige producten.
Betreffende producten:
- Dell Endpoint Security Suite Enterprise
- Dell Threat Defense
Geheugenbescherming en Script Control zijn gebaseerd op een geheugenfilterdriver om zo vroeg mogelijk tijdens het opstarten van het proces te injecteren. Hoewel Threat Defense geen ondersteuning biedt voor geheugenbeveiliging, zijn deze problemen aanwezig als Script Control is ingeschakeld op Threat Defense. Producten van derden die ook geheugenprocessen bewaken, gaan anders om met injecties en worden mogelijk niet zo vroeg in het proces voorbereid op injectie als geheugenbescherming. Hierdoor crasht de applicatie van derden. U kunt dit probleem oplossen door een registersleutel toe te voegen zodat Memory Protection op dezelfde manier kan injecteren als andere applicaties.
Cause
Niet van toepassing
Resolution
Waarschuwing: Dell raadt af om de compatibiliteitsmodus permanent toe te voegen aan een productieomgeving, omdat dit een wijziging kan betekenen in de beveiligingsstatus voor eindpunten waarop de compatibiliteitsmodus wordt toegepast. De compatibiliteitsmodus wijzigt het punt waarop de geavanceerde bedreigingspreventie van Dell wordt geïnjecteerd in een actief proces om de acties ervan te controleren. Dit kleine venster kan geavanceerde malware de kans geven om kwaadaardig gedrag te vertonen.
De ATP-engine (Advanced Threat Prevention) van Dell Threat Defense of Dell Endpoint Security Suite Enterprise moet een compatibiliteitsmodus hebben die is ingeschakeld om mogelijke conflicten op te lossen.
Opmerking: De compatibiliteitsmodus moet worden toegevoegd aan het register voordat u geheugenbeveiliging en scriptbeheer in het beleid inschakelt.
U schakelt de compatibiliteitsmodus als volgt in:
- Klik met de rechtermuisknop op het Windows-startmenu en vervolgens op Uitvoeren.
Afbeelding 1: (Alleen In het Engels) Klik op Uitvoeren
- Typ regedit in de gebruikersinterface uitvoeren en druk op OK. Hiermee opent u de Register-editor.
Afbeelding 2: (Alleen In het Engels) Typ regedit
Waarschuwing: De volgende stap is een bewerking van het Windows-register:
- Maak een back-up van het register voordat u verder gaat, raadpleeg Back-ups maken van het register en het register herstellen in Windows
.
- Het bewerken van het register kan ertoe leiden dat de computer niet meer reageert bij de volgende keer opnieuw opstarten.
- Neem contact op met de telefoonnummers van Dell Data Security International Support voor hulp als u zich zorgen maakt over het uitvoeren van deze stap.
- Ga in de Register-editor naar
HKEY_LOCAL_MACHINE\Software\Cylance\Desktopte installeren. - Klik met de rechtermuisknop op de map Desktop en klik vervolgens op Machtigingen.
Afbeelding 3: (Alleen In het Engels) Klik op Machtigingen
- Selecteer in de gebruikersinterface Machtigingen voor desktop Volledig beheer voor de actieve gebruiker en druk vervolgens op OK.
Afbeelding 4: (Alleen In het Engels) Volledige controle controleren
Opmerking: In het voorbeeld maakt de actieve gebruiker deel uit van de groep Gebruikers. Deze gebruiker of groep kan verschillen van uw omgeving.
- Klik met de rechtermuisknop op Bureaubladmap, klik op Nieuw en selecteer vervolgens DWORD.
Afbeelding 5: (Alleen In het Engels) Klik op de DWORD-waarde (32-bits)
- Geef de naam van de DWORD-compatibiliteitMode en druk vervolgens op Enter.
- Klik met de rechtermuisknop op CompatibilityMode en klik vervolgens op Modify.
Afbeelding 6: (Alleen In het Engels) Klik op Wijzigen
- Wijzig de waardegegevens in 1 en klik vervolgens op OK.
Afbeelding 7: (Alleen In het Engels) Waardegegevens bijwerken naar 1
- Sluit de Register-editor.
- Start de computer opnieuw op om de wijzigingen in de compatibiliteitsmodus toe te passen.
De compatibiliteitsmodus inschakelen met de opdrachtregeloptie
Gebruik PSExec U injecteert deze registersleutel als volgt:
psexec -s reg add HKEY_LOCAL_MACHINE\SOFTWARE\Cylance\Desktop /v CompatibilityMode /t REG_BINARY /d 01
PSexec kan hier bij Microsoft worden gekocht: https://docs.microsoft.com/en-us/sysinternals/downloads/psexec
Opmerking:
PSexec wordt vaak gezien als een potentieel ongewenst programma (PUP) en kan automatisch in quarantaine worden geplaatst voordat het kan worden uitgevoerd.
Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.
Additional Information
Videos
Affected Products
Dell Threat Defense, Dell Endpoint Security Suite EnterpriseArticle Properties
Article Number: 000131608
Article Type: Solution
Last Modified: 09 Feb 2024
Version: 10
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.