Aktivera kompatibilitetsläge för programproblem med Dell Threat Defense och Dell Endpoint Security Suite Enterprise

Summary: Aktivera Memory Compatibility Mode i Dell Threat Defense och Dell Endpoint Security Suite Enterprise för att lösa kompatibilitetsproblem med andra program.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Obs!

Berörda produkter:

  • Dell Endpoint Security Suite Enterprise
  • Dell Threat Defense

Memory Protection och Script Control bygger på en minnesfilterdrivrutin som ska matas in så snart som möjligt under processstarten. Även om Threat Defense inte stöder Memory Protection kan dessa problem uppstå om Script Control är aktiverat på Threat Defense. Produkter från tredje part som också övervakar minnesprocesser hanterar injektioner på ett annat sätt och kanske inte förbereds för injektion lika tidigt i processen som Memory Protection. Detta gör att programmet från tredje part kraschar. Lös problemet genom att lägga till en registernyckel så att Memory Protection kan matas in på samma sätt som andra program.

Cause

Gäller ej

Resolution

Varning! Dell rekommenderar inte att kompatibelt läge läggs till permanent i en produktionsmiljö, eftersom det kan innebära en förändring i skyddsställningen för slutpunkter som kompatibilitetsläget tillämpas på. Kompatibilitetsläget ändrar den punkt där Dells avancerade hotskydd injiceras i en pågående process för att övervaka dess åtgärder. Det här lilla fönstret kan ge en möjlighet för avancerad skadlig kod att köra skadligt beteende.

ATP-motorn (Advanced Threat Prevention) i Dell Threat Defense eller Dell Endpoint Security Suite Enterprise måste ha ett kompatibilitetsläge som är aktiverat för att potentiella konflikter ska kunna lösas.

Obs! Kompatibilitetsläge måste läggas till i registret innan du aktiverar Minnesskydd och Skriptkontroll i principen.

Så här aktiverar du kompatibilitetsläget:

  1. Högerklicka på Windows startmeny och klicka sedan på Kör.

Klicka på Kör
Bild 1: (Endast på engelska) Klicka på Kör

  1. I användargränssnittet Kör skriver du regedit och trycker sedan på OK. Detta öppnar Registereditorn.

Skriv regedit
Bild 2: (Endast på engelska) Skriv regedit

Varning! Nästa steg är en redigering av Windows-registret:
  1. I Registereditorn går du till HKEY_LOCAL_MACHINE\Software\Cylance\Desktop.
  2. Högerklicka på mappen Skrivbord och klicka sedan på Behörigheter.

Klicka på Behörigheter
Bild 3: (Endast på engelska) Klicka på Behörigheter

  1. I användargränssnittet Behörigheter för skrivbordet markerar du Full behörighet för den aktiva användaren och trycker sedan på OK.

Kontrollera Full Control
Bild 4: (Endast på engelska) Kontrollera Full Control

Obs! I exemplet är den aktiva användaren en del av gruppen Användare. Den här användaren eller gruppen kan skilja sig från din miljö.
  1. Högerklicka på Skrivbordsmapp, klicka på Nytt och välj sedan DWORD.

Klicka på DWORD-värde (32-bitars)
Bild 5: (Endast på engelska) Klicka på DWORD-värde (32-bitars)

  1. Namnge DWORD CompatibilityMode och tryck sedan på enter.
  2. Högerklicka på CompatibilityMode och klicka sedan på Modify.

SLN309160_en_US__8ddpkm1116f
Bild 6: (Endast på engelska) Klicka på Ändra

  1. Ändra Värdedata till 1 och klicka sedan på OK.

Uppdatera värdedata till 1
Bild 7: (Endast på engelska) Uppdatera värdedata till 1

  1. Avsluta Registereditorn.
  2. Starta om datorn så att ändringarna i kompatibilitetsläget tillämpas.

Aktivera kompatibilitetsläge med kommandoradsalternativet

Använda PSExec Så här matar du in registernyckeln:

psexec -s reg add HKEY_LOCAL_MACHINE\SOFTWARE\Cylance\Desktop /v CompatibilityMode /t REG_BINARY /d 01

PSexec kan köpas från Microsoft här: https://docs.microsoft.com/en-us/sysinternals/downloads/psexec Den här hyperlänken tar dig till en webbplats utanför Dell Technologies.

Obs! PSexec ses ofta som ett potentiellt oönskat program (PUP) och kan sättas i karantän automatiskt innan det kan köras.

Om du vill kontakta support, se Dell Data Security telefonnummer till internationell support.
Gå till TechDirect för att skapa en begäran om teknisk support online.
Om du vill ha mer information och resurser kan du gå med i Dell Security Community-forumet.

Additional Information

 

Videos

 

Affected Products

Dell Threat Defense, Dell Endpoint Security Suite Enterprise
Article Properties
Article Number: 000131608
Article Type: Solution
Last Modified: 09 Feb 2024
Version:  10
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.