Як увімкнути режим сумісності для проблем із програмами з Dell Threat Defense і Dell Endpoint Security Suite Enterprise
Summary: Увімкніть режим сумісності з пам'яттю в Dell Threat Defense і Dell Endpoint Security Suite Enterprise, щоб вирішити проблеми сумісності з іншими програмами.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Примітка:
- Станом на травень 2022 року Dell Endpoint Security Suite Enterprise завершив технічне обслуговування. Ця стаття більше не оновлюється компанією Dell. Для отримання додаткової інформації зверніться до Політики життєвого циклу продукту (кінець підтримки та закінчення терміну служби) для захисту даних Dell. Якщо у вас виникли запитання щодо альтернативних статей, зверніться до свого відділу продажів або зв'яжіться з endpointsecurity@dell.com.
- Довідник Endpoint Security для отримання додаткової інформації про поточні продукти.
Продукти, на які впливають:
- Dell Endpoint Security Suite для підприємств
- Захист від загроз Dell
Memory Protection і Script Control побудовані на драйвері фільтра пам'яті, який впроваджується в найкоротший момент під час запуску процесу. Хоча Threat Defense не підтримує захист пам'яті, якщо в Threat Defense увімкнено Script Control, ці проблеми виникнуть. Продукти сторонніх виробників, які також контролюють процеси пам'яті, обробляють ін'єкції по-різному і можуть бути не підготовлені до ін'єкцій на ранніх стадіях процесу, як захист пам'яті. Це призводить до збою сторонньої програми. Щоб вирішити цю проблему, можна додати розділ реєстру, який дозволить Memory Protection впроваджуватися так само, як і інші програми.
Cause
Не застосовується
Resolution
Попередження: Dell не рекомендує постійно додавати режим сумісності до робочого середовища, оскільки це може призвести до зміни стану захисту для кінцевих точок, до яких застосовується режим сумісності. Режим сумісності змінює точку, в якій розширене запобігання загрозам Dell впроваджується в запущений процес для моніторингу його дій. Це маленьке вікно може надати можливість просунутим шкідливим програмам запустити зловмисну поведінку.
Механізм розширеного запобігання загрозам (ATP) Dell Threat Defense або Dell Endpoint Security Suite Enterprise повинен мати режим сумісності, який увімкнено для вирішення потенційних конфліктів.
Примітка: Режим сумісності потрібно додати до реєстру, перш ніж увімкнути захист пам'яті та керування сценаріями в політиці.
Щоб увімкнути режим сумісності:
- Клацніть правою кнопкою миші меню «Пуск» Windows і виберіть команду «Виконати».
Малюнок 1: (Лише англійською мовою) Натисніть «Виконати»
- У вікні Run UI введіть regedit, а потім натисніть OK. Відкриється редактор реєстру.
Малюнок 2: (Лише англійською мовою) Введіть regedit
Попередження: Наступним кроком є редагування реєстру Windows:
- Створіть резервну копію реєстру, перш ніж продовжити, перегляньте статтю Як створити резервну копію та відновити реєстр у Windows
.
- Редагування реєстру може призвести до того, що комп'ютер перестане відповідати під час наступного перезавантаження.
- Зв'яжіться з міжнародною службою підтримки Dell Data Security за допомогою, якщо у вас виникли сумніви щодо виконання цього кроку.
- У редакторі реєстру перейдіть до розділу
HKEY_LOCAL_MACHINE\Software\Cylance\Desktop. - Клацніть правою кнопкою миші папку Робочий стіл і виберіть пункт Дозволи.
Малюнок 3: (Лише англійською мовою) Натисніть Дозволи
- У розділі Дозволи для інтерфейсу робочого стола встановіть прапорець Повний контроль для активного користувача, а потім натисніть кнопку OK.
Малюнок 4: (Лише англійською мовою) Перевірте повний контроль
Примітка: У прикладі активний користувач входить до групи Користувачі. Цей користувач або група можуть відрізнятися від вашого оточення.
- Клацніть правою кнопкою миші папку Робочий стіл, виберіть пункт Створити, а потім виберіть DWORD.
Малюнок 5: (Лише англійською мовою) Натисніть значення DWORD (32-розрядна)
- Назвіть DWORD CompatibilityMode і натисніть клавішу Enter.
- Клацніть правою кнопкою миші пункт CompatibilityMode і виберіть команду Змінити.
Малюнок 6: (Лише англійською мовою) Натисніть Змінити
- Змініть значення даних на 1 і натисніть кнопку ОК.
Малюнок 7: (Лише англійською мовою) Оновіть дані про значення до 1
- Вийдіть з редактора реєстру.
- Перезавантажте комп'ютер, щоб застосувати зміни режиму сумісності.
Увімкнення режиму сумісності за допомогою параметра командного рядка
Використання PSExec Щоб впровадити цей розділ реєстру:
psexec -s reg add HKEY_LOCAL_MACHINE\SOFTWARE\Cylance\Desktop /v CompatibilityMode /t REG_BINARY /d 01
PSexec можна придбати в корпорації Майкрософт тут: https://docs.microsoft.com/en-us/sysinternals/downloads/psexec
Примітка:
PSexec зазвичай розглядається як потенційно небажана програма (PUP) і може бути автоматично поміщена в карантин перед її запуском.
Щоб зв'язатися зі службою підтримки, зверніться за номерами телефонів міжнародної служби підтримки Dell Data Security.
Перейдіть до TechDirect , щоб згенерувати запит на технічну підтримку онлайн.
Щоб отримати додаткову інформацію та ресурси, приєднуйтесь до форуму спільноти Dell Security Community.
Affected Products
Dell Threat Defense, Dell Endpoint Security Suite EnterpriseArticle Properties
Article Number: 000131608
Article Type: Solution
Last Modified: 09 Feb 2024
Version: 10
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.