Sådan aktiverer du kompatibilitetstilstand for programproblemer med Dell Threat Defense og Dell Endpoint Security Suite Enterprise
Summary: Aktivér hukommelseskompatibilitetstilstand i Dell Threat Defense og Dell Endpoint Security Suite Enterprise for at løse kompatibilitetsproblemer med andre programmer.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Bemærk:
- Fra og med maj 2022 har Dell Endpoint Security Suite Enterprise nået afslutningen for sin vedligeholdelse. Denne artikel opdateres ikke længere af Dell. Du kan få flere oplysninger i Politik for produktets levetid (slutdato for og slutdato for support) for Dell Data Security. Hvis du har spørgsmål til alternative artikler, kan du kontakte din salgsafdeling eller endpointsecurity@dell.com.
- Se Slutpunktssikkerhed for at få yderligere oplysninger om aktuelle produkter.
Berørte produkter:
- Dell Endpoint Security Suite Enterprise
- Dell Threat Defense
Hukommelsesbeskyttelse og scriptstyring er bygget på en hukommelsesfilterdriver, der kan injiceres tidligst muligt under processtart. Selvom Threat Defense ikke understøtter hukommelsesbeskyttelse, vil disse problemer være til stede, hvis scriptstyring er aktiveret på Threat Defense. Tredjepartsprodukter, der også overvåger hukommelsesprocesser, håndterer injektioner anderledes og er muligvis ikke forberedt til injektion så tidligt i processen som hukommelsesbeskyttelse. Dette får tredjepartsprogrammet til at gå ned. Du kan løse dette problem ved at tilføje en registreringsdatabasenøgle, så Hukommelsesbeskyttelse kan injiceres på samme måde som andre programmer.
Cause
Ikke relevant
Resolution
Advarsel: Dell anbefaler ikke permanent tilføjelse af kompatibilitetstilstand til et produktionsmiljø, da dette kan medføre en ændring i beskyttelsespositionen for slutpunkter, som kompatibilitetstilstanden anvendes på. Kompatibilitetstilstand ændrer det punkt, hvor Dells Advanced Threat Prevention indsættes i en kørende proces for at overvåge Dells handlinger. Dette lille vindue kan give avanceret malware mulighed for at køre ondsindet adfærd.
ATP-programmet (Advanced Threat Prevention) i Dell Threat Defense eller Dell Endpoint Security Suite Enterprise skal have en kompatibilitetstilstand, der er aktiveret til at løse potentielle konflikter.
Bemærk: Kompatibilitetstilstand skal føjes til registreringsdatabasen, før du aktiverer Hukommelsesbeskyttelse og Scriptstyring i politikken.
Sådan aktiveres kompatibilitetstilstand:
- Højreklik på startmenuen i Windows, og klik herefter på Kør.
Figur 1: (Kun på engelsk) Klik på Kør
- Skriv regedit i brugergrænsefladen Kør, og tryk derefter på OK. Dette åbner registreringseditoren.
Figur 2: (Kun på engelsk) Skriv regedit
Advarsel: Det næste trin er en redigering af Windows-registreringsdatabasen:
- Sikkerhedskopier registreringsdatabasen, før du fortsætter, se Sådan sikkerhedskopieres og gendannes registreringsdatabasen i Windows
.
- Redigering af registreringsdatabasen kan medføre, at computeren ikke svarer ved næste genstart.
- Kontakt telefonnumre til Dell Data Security International Support for at få hjælp, hvis du er betænkelig ved at udføre dette trin.
- I registreringseditoren skal du gå til
HKEY_LOCAL_MACHINE\Software\Cylance\Desktop. - Højreklik på mappen Skrivebord , og klik derefter på Tilladelser.
Figur 3: (Kun på engelsk) Klik på Tilladelser
- I brugergrænsefladen Tilladelser til skrivebord skal du markere Fuld kontrol for den aktive bruger og derefter trykke på OK.
Figur 4: (Kun på engelsk) Kontrollér fuld kontrol
Bemærk: I eksemplet er den aktive bruger en del af gruppen Brugere. Denne bruger eller gruppe kan afvige fra dit miljø.
- Højreklik på mappen Skrivebord, klik på Ny, og vælg derefter DWORD.
Figur 5: (Kun på engelsk) Klik på DWORD-værdi (32-bit)
- Navngiv DWORD CompatibilityMode, og tryk derefter på enter.
- Højreklik på Kompatibilitetstilstand , og klik derefter på Rediger.
Figur 6: (Kun på engelsk) Klik på Rediger
- Rediger værdidataene til 1, og klik derefter på OK.
Figur 7: (Kun på engelsk) Opdater værdidata til 1
- Forlad registreringsdatabasens redigeringsprogram.
- Genstart computeren for at anvende ændringerne i kompatibilitetstilstanden.
Aktivering af kompatibilitetstilstand vha. kommandolinjeindstillingen
Bruge PSExec Sådan injicerer du denne registreringsdatabasenøgle:
psexec -s reg add HKEY_LOCAL_MACHINE\SOFTWARE\Cylance\Desktop /v CompatibilityMode /t REG_BINARY /d 01
PSexec kan købes hos Microsoft her: https://docs.microsoft.com/en-us/sysinternals/downloads/psexec
Bemærk:
PSexec ses almindeligvis som et potentielt uønsket program (PUP) og kan automatisk sættes i karantæne, før det kan køres.
For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.
Additional Information
Videos
Affected Products
Dell Threat Defense, Dell Endpoint Security Suite EnterpriseArticle Properties
Article Number: 000131608
Article Type: Solution
Last Modified: 09 Feb 2024
Version: 10
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.