Dell Threat Defense 및 Dell Endpoint Security Suite Enterprise의 애플리케이션 문제에 대한 호환성 모드를 활성화하는 방법

Summary: Dell Threat Defense 및 Dell Endpoint Security Suite Enterprise에서 메모리 호환성 모드를 활성화하여 다른 애플리케이션과의 호환성 문제를 해결하십시오.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

참고:

영향을 받는 제품:

  • Dell Endpoint Security Suite Enterprise
  • Dell Threat Defense

메모리 보호 및 스크립트 제어는 프로세스 시작 중에 가능한 가장 빠른 시점에 삽입하기 위해 메모리 필터 드라이버를 기반으로 합니다. Threat Defense는 메모리 보호를 지원하지 않지만 Threat Defense에서 스크립트 제어가 활성화된 경우 이러한 문제가 발생합니다. 메모리 프로세스도 모니터링하는 타사 제품은 주입을 다르게 처리하며 메모리 보호만큼 프로세스 초기에 주입을 준비하지 못할 수 있습니다. 이로 인해 타사 응용 프로그램이 충돌합니다. 이 문제를 해결하려면 메모리 보호가 다른 애플리케이션과 동일한 방식으로 삽입할 수 있도록 레지스트리 키를 추가할 수 있습니다.

Cause

해당 사항 없음

Resolution

Warning: Dell은 호환성 모드가 적용되는 엔드포인트의 보호 태세에 변화를 줄 수 있으므로 운영 환경에 호환성 모드를 영구적으로 추가하는 것을 권장하지 않습니다. 호환성 모드는 Dell의 Advanced Threat Prevention이 실행 중인 프로세스에 삽입되어 해당 작업을 모니터링하는 지점을 수정합니다. 이 작은 창은 고급 맬웨어가 악의적인 동작을 실행할 수 있는 기회를 제공할 수 있습니다.

Dell Threat Defense 또는 Dell Endpoint Security Suite Enterprise의 ATP(Advanced Threat Prevention) 엔진에는 잠재적인 충돌을 해결할 수 있는 호환성 모드가 활성화되어 있어야 합니다.

참고: 정책에서 메모리 보호 및 스크립트 제어를 활성화하기 전에 레지스트리에 호환성 모드를 추가해야 합니다.

호환성 모드를 활성화하려면:

  1. Windows 시작 메뉴를 마우스 오른쪽 버튼으로 클릭한 다음 Run을 클릭합니다.

실행을 클릭합니다.
그림 1: (영어로만 제공) Run 클릭

  1. 실행 UI에서 regedit을 입력한 다음에 OK를 클릭합니다. 레지스트리 편집기가 열립니다.

Regedit를 입력합니다.
그림 2: (영어로만 제공) regedit를 입력합니다.

Warning: 다음 단계는 Windows 레지스트리 편집입니다.
  1. 레지스트리 편집기에서 다음으로 이동합니다. HKEY_LOCAL_MACHINE\Software\Cylance\Desktop와 함께 사용할 수 없습니다.
  2. Desktop 폴더를 마우스 오른쪽 버튼으로 클릭한 다음 Permissions를 클릭합니다.

Permissions를 클릭합니다.
그림 3: (영어로만 제공) Permissions를 클릭합니다.

  1. Permissions for Desktop UI에서 활성 사용자에 대한 Full Control 을 선택한 다음 OK를 누릅니다.

전체 제어 확인
그림 4: (영어로만 제공) 전체 제어 확인

참고: 이 예에서 활성 사용자는 사용자 그룹의 일부입니다. 이 사용자 또는 그룹은 사용자 환경과 다를 수 있습니다.
  1. 바탕 화면 폴더를 마우스 오른쪽 단추로 클릭하고 새로 만들기를 클릭한 다음 DWORD를 선택합니다.

DWORD (32-bit) Value 클릭
그림 5: (영어로만 제공) DWORD (32-bit) Value 클릭

  1. DWORD CompatibilityMod의 이름을 e로 지정한 다음 Enter 키를 누릅니다.
  2. CompatibilityMode를 마우스 오른쪽 버튼으로 클릭한 다음 Modify를 클릭합니다.

SLN309160_en_US__8ddpkm1116f
그림 6: (영어로만 제공) 수정을 클릭합니다.

  1. Value data를 1로 변경한 다음 OK를 클릭합니다.

값 데이터를 1로 업데이트
그림 7: (영어로만 제공) 값 데이터를 1로 업데이트

  1. 레지스트리 편집기를 종료합니다.
  2. 컴퓨터를 재부팅하여 호환성 모드 변경 사항을 적용합니다.

명령줄 옵션을 사용하여 호환성 모드 활성화

사용 PSExec 이 레지스트리 키를 삽입하려면 다음을 수행합니다.

psexec -s reg add HKEY_LOCAL_MACHINE\SOFTWARE\Cylance\Desktop /v CompatibilityMode /t REG_BINARY /d 01

PSexec Microsoft에서 얻을 수 있습니다 : https://docs.microsoft.com/en-us/sysinternals/downloads/psexec 이 하이퍼링크는 Dell Technologies 외부의 웹사이트로 연결됩니다.

참고: PSexec 는 일반적으로 PUP(Potentially Unwanted Program)로 간주되며 실행되기 전에 자동으로 격리될 수 있습니다.

지원 부서에 문의하려면 Dell Data Security 국제 지원 전화번호를 참조하십시오.
온라인으로 기술 지원 요청을 생성하려면 TechDirect로 이동하십시오.
추가 정보 및 리소스를 보려면 Dell 보안 커뮤니티 포럼에 참여하십시오.

Additional Information

 

Videos

 

Affected Products

Dell Threat Defense, Dell Endpoint Security Suite Enterprise
Article Properties
Article Number: 000131608
Article Type: Solution
Last Modified: 09 Feb 2024
Version:  10
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.