Как включить режим совместимости для решения проблем с приложениями в Dell Threat Defense и Dell Endpoint Security Suite Enterprise
Summary: Включите режим совместимости памяти в Dell Threat Defense и Dell Endpoint Security Suite Enterprise, чтобы решить проблемы совместимости с другими приложениями.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Примечание.:
- По состоянию на май 2022 г., обслуживание Dell Endpoint Security Suite Enterprise прекращено. Эта статья больше не обновляется компанией Dell. Для получения дополнительной информации см. Политику в отношении жизненного цикла продукта (окончание поддержки и снятие с производства) для Dell Data Security. Если у вас возникли вопросы по альтернативным статьям, обратитесь в отдел продаж или по адресу endpointsecurity@dell.com.
- Дополнительные сведения о текущих продуктах см. в разделе Endpoint Security.
Затронутые продукты:
- Dell Endpoint Security Suite Enterprise
- Dell Threat Defense
Защита памяти и управление сценариями основаны на драйвере фильтра памяти, который вводит данные как можно раньше во время запуска процесса. Хотя Threat Defense не поддерживает защиту памяти, если в Threat Defense включено управление сценариями, эти проблемы могут присутствовать. Продукты сторонних производителей, которые также отслеживают процессы памяти, обрабатывают инъекции по-другому и могут быть не подготовлены к внедрению на ранних этапах процесса, как защита памяти. Это приводит к сбою стороннего приложения. Чтобы решить эту проблему, можно добавить раздел реестра, чтобы разрешить защите памяти внедрять данные таким же образом, как и другим приложениям.
Cause
Неприменимо
Resolution
Предупреждение. Dell не рекомендует постоянно добавлять режим совместимости в производственную среду, так как это может привести к изменению средств защиты конечных точек, к которым применяется режим совместимости. Режим совместимости изменяет точку, в которой Dell Advanced Threat Prevention внедряется в запущенный процесс для отслеживания его действий. Это небольшое окно может дать возможность вредоносному ПО сложной разработки запустить вредоносное поведение.
Модуль Advanced Threat Prevention (ATP) Dell Threat Defense или Dell Endpoint Security Suite Enterprise должен иметь включенный режим совместимости для разрешения потенциальных конфликтов.
Примечание.: Режим совместимости необходимо добавить в реестр перед включением защиты памяти и управления сценариями в политике.
Чтобы включить режим совместимости, выполните следующие действия.
- Нажмите правой кнопкой мыши меню Windows «Пуск», затем нажмите Выполнить.
Рис. 1. (Только на английском языке) Нажмите «Выполнить»
- В интерфейсе пользователя «Выполнить» введите regedit и нажмите OK. Будет запущен Registry Editor.
Рис. 2. (Только на английском языке) Введите regedit
Предупреждение. Следующий шаг — редактирование реестра Windows:
- Прежде чем продолжить, создайте резервную копию реестра, см. раздел Резервное копирование и восстановление реестра в Windows
.
- Редактирование реестра может привести к тому, что компьютер перестанет отвечать при следующей перезагрузке.
- Если у вас возникли вопросы относительно выполнения этого шага, обратитесь за помощью по телефону международной службы поддержки Dell Data Security.
- В редакторе реестра перейдите в раздел
HKEY_LOCAL_MACHINE\Software\Cylance\Desktop. - Правой кнопкой мыши нажмите папку Рабочий стол и выберите пункт Разрешения.
Рис. 3. (Только на английском языке) Нажмите «Permissions».
- В разделе «Разрешения для пользовательского интерфейса рабочего стола» установите флажок «Полный доступ» для активного пользователя и нажмите «OK».
Рис. 4. (Только на английском языке) Установите флажок полного доступа
Примечание.: В данном примере активный пользователь входит в группу Users. Этот пользователь или группа могут отличаться от вашей среды.
- Нажмите правой кнопкой мыши на папку Рабочий стол, выберите Создать и выберите DWORD.
Рис. 5. (Только на английском языке) Нажмите DWORD (32-разрядная) Значение
- Присвойте DWORD имя CompatibilityMode и нажмите клавишу Enter.
- Нажмите правой кнопкой мыши CompatibilityMode и выберите Изменить.
Рис. 6. (Только на английском языке) Нажмите кнопку Изменить
- Измените значение «Значение» на «1» и нажмите кнопку «OK».
Рис. 7. (Только на английском языке) Обновите значение параметра «Значение данных» на 1
- Выйдите из редактора реестра.
- Перезагрузите компьютер, чтобы применить изменения режима совместимости.
Включение режима совместимости с помощью параметра командной строки
Используя PSExec Чтобы внедрить этот раздел реестра, выполните следующие действия.
psexec -s reg add HKEY_LOCAL_MACHINE\SOFTWARE\Cylance\Desktop /v CompatibilityMode /t REG_BINARY /d 01
PSexec можно приобрести у Microsoft здесь: https://docs.microsoft.com/en-us/sysinternals/downloads/psexec
Примечание.:
PSexec обычно рассматривается как потенциально нежелательная программа (ПНП) и может быть автоматически помещена в карантин перед запуском.
Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.
Additional Information
Videos
Affected Products
Dell Threat Defense, Dell Endpoint Security Suite EnterpriseArticle Properties
Article Number: 000131608
Article Type: Solution
Last Modified: 09 Feb 2024
Version: 10
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.