Violazione della protezione della memoria per WerFault.exe
Riepilogo: Violazione della protezione della memoria per WerFault.exe
Questo articolo si applica a
Questo articolo non si applica a
Questo articolo non è legato a un prodotto specifico.
Non tutte le versioni del prodotto sono identificate in questo articolo.
Sintomi
Nota:
- A maggio 2022, Dell Endpoint Security Suite Enterprise ha raggiunto la fine della manutenzione. Questo articolo non viene più aggiornato da Dell. Per ulteriori informazioni, fare riferimento alla policy sul ciclo di vita del prodotto (fine del supporto/fine del ciclo di vita) per Dell Data Security. Per eventuali domande sugli articoli alternativi, rivolgersi al proprio team di vendita o contattare endpointsecurity@dell.com.
- Fare riferimento alla pagina Sicurezza degli endpoint per ulteriori informazioni sui prodotti correnti.
Prodotti interessati:
- Dell Endpoint Security Suite Enterprise
- WerFault.exe fa parte del sistema di segnalazione errori Windows.
- Appare come una notifica quando si verifica un danneggiamento o un malfunzionamento con un'applicazione.
- Questa notifica può essere visualizzata in qualsiasi momento nell'ambiente Windows e la protezione della memoria la monitora.
Causa
Non applicabile
Risoluzione
WerFault.exe potrebbe presentare una violazione di Annullamento mapping remoto della memoria .
Nota: L'annullamento mapping remoto di memoria è definito come un processo che ha rimosso un eseguibile Windows dalla memoria di un altro processo, che è centrale per la funzionalità fornita dal sistema di segnalazione errori Windows .
Figura 1. (solo in inglese) Minacce avanzate
Per ulteriori informazioni sulle definizioni delle categorie di protezione della memoria, consultare Definizioni delle categorie di protezione della memoria.
Il percorso di esclusione per Protezione della memoria è il seguente:
\Windows\system32\WerFault.exe
È inoltre possibile che venga visualizzato un exploit in questa posizione:
\Windows\SysWOW64\WerFault.exe
Applicare l'esclusione in base alle necessità. Per ulteriori informazioni su come aggiungere esclusioni di Protezione della memoria, consultare Come aggiungere esclusioni a Dell Endpoint Security Suite Enterprise (in inglese).
Avvertenza: Eventuali violazioni della protezione della memoria per WerFault.exe che non sono Unmap remoto di memoria devono essere esaminate caso per caso.
Per contattare il supporto, consultare l'articolo Numeri di telefono internazionali del supporto di Dell Data Security.
Accedere a TechDirect per generare una richiesta di supporto tecnico online.
Per ulteriori approfondimenti e risorse accedere al forum della community Dell Security.
Informazioni aggiuntive
Video
Prodotti interessati
Dell Endpoint Security Suite EnterpriseProprietà dell'articolo
Numero articolo: 000123257
Tipo di articolo: Solution
Ultima modifica: 08 set 2023
Versione: 8
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.