Speicherschutzverstoß für WerFault.exe
Riepilogo: Speicherschutzverstoß für WerFault.exe
Questo articolo si applica a
Questo articolo non si applica a
Questo articolo non è legato a un prodotto specifico.
Non tutte le versioni del prodotto sono identificate in questo articolo.
Sintomi
Hinweis:
- Mit Stand Mai 2022 hat Dell Endpoint Security Suite Enterprise das Ende der Wartung erreicht. Dieser Artikel wird durch Dell nicht mehr aktualisiert. Weitere Informationen finden Sie in der Richtlinie Produktlebenszyklus (Ende des Supports/Ende der Lebensdauer) für Dell Data Security. Wenn Sie Fragen zu alternativen Artikeln haben, wenden Sie sich an Ihren Vertriebsmitarbeiter oder wenden Sie sich an endpointsecurity@dell.com.
- Weitere Informationen zu aktuellen Produkten finden Sie unter Endpoint Security.
Betroffene Produkte:
- Dell Endpoint Security Suite Enterprise
- WerFault.exe ist Teil des Windows-Fehlerberichtsystems.
- Es wird als Benachrichtigung angezeigt, wenn eine Beschädigung oder Fehlfunktion bei einer Anwendung auftritt.
- Diese Benachrichtigung kann jederzeit in der Windows-Umgebung angezeigt werden und Memory Protection überwacht sie.
Causa
Nicht zutreffend
Risoluzione
WerFault.exe kann eine Remote-Unmap des Speicherverstoßes darstellen.
Hinweis: Remote-Unmap of Memory wird definiert, da ein Prozess eine ausführbare Windows-Datei aus dem Speicher eines anderen Prozesses entfernt hat, was für die Funktionalität des Windows-Fehlerberichterstattungssystems von zentraler Bedeutung ist.
Abbildung 1: (Nur in englischer Sprache) Advanced Threats
Weitere Informationen zu Den Speicherschutz-Kategoriedefinitionen finden Sie unter Definitionen der Kategorie Memory Protection.
Der Ausschlusspfad für Memory Protection lautet wie folgt:
\Windows\system32\WerFault.exe
An diesem Speicherort wird möglicherweise auch ein Exploit angezeigt:
\Windows\SysWOW64\WerFault.exe
Wenden Sie beide Ausnahmen nach Bedarf an. Weitere Informationen zum Hinzufügen von Memory Protection-Ausschlüssen finden Sie unter Hinzufügen von Ausschlüssen zu Dell Endpoint Security Suite Enterprise.
Warnung: Alle Memory Protection-Verstöße für WerFault.exe , die nicht Remote Unmap of Memory sind, sollten von Fall zu Fall untersucht werden.
Nutzen Sie zur Kontaktaufnahme mit dem Support die internationalen Support-Telefonnummern von Dell Data Security.
Gehen Sie zu TechDirect, um online eine Anfrage an den technischen Support zu erstellen.
Zusätzliche Einblicke und Ressourcen erhalten Sie im Dell Security Community Forum.
Informazioni aggiuntive
Video
Prodotti interessati
Dell Endpoint Security Suite EnterpriseProprietà dell'articolo
Numero articolo: 000123257
Tipo di articolo: Solution
Ultima modifica: 08 set 2023
Versione: 8
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.