如何使用 Dell Threat Defense 和 Dell Endpoint Security Suite Enterprise 为应用程序问题启用兼容性模式
摘要: 在 Dell Threat Defense 和 Dell Endpoint Security Suite Enterprise 中启用内存兼容性模式,以解决与其他应用程序的兼容性问题。
本文适用于
本文不适用于
本文并非针对某种特定的产品。
本文并非包含所有产品版本。
症状
提醒:
- 从 2022 年 5 月起,Dell Endpoint Security Suite Enterprise 停止维护。戴尔不再更新本文。有关更多信息,请参阅 Dell Data Security 产品生命周期(结束支持和停售)政策。如果您对其他文章有任何疑问,请联系您的销售团队或联系 endpointsecurity@dell.com。
- 请参阅端点安全性,了解有关当前产品的其他信息。
受影响的产品:
- Dell Endpoint Security Suite Enterprise
- Dell Threat Defense
内存保护和脚本控制基于内存筛选器驱动程序构建,可在进程启动期间尽早注入。虽然 Threat Defense 不支持内存保护,但如果在 Threat Defense 上启用了 Script Control,则会出现这些问题。还监视内存进程的第三方产品以不同的方式处理注入,并且可能不会像内存保护那样在进程中尽早准备好注入。这会导致第三方应用程序崩溃。若要解决此问题,可以添加注册表项,以允许内存保护以与其他应用程序相同的方式注入。
原因
不适用
解决方案
警告:戴尔不建议将兼容性模式永久添加到生产环境,因为这可能会改变应用兼容性模式的端点的保护态势。兼容性模式修改将 Dell Advanced Threat Prevention 注入正在运行的进程以监视其操作的时间点。此小窗口可能为高级恶意软件提供运行恶意行为的机会。
Dell Threat Defense 或 Dell Endpoint Security Suite Enterprise 的 Advanced Threat Prevention (ATP) 引擎必须启用兼容性模式才能解决潜在冲突。
提醒:必须先将兼容性模式添加到注册表中,然后才能在策略中启用内存保护和脚本控制。
要启用兼容性模式,请执行以下操作:
- 右键单击 Windows 的“开始”菜单,然后单击运行。

图 1:(仅限英文)单击 Run
- 在“运行”UI 中,键入 regedit,然后按确定。这将打开 Registry Editor。

图 2:(仅限英文)键入 regedit
警告:下一步是 Windows 注册表编辑:
- 在继续操作之前备份注册表,请参阅 如何在 Windows
中备份和还原注册表。
- 编辑注册表可能会导致计算机在下次重新启动时无响应。
- 如果您对于执行此步骤感到担忧,请拨打 Dell Data Security 国际支持电话号码联系相关人员以获得帮助。
- 在 Registry Editor 中,转至
HKEY_LOCAL_MACHINE\Software\Cylance\Desktop。 - 右键单击 桌面 文件夹,然后单击权限。

图 3:(仅限英文)单击 Permissions
- 在桌面 UI 的权限中,选中活动用户的 完全控制 ,然后按 确定。

图 4:(仅限英文)检查完全控制
提醒:在此示例中,活动用户属于 Users 组。此用户或组可能与您的环境不同。
- 右键单击“桌面文件夹”,单击“新建”,然后选择“DWORD”。

图 5:(仅限英文)单击 DWORD(32 位)值
- 将 DWORD 命名为 CompatibilityMode,然后按 Enter 键。
- 右键单击 CompatibilityMode ,然后单击 Modify。

图 6:(仅限英文)单击“修改”
- 将数值数据更改为 1,然后单击确定。

图 7:(仅限英文)将值数据更新为 1
- 退出注册表编辑器。
- 重新启动计算机以应用兼容性模式更改。
使用命令行选项启用兼容性模式
使用 PSExec 要注入此注册表项,请执行以下操作:
psexec -s reg add HKEY_LOCAL_MACHINE\SOFTWARE\Cylance\Desktop /v CompatibilityMode /t REG_BINARY /d 01
PSexec 可从此处从 Microsoft 获取: https://docs.microsoft.com/en-us/sysinternals/downloads/psexec
提醒:
PSexec 通常被视为潜在有害程序 (PUP),可能会在其运行之前被自动隔离。
要联系支持部门,请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect,在线生成技术支持请求。
要获得更多见解和资源,请加入戴尔安全社区论坛。
其他信息
视频
受影响的产品
Dell Threat Defense, Dell Endpoint Security Suite Enterprise文章属性
文章编号: 000131608
文章类型: Solution
上次修改时间: 09 2月 2024
版本: 10
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。