WerFault.exe 的記憶體保護違規

摘要: WerFault.exe 的記憶體保護違規

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。

症狀

注意:

受影響的產品:

  • Dell Endpoint Security Suite Enterprise

  • WerFault.exe 是 Windows 錯誤報告系統的一部分。
  • 當應用程式發生 損毀故障 時,它會顯示為通知。
  • 此通知可能隨時出現在 Windows 環境中, 記憶體保護 會監控。

原因

不適用

解析度

WerFault.exe 可能會出現 記憶體違規的遠端取消對應

注意:遠端記憶體取消對應 的定義為,程式已從另一個程式的記憶體中移除 Windows 可執行檔,而此程式是 Windows 錯誤報告系統 所提供功能的核心。

進階威脅
圖 1:(僅限英文)進階威脅

如需記憶體保護類別定義的詳細資訊,請參閱記憶體保護類別定義

存保護 的排除路徑如下:

\Windows\system32\WerFault.exe

您也可能會在此位置看到漏洞:

\Windows\SysWOW64\WerFault.exe

視需要套用其中一種排除專案。如需更多有關如何新增 記憶體保護排除專案的資訊,請參閱如何在 Dell Endpoint Security Suite Enterprise 新增排除專案。

警告:若未對記憶體進行遠端取消對應,WerFault.exe的任何記憶體保護違規行為,均應依個案調查。

如要聯絡支援部門,請參閱 Dell Data Security 國際支援電話號碼
請前往 TechDirect,以線上產生技術支援要求。
如需更多深入見解與資源,請加入 Dell 安全性社群論壇

 

受影響的產品

Dell Endpoint Security Suite Enterprise
文章屬性
文章編號: 000123257
文章類型: Solution
上次修改時間: 08 9月 2023
版本:  8
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。