المقدمة
يتم تضمين EMET في نظام التشغيل Windows 10 والإصدارات الأعلى بشكل افتراضي، كما أنه متوفر كوظيفة إضافية تم تنزيلها لنظام التشغيل Windows 7. بينما لا توصي Cisco بتشغيل أكثر من حل حماية ذاكرة واحد في نفس الوقت، هناك حلول حلول بديلة تتيح لمكون Exploit Prevention (منع الاستخدام) من Cisco AMP لنقاط النهاية أن يتعايش مع EMET.
الحلول
- بالنسبة لنقاط النهاية الخاصة بنظام التشغيل Windows 7، قم بتعطيل قاعدة تصفية الوصول إلى جدول عناوين التصدير (EAF) للعمليات المحمية بواسطة AMP لنقاط النهاية لمحرك منع الاستغلال.
- بالنسبة لنقاط نهاية Windows 10، قم بتعطيل EAF (تصفية الوصول إلى جدول عناوين التصدير) و IAF (تصفية الوصول إلى جدول عناوين الاستيراد) وقواعد ACG (واقي الرمز التعسفي) للعمليات المحمية بواسطة AMP لنقاط النهاية محرك منع الاستغلال.
التعليقات