Inhalt

Einführung

Workarounds

Einführung

EMET ist standardmäßig in Windows 10 und höher enthalten und als heruntergeladenes Add-on für Windows 7 erhältlich. Cisco empfiehlt zwar nicht, mehrere Speicherschutzlösungen gleichzeitig auszuführen, es gibt jedoch Workarounds, die es ermöglichen, dass die Exploit Prevention-Komponente von Cisco AMP für Endgeräte gleichzeitig mit EMET existiert.

Workarounds

- Deaktivieren Sie für Windows 7-Endpunkte die EAF-Regel (Export Address Table Access Filtering) für Prozesse, die durch die AMP für Endpoints-Exploit-Prevention-Engine geschützt sind.

- Deaktivieren Sie für Windows 10-Endpunkte die EAF-Regeln (Export Address Table Access Filtering), die IAF-Regeln (Import Address Table Access Filtering) und die ACG-Regeln (Arbitrary Code Guard) für Prozesse, die durch die AMP für Endpoints Exploit Prevention-Engine geschützt sind.