Introduction
Este documento descreve o Cisco AMP para Endpoints versão 6.2.1 com Prevenção de exploração habilitada, sua incompatibilidade com o Windows 10 de outubro Update (versão 1809) e a solução alternativa disponível.
Contribuído por Tristan York, Cisco Engineering.
Problema
Um defeito (CSCvn54432
) no AMP for Endpoints 6.2.1 O Exploit Prevention Engine torna o uso do Exploit Prevention Engine incompatível com o Microsoft Office 365 (Centenário e ProPlus) (x86) no Windows 10 Redstone 5 / Windows 10 Outubro Update (versão 1809)(x64). Clicando em 'Salvar como...' em um documento, faz com que alguns dos ícones não sejam carregados corretamente. Nesta fase, é considerado um problema cosmético, embora possa indicar outras questões potenciais. A Cisco está programada para fornecer uma correção na atualização do conector do Windows programada para lançamento em 6 de dezembro de 2018.
Solução
A desativação do mecanismo de prevenção de explorações da AMP impede que o defeito seja disparado para os clientes que instalaram a Atualização do Windows 10 de outubro antes do bloco imposto pela Microsoft. Outra solução possível é salvar o arquivo manualmente e depois movê-lo e renomeá-lo separadamente.
Não há nenhuma solução alternativa para clientes afetados pelo bloco imposto da Microsoft da atualização de 10 de outubro do Windows (versão 1809).
Solução
Os usuários que executam o Connector versão 6.2.1 devem atualizar para a versão do software 6.2.3.
- 6.2.1 - Atualizar para 6.2.3 e mais recente (não é necessário reinicializar)
Informações Relacionadas