目錄

簡介

因應措施

簡介

預設情況下，EMET包含在Windows 10及更高版本中，並可作為Windows 7的下載附加元件提供。雖然思科不建議同時運行多個記憶體保護解決方案，但存在允許面向終端的思科AMP的防漏洞元件與EMET共存的解決方法。

因應措施

- 對於Windows 7端點，對受面向終端的AMP利用漏洞防護引擎保護的進程禁用EAF（匯出地址表訪問過濾）規則。

- 對於Windows 10端點，請針對受面向終端的AMP利用漏洞防護引擎保護的進程禁用EAF（匯出地址表訪問過濾）、IAF（匯入地址表訪問過濾）和ACG（任意代碼防護）規則。