Las horas de inicio de las aplicaciones se ven afectadas cuando la protección de la memoria de Application and Change control está activada

Artículos técnicos ID: KB92063
Última modificación: 29/09/2020

Entorno

Aplicación de McAfee y control de cambios (MACC) 8.x.x

Problema

Las aplicaciones que se ejecutan en un entorno de Windows con MACC instalada experimentan mayores horas de inicio cuando el MP-VASR función es Activado.

Motivo

La función MP-VASR agrega una sobrecarga de rendimiento por diseño.

Como parte de su conjunto de técnicas de protección de la memoria, MACC ofrece VASR (ejecución aleatoria del espacio del área virtual). Esta función fuerza la reubicación de bibliotecas de vínculos dinámicos (dll).

Cuando el sistema operativo ejecuta un programa, el ejecutable se mantiene en la memoria. El ejecutable se mantiene de una forma concreta que es coherente entre distintos procesos. El sistema operativo llama al método principal del código como una función. A continuación, inicia el flujo del resto del programa.

Un exploit de desbordamiento del búfer requiere que un atacante sepa dónde se encuentra cada parte del programa en la memoria. La averiguación de la ubicación en la memoria es un proceso difícil. Se realiza por prueba y error. Cuando se identifica la ubicación de la memoria, el atacante debe diseñar una carga útil y encontrar un lugar adecuado para inyectarlo.

Si el atacante no conoce la ubicación del código de destino, es prácticamente imposible exploit. VASR funciona aleatoriamente en la ubicación de la memoria en la que el programa carga un archivo dll. Es equivalente a ASLR (selección aleatoria del diseño del espacio de direcciones) en algunos sistemas operativos.

Solución

MACC rellena el hueco para Windows XP, 2003 y vista si las aplicaciones no se construyeron con ASLR. En el caso de Windows 7 y versiones más recientes, todas las bibliotecas del sistema se compilan con ASLR. La protección está siempre activa y no se puede configurar.

Soporte técnico recomienda desactivar la protección de VASR para los sistemas que ejecuten MACC en un entorno Windows 7 o más reciente. Para evitar conflictos, utilice la protección nativa que ofrece el sistema operativo.

Solución temporal

Haga lo siguiente para solucionar este problema:

Excluya los procesos del mA-VASR, que, en ocasiones, no puede ser una solución escalable.
Desactivar MP-VASR.

Esta función no se puede desactivar desde la Directiva. Se puede desactivar ejecutando una "SC:Run Command client task con el comando "funciones desactivan MP-VASR".

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

Las horas de inicio de las aplicaciones se ven afectadas cuando la protección de la memoria de Application and Change control está activada

Entorno

Problema

Motivo

Solución

Solución temporal

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

Las horas de inicio de las aplicaciones se ven afectadas cuando la protección de la memoria de Application and Change control está activada

Entorno

Problema

Motivo

Solución

Solución temporal

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title