Tempos de início do aplicativo impactados quando a proteção de memória do aplicativo e do controle de alterações está ativada

Artigos técnicos ID: KB92063
Última modificação: 2020-09-29 14:16:50 Etc/GMT

Ambiente

McAfee aplicativo e controle de alterações (MACC) 8.x.x

Problema

Os aplicativos executados em um ambiente de Windows com a experiência do MACC instalada aumentaram os tempos de inicialização quando o MP-VASR recurso é Ativado.

Causa

O recurso MP-VASR adiciona uma sobrecarga de desempenho por design.

Como parte de seu conjunto de técnicas de proteção de memória, o MACC oferece o VASR (randomização de espaço na área virtual). Esse recurso força a relocação de bibliotecas de vínculo dinâmico (DLLs).

Quando o sistema operacional executa um programa, o executável é mantido na memória. O executável é mantido de uma maneira específica que seja consistente entre os diferentes processos. O sistema operacional chama o método principal do código como uma função. Em seguida, ele inicia o fluxo do restante do programa.

Uma exploração de estouro de buffer exige que um atacante saiba onde cada parte do programa está localizada na memória. Descobrir o local na memória é um processo físico. Isso é feito por tentativa e erro. Quando o local na memória é identificado, o atacante deve criar uma carga e encontrar um local adequado para injeta-la.

Se o atacante não souber o local do código de destino, é quase impossível explorá-lo. O VASR funciona contornar aleatoriamente o local da memória em que o programa carrega uma dll. Equivale à ASLR (Address Space layout randomização) em alguns sistemas operacionais.

Solução

O MACC preenche a lacuna do Windows XP, 2003 e vista se os aplicativos não tiverem sido criados com a ASLR. Para Windows 7 e versões mais recentes, todas as bibliotecas do sistema são construídas com ASLR. A proteção está sempre ativada e não pode ser configurada.

O Suporte técnico recomenda desativar a proteção do VASR para sistemas que executam o MACC em um ambiente Windows 7 ou mais recente. Para evitar conflitos, use a proteção nativa oferecida pelo sistema operacional.

Solução alternativa

Para solucionar esse problema, faça o seguinte:

Excluir processos do MP-VASR, que, às vezes, não podem ser uma solução escalonável.
Desativar MP-VASR.

Este recurso não pode ser desativado a partir da política. Ele pode ser desativado com a execução de um "SC:Run Command client task comando with as "Features Disable MP-VASR".

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

Tempos de início do aplicativo impactados quando a proteção de memória do aplicativo e do controle de alterações está ativada

Ambiente

Problema

Causa

Solução

Solução alternativa

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Tempos de início do aplicativo impactados quando a proteção de memória do aplicativo e do controle de alterações está ativada

Ambiente

Problema

Causa

Solução

Solução alternativa

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title