La prévention contre les exploits est désactivée en raison d’un conflit avec Microsoft Device Guard

Articles techniques ID: KB92318
Date de la dernière modification : 19/07/2022

Environnement

Endpoint Security (ENS) Prévention contre les menaces 10.7.0 , 10.6.1 mise à jour de juillet republiée (et versions antérieures)
Microsoft Windows 10 version 1809 (mise à jour du 2018 d’octobre)
Microsoft Device Guard

Synthèse

Dans Windows 10 version 1709 (automne Creators Update ), Microsoft a mis en place Device Guard. Device Guard est conçu pour empêcher l’exécution de code malveillant en veillant à ce que seul le code correct connu puisse s’exécuter. Pour plus d’informations, reportez-vous à cet article Microsoft sur Device Guard.

Problème

Dans un scénario rare, il existe un conflit entre Device Guard et prévention contre les exploits qui empêche le chargement du pilote mfeepmpk.sys au démarrage.

Le symptôme principal de ce problème est que McAfee Agent, afficher l’état de sécurité indique : la prévention contre les exploits est désactivée.

Dans la barre d’État (McAfee signale que la EndpointSecurityPlatform_Debug.log prévention contre les exploits est désactivée) :

McTray(15808.3884) <xxx> McTray.McTrayUPC.Debug: UpdateMcTrayStatus: Issue: Exploit Prevention is disabled.
McTray(15808.17140) <xxx> McTray.McTrayUPC.Debug: CheckTechnologyState: boName: BO, enabledState: 0, desiredState: 1

EndpointSecurityPlatform_Errors.logA partir de :

mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Error (Gbop.cpp:3843): Failed to activate Exploit Prevention engine: 0x13
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Error (Gbop.cpp:1451): Load Exploit Prevention engine failed: 0x13
mfetp(7956.10664) <SYSTEM> TmpLogger.BoBl.Error (BoBl.cpp:1685): Exploit Prevention enabling technology failed.

EndpointSecurityPlatform_Debug.logA partir de :

McTray(15808.3884) <xxx> McTray.McTrayUPC.Debug: CheckTechnologyState: boName: BO, enabledState: 0, desiredState: 1
McTray(15808.3884) <xxx> McTray.McTrayUPC.Debug: UpdateMcTrayStatus: Issue: Exploit Prevention is disabled.

ExploitPrevention_Activity.logA partir de :

mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Activity: Failed to activate Exploit Prevention engine: 0x13
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Activity: Load Exploit Prevention engine failed: 0x13
mfetp(7956.10664) <SYSTEM> TmpLogger.BoBl.Activity: Exploit Prevention enabling technology failed.

ExploitPrevention_Debug.logA partir de :

mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Debug: Gbop::Init Called
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Debug: Gbop::ApplyConfiguration Called
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Debug: Gbop::LazyLoadBOEngine Called
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Debug: Gbop::LoadBOEngine Called
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Debug: HipShield debug value set to 1
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Activity: Failed to activate Exploit Prevention engine: 0x13
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Error: Failed to activate Exploit Prevention engine: 0x13
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Debug: Gbop::UnloadBOEngine Called
mfetp(7956.10664) <SYSTEM> TmpLogger.BoBl.Debug: About to delete all registered Content
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Debug: Gbop::UnloadBOEngine All registered content were succesfully removed
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Debug: Gbop::UnLoadBOEngine Call completed
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Activity: Load Exploit Prevention engine failed: 0x13
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Error: Load Exploit Prevention engine failed: 0x13
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Debug: Gbop::Init Called ended
mfetp(7956.10664) <SYSTEM> TmpLogger.BoBl.Debug: Setting BOP status: 3
mfetp(7956.10664) <SYSTEM> TmpLogger.BoBl.Debug: Set requested setting: 2
mfetp(7956.10664) <SYSTEM> TmpLogger.BoBl.Debug: Setting current state: 3
mfetp(7956.10664) <SYSTEM> TmpLogger.BoBl.Activity: Exploit Prevention enabling technology failed.
mfetp(7956.10664) <SYSTEM> TmpLogger.BoBl.Error: Exploit Prevention enabling technology failed.
mfetp(7956.10664) <SYSTEM> TmpLogger.BoBl.Debug: Failed to enable BOP

Cause

Le pilote mfeepmpk.sys de prévention contre les exploits ne transmet pas correctement la signature de hachage de la page Microsoft.

Solution

Ce problème est résolu dans la mise à jour de ENS 10.6.1 décembre et ens 10.7.0 mise à jour 2020 de février.

Notre logiciel produit, les mises à niveau, les versions de maintenance et la documentation sont disponibles sur le site de téléchargement de produits.

REMARQUE : vous devez posséder un Grant Number valide pour l'accès. Reportez -vous à KB56057-comment télécharger les mises à jour de produits et la documentation de l’entreprise pour obtenir plus d’informations sur le site de téléchargement de produits et d’autres emplacements pour certains produits.

Résolution

Désactivez Device Guard.

Remarque : Nous vous déconseillons de désactiver cette fonctionnalité du système.

Téléchargez l' outil de préparation du matériel de Device Guard et Credential Guard.
Exécutez PowerShell en tant qu’administrateur et exécutez la commande suivante :

DG_Readiness.ps1 -Disable
Redémarrez le système.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

La prévention contre les exploits est désactivée en raison d’un conflit avec Microsoft Device Guard

Environnement

Synthèse

Problème

Cause

Solution

Résolution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

La prévention contre les exploits est désactivée en raison d’un conflit avec Microsoft Device Guard

Environnement

Synthèse

Problème

Cause

Solution

Résolution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title