A prevenção de exploração está desativada devido a um conflito com o Microsoft Device Guard

Artigos técnicos ID: KB92318
Última modificação: 19/07/2022

Ambiente

Endpoint Security (ENS) Prevenção contra ameaças 10.7.0 , 10.6.1 atualização de julho relançamento (e anterior)
Microsoft Windows 10 versão 1809 (atualização de outubro de 2018)
Microsoft o Device Guard

Resumo

No Windows 10 versão 1709 (Outono Creators Update ), Microsoft introduziu o Device Guard. O Device Guard é projetado para impedir a execução de códigos maliciosos certificando-se de que apenas códigos em boas condições possam ser executados. Para obter mais informações, consulte este artigo de Microsoft sobre o Device Guard.

Problema

Em um cenário raro, há um conflito entre o Device Guard e a prevenção de exploração que impedem que o driver mfeepmpk.sys seja carregado na inicialização.

O principal sintoma desse problema é que McAfee Agent, exibir Estados de status de segurança : a prevenção de exploração está desativada.

EndpointSecurityPlatform_Debug.logNa (McAfee bandeja relata que a prevenção de exploração está desativada):

McTray(15808.3884) <xxx> McTray.McTrayUPC.Debug: UpdateMcTrayStatus: Issue: Exploit Prevention is disabled.
McTray(15808.17140) <xxx> McTray.McTrayUPC.Debug: CheckTechnologyState: boName: BO, enabledState: 0, desiredState: 1

EndpointSecurityPlatform_Errors.logNo:

mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Error (Gbop.cpp:3843): Failed to activate Exploit Prevention engine: 0x13
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Error (Gbop.cpp:1451): Load Exploit Prevention engine failed: 0x13
mfetp(7956.10664) <SYSTEM> TmpLogger.BoBl.Error (BoBl.cpp:1685): Exploit Prevention enabling technology failed.

EndpointSecurityPlatform_Debug.logNo:

McTray(15808.3884) <xxx> McTray.McTrayUPC.Debug: CheckTechnologyState: boName: BO, enabledState: 0, desiredState: 1
McTray(15808.3884) <xxx> McTray.McTrayUPC.Debug: UpdateMcTrayStatus: Issue: Exploit Prevention is disabled.

ExploitPrevention_Activity.logNo:

mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Activity: Failed to activate Exploit Prevention engine: 0x13
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Activity: Load Exploit Prevention engine failed: 0x13
mfetp(7956.10664) <SYSTEM> TmpLogger.BoBl.Activity: Exploit Prevention enabling technology failed.

ExploitPrevention_Debug.logNo:

mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Debug: Gbop::Init Called
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Debug: Gbop::ApplyConfiguration Called
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Debug: Gbop::LazyLoadBOEngine Called
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Debug: Gbop::LoadBOEngine Called
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Debug: HipShield debug value set to 1
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Activity: Failed to activate Exploit Prevention engine: 0x13
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Error: Failed to activate Exploit Prevention engine: 0x13
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Debug: Gbop::UnloadBOEngine Called
mfetp(7956.10664) <SYSTEM> TmpLogger.BoBl.Debug: About to delete all registered Content
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Debug: Gbop::UnloadBOEngine All registered content were succesfully removed
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Debug: Gbop::UnLoadBOEngine Call completed
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Activity: Load Exploit Prevention engine failed: 0x13
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Error: Load Exploit Prevention engine failed: 0x13
mfetp(7956.10664) <SYSTEM> TmpLogger.Gbop.Debug: Gbop::Init Called ended
mfetp(7956.10664) <SYSTEM> TmpLogger.BoBl.Debug: Setting BOP status: 3
mfetp(7956.10664) <SYSTEM> TmpLogger.BoBl.Debug: Set requested setting: 2
mfetp(7956.10664) <SYSTEM> TmpLogger.BoBl.Debug: Setting current state: 3
mfetp(7956.10664) <SYSTEM> TmpLogger.BoBl.Activity: Exploit Prevention enabling technology failed.
mfetp(7956.10664) <SYSTEM> TmpLogger.BoBl.Error: Exploit Prevention enabling technology failed.
mfetp(7956.10664) <SYSTEM> TmpLogger.BoBl.Debug: Failed to enable BOP

Causa

O driver mfeepmpk.sys de prevenção de exploração não passa corretamente Microsoft assinatura de hash de página.

Solução

Esse problema foi resolvido na atualização de dezembro de ENS 10.6.1 e ENS 10.7.0 de fevereiro de 2020.

O software, os upgrades, as versões de manutenção e a documentação do produto estão disponíveis no site de downloads de produtos.

NOTA: você precisará de um Número de concessão válido para o acesso. Consulte KB56057-como download as atualizações e a documentação de produtos Enterprise para obter mais informações sobre o site de downloads de produtos e locais alternativos para alguns produtos.

Solução alternativa

Desativar o Device Guard.

Nota: Não recomendamos desativar essa funcionalidade do sistema.

Faça download da ferramenta de prontidão de hardware do Device Guard e do Credential Guard.
Execute o PowerShell como administrador e execute o comando a seguir:

DG_Readiness.ps1 -Disable
Reinicialize o sistema.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

A prevenção de exploração está desativada devido a um conflito com o Microsoft Device Guard

Ambiente

Resumo

Problema

Causa

Solução

Solução alternativa

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

A prevenção de exploração está desativada devido a um conflito com o Microsoft Device Guard

Ambiente

Resumo

Problema

Causa

Solução

Solução alternativa

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title