Le processus exclu déclenche la prévention de l’exécution des données signature 9990

Articles techniques ID: KB92944
Date de la dernière modification : 2022-07-19 12:42:39 Etc/GMT

Environnement

Endpoint Security (ENS) Prévention contre les menaces 10.x
Microsoft la prévention de l’exécution des données (DEP)

Problème

Lorsque vous créez un exclusion pour un processus de prévention contre les exploits signature 9990, le application continue de déclencher signature 9990.

Solution

Il s'agit du comportement prévu.

Remarque : La signature 9990 est grisée dans la liste des signatures. Pour activer ou désactiver le signature, utilisez l’option "activer Windows prévention de l’exécution des données" dans la ligne prévention de l’exécution des données de la stratégie Windows. En tant que tel, les paramètres de signature pour signature 9990 doivent être activés ou désactivés pour le blocage et le rapport. Pour plus d’informations, reportez-vous à la section "Windows Data Execution Prevention (DEP)" de la section Guide de référence de l’interface Endpoint Security.

Pour soumettre une nouvelle idée de produit, accédez à la page des idées produit client entreprise.

Cliquez sur connexion et saisissez votre ID d' utilisateur et votre mot de passe ServicePortal . Si vous ne disposez pas encore d’un compte ServicePortal ou d’un compte de communauté, cliquez sur Enregistrer pour vous inscrire pour un nouveau compte sur l’un des sites Web.

Pour plus d’informations sur les idées de produits, voir la section l’article kb60021-Comment soumettre une idée de produit.

Remarque : Le Forum idées remplace le système de demande d’amélioration de produit précédent.

Résolution

Cette solution désactive la protection contre le débordement de mémoire tampon ENS et l’utilisation de l’API Contenu illicite pour le processus associé.

Sélectionnez l'ID d'événement Prévention contre les exploits 18056 (débordement de mémoire tampon détecté et bloqué (DEP)) dans le journal des événements Prévention contre les exploits.
Sélectionnez action, Ajouter une exclusion.
Modifiez l'exclusion ajoutée dans la stratégie de prévention contre les exploits associée.
Supprimez l’ID d’signature 9990 de la exclusion.
Enregistrez l'exclusion et la stratégie.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Le processus exclu déclenche la prévention de l’exécution des données signature 9990

Environnement

Problème

Solution

Résolution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Le processus exclu déclenche la prévention de l’exécution des données signature 9990

Environnement

Problème

Solution

Résolution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title