Les applications que EMET (Enhanced mitigation Experience Toolkit) protègent le blocage lorsque la prévention contre les exploits est activée

Articles techniques ID: KB94840
Date de la dernière modification : 01/07/2022

Environnement

McAfee Endpoint Security (ENS) Prévention contre les menaces 10.x
Trousse à outils d’amélioration de l’expérience Microsoft Enhanced (EMET)

Problème

Vous avez activé Microsoft EMET et ajouté une protection contre les processus couverts par ENS protection contre les exploits dans sa protection d’application ou ses règles basées sur les signatures. Lorsque la prévention des exploits EMET et ENS est activée, les processus qui sont protégés par les deux pannes logicielles.

Vous trouverez ci-dessous des exemples d’entrées de journal lorsque le blocage se produit.

Dans le journal de l’application système lorsque Emet est activé :

Type: INFORMATION
Source: EMET
Event ID: 50
Description:
EMET Service status is: Running EMET configuration for Application mitigations (Registry) is: <ConfigAppmitREG> </ConfigAppmitREG> EMET configuration for Application mitigations (GPO) is: <ConfigAppmitGPO> java.exe *\Java\jre7\bin DEP SEHOP NullPage EAF MandatoryASLR BottomUpASLR LoadLib MemProt Caller SimExecFlow StackPivot </ConfigAppmitGPO>

Lorsque Emet ferme une application thread :

Type: ERROR
Source: EMET
Event ID: 2
Description:
EMET detected Caller mitigation and will close the application: java.exe Caller check failed: Application : C:\Program Files (x86)\Java\jre7\bin\java.exe User Name : xxxx\xxx ...

Lorsque Windows Error Reporting (WER) gère le blocage :

Type: ERROR
Source: Application Error
Event ID: 1000
Description:
Faulting application name: java.exe. version: x.x.x.xxx. time stamp: xxx Faulting module name: unknown. version: 0.0.0.0. time stamp: xxx Exception code: 0xc000001d ...

Cause

La DLL de prévention contre les exploits ENS appelle les dll suivantes : HipHanlders64.dll , EpMPApi.dll et EpMPThe.dll . Ces dll sont chargées avec emet.dll le même processus thread.

ENS et EMET assurent le suivi des appels d’API thread. Ce fait provoque une condition de concurrence qui provoque des comportements indésirables.

Solution

EMET est une fonctionnalité de prévention contre les exploits qui ajoute une protection similaire à la prévention contre les exploits ENS. McAfee Enterprise ne prend pas en charge l’utilisation d’autres solutions de sécurité qui offrent la même fonctionnalité. Pour plus d’informations, reportez-vous à la section : KB89595-McAfee produits qui ne prennent pas en charge l’utilisation de solutions de sécurité tierces offrant la même fonctionnalité.

Pour obtenir des conseils sur les atténuations dans EMET, voir l’article instructions relatives aux atténuations de Emet.

Résolution

Désactivez EMET pour les processus protégés par la prévention contre les exploits ENS.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Les applications que EMET (Enhanced mitigation Experience Toolkit) protègent le blocage lorsque la prévention contre les exploits est activée

Environnement

Problème

Cause

Solution

Résolution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Les applications que EMET (Enhanced mitigation Experience Toolkit) protègent le blocage lorsque la prévention contre les exploits est activée

Environnement

Problème

Cause

Solution

Résolution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title