Después de desactivar AMSI, debe cerrar todas las instancias de ese proceso y volver a iniciarla para descargarla
MfeAmsiProvider.dll or ATPAmsiGuard.dll . No es necesario reiniciar a menos que el proceso en cuestión no se cierre sin reiniciar el sistema.
Nota: Por ejemplo, cuando no es posible reiniciar el proceso (por ejemplo, Internet Information Services (IIS)), debe reiniciar el sistema para descargarlo
MfeAmsiProvider.dll or ATPAmsiGuard.dll .
Para confirmar la presencia o ausencia de la ATP ENS o ENS Prevención de amenazas AMSI
.dll s y los detalles de PID asociados, ejecute el siguiente comando desde el símbolo del sistema del administrador:
- Para ENS ATP AMSI: tasklist /m atpamsiguard.dll
- Para ENS Prevención de amenazas AMSI: tasklist /m mfeamsiprovider.dll
Para mostrar los procesos con una Microsoft AMSI
.dll cargada, ejecute el siguiente comando:
tasklist /m amsi.dll
ENS AMSI se configura en las siguientes ubicaciones de directivas:
- ePolicy Orchestrator:
- ENS ATP: Catálogo de directivas, Endpoint Security Protección adaptable frente a amenazas, opciones, <policy name> , Activar análisis de script mejorado (incluye la integración con Amsi)
- ENS Prevención de amenazas: Catálogo de directivas, Endpoint Security Prevención de amenazas, análisis <policy name> en tiempo real, activar Amsi (proporciona análisis de script mejorado)
- MVISION Endpoint: Catálogo de directivas, MVISION Endpoint, general, <policy name> , Activar análisis de script
