Une mise à jour ENS future est censée résoudre ce problème et autoriser l’activation de ces règles de prévention contre les exploits.
Ces règles de prévention contre les exploits ont été supprimées du contenu de prévention contre les exploits 12103, publié le 8 mars 2022.
Des règles d’expert équivalentes pour ces signatures sont disponibles via les liens suivants si vous souhaitez les conserver dans votre environnement :
T1561-MBR protection par le biais de DISK_REGION critères de concordance
T1561-MBR protection par les critères de concordance LBA
Remarque : ces règles sont plus agressives que celles présentes dans le contenu de la prévention contre les exploits.
Par conséquent, vous devez les régler en fonction de votre environnement et de vos besoins.
Pour recevoir une notification par e-mail lorsque cet article est mis à jour, cliquez sur S'inscrire sur la droite de la page. Vous devez être connecté pour vous inscrire.