La activación de las reglas de prevención de exploit 6212 y 6213 y el uso del software de cifrado de ZDK provoca un bloqueo muerto

Artículos técnicos ID: KB95315
Última modificación: 2022-07-04 12:06:52 Etc/GMT

Entorno

Prevención de amenazas 10.x
Endpoint Security (ENS) Software de cifrado de ZDK

Problema

La activación de las reglas de prevención de exploits 6212 y 6213 (desactivada de forma predeterminada) y el uso de una aplicación de cifrado de terceros pueden provocar un bloqueo muerto aparentemente aleatorio. Este problema solo se ha observado en la presencia del software de cifrado de ZDK. Este artículo se actualizará si aprendemos otros productos que crean las mismas condiciones para que se produzca el bloqueo muerto.

Solución

Se espera una futura actualización de ENS para resolver este problema y permitir la activación de estas reglas de prevención de exploits.

Estas reglas de prevención de exploit se han eliminado en prevención de exploits contenido 12103 publicadas el 8 de marzo de 2022.

Las reglas de expertos equivalentes para estas firmas están disponibles mediante los siguientes vínculos si desea mantenerlas en su entorno:
T1561-protección MBR a través de DISK_REGION criterios coincidentes
T1561-protección de MBR a través de los criterios de coincidencia de LBA

Nota: estas reglas son más agresivas que las que estaban presentes en el contenido de Exploit Prevention. Por lo tanto, debe ajustarlos según su entorno y necesidades.

Para recibir una notificación por correo electrónico cuando se actualice este artículo, haga clic en Suscribirse en la parte derecha de la página. Para suscribirse debe haber iniciado sesión.

Solución temporal

Si tiene este problema y utiliza contenido de prevención de exploits antes de la versión 12103, desactive las siguientes reglas de prevención de exploit:

Firma 6212: T1561-MBR intento de escritura a través de DISK_REGION criterios de coincidencia
Firma 6213: T1561-MBR intento de escritura a través de los criterios de coincidencia de LBA

Importante: Tras desactivar o eliminar las reglas, debe reiniciar el sistema para que el cambio surta efecto.

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

La activación de las reglas de prevención de exploit 6212 y 6213 y el uso del software de cifrado de ZDK provoca un bloqueo muerto

Entorno

Problema

Solución

Solución temporal

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

La activación de las reglas de prevención de exploit 6212 y 6213 y el uso del software de cifrado de ZDK provoca un bloqueo muerto

Entorno

Problema

Solución

Solución temporal

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title