Ativar as regras de prevenção de exploração 6212 e 6213 e usar o software de criptografia ZDK causa um bloqueio inativo

Artigos técnicos ID: KB95315
Última modificação: 2022-07-04 23:55:18 Etc/GMT

Ambiente

Endpoint Security (ENS) Prevenção contra ameaças 10.x
Software de criptografia do ZDK

Problema

A ativação das regras de prevenção de exploração 6212 e 6213 (desativado por padrão) e o uso de um aplicativo de criptografia de terceiros pode causar um bloqueio inativo que pareça aleatório. Esse problema foi observado apenas na presença do software de criptografia do ZDK. Este artigo será atualizado se aprendermos sobre outros produtos que criam as mesmas condições para o bloqueio de inatividade.

Solução

Espera-se uma atualização de ENS futura para resolver esse problema e permitir a ativação dessas regras de prevenção de exploração.

Essas regras de prevenção de exploração foram removidas do conteúdo da prevenção de exploração 12103 lançado em 8 de março de 2022.

As regras de especialista equivalentes para essas assinaturas estão disponíveis nos seguintes links se você deseja mantê-las em seu ambiente:
T1561-proteção de MBR por DISK_REGION meio de critérios de correspondência
de T1561-proteção de MBR por meio de critérios de correspondência de LBA

Observação: essas regras são mais agressivas do que aquelas que estavam presentes no conteúdo da prevenção de exploração. Portanto, você precisa ajustá-las de acordo com o seu ambiente e as suas necessidades.

Para receber notificações por e-mail quando este artigo for atualizado, clique em Assinar na lateral direita da página. Você deve estar conectado para assinar.

Solução alternativa

Se você tiver esse problema e estiver usando o conteúdo da prevenção de exploração antes da versão 12103, desative as seguintes regras de prevenção de exploração:

Assinatura 6212: T1561-MBR tentativa de gravação por meio de critérios de correspondência de DISK_REGION
Assinatura 6213: T1561-MBR tentativa de gravação por meio de critérios de correspondência de LBA

Importante: Depois de desativar ou remover as regras, você precisa reinicializar o sistema para que a alteração entre em vigor.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

Ativar as regras de prevenção de exploração 6212 e 6213 e usar o software de criptografia ZDK causa um bloqueio inativo

Ambiente

Problema

Solução

Solução alternativa

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Ativar as regras de prevenção de exploração 6212 e 6213 e usar o software de criptografia ZDK causa um bloqueio inativo

Ambiente

Problema

Solução

Solução alternativa

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title