エクスプロイト防止コンテンツバージョン 12789によるMSIインストーラの不具合について
技術的な記事 ID:
KB96486
最終更新: 2023-04-24 00:02:35 Etc/GMT
最終更新: 2023-04-24 00:02:35 Etc/GMT
免責事項
この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。
常に適応し続ける XDR エコシステムが企業を活性化するしくみをお伝えします。
Trellix の CEO を務める Bryan Palma が、常に学習するセキュリティが決定的に必要であることを力説します。
Magic Quadrant で、19 のベンダーについてビジョンの完全性と実行能力が評価されました。レポートをダウンロードして詳細をご覧ください。
Gartner によると、XDR は脅威の防止、検出、応答を改善する可能性を秘めた新しい技術です。
2022 年に注意が必要なサイバー セキュリティ脅威は?
サイバー セキュリティ業界に安穏の時はありません。今こそ、この考え方を、ビジネスの活性化につながる利点として、また推進剤として念頭に置くべきです。
サイバー セキュリティの世界で信頼される二大リーダーが 1 つになって、耐久性の高いデジタル ワールドを実現します。
Trellix の CEO を務める Bryan Palma が、常に学習するセキュリティが決定的に必要であることを力説します。
エクスプロイト防止コンテンツバージョン 12789によるMSIインストーラの不具合について
技術的な記事 ID:
KB96486
最終更新: 2023-04-24 00:02:35 Etc/GMT 環境
Endpoint Security (ENS) Threat Prevention - すべてのバージョン
問題
ENSのエクスプロイト防止コンテンツバージョン12789にアップデートした後、署名付きMSIインストーラーでのインストールが失敗します。 エクスプロイト防止のログを表示すると、ブロックが記録されていないことがわかります。 原因
正確な理由は現在のところ不明ですが、このコンテンツリリースでは、MSIファイルに無効なデジタル署名を付加してMarkOfTheWebをバイパスする試みをブロックする新しい署名(6251)が追加されました。この新しい署名はデフォルトでは無効になっていますが、この署名を有効にするための必要なフックが、MSIインストーラでのインストールが失敗するきっかけとなっています。
解決策
注: Knowledge Base に記載されている将来の製品機能やリリースは、当社の製品の一般的な方向性を概説することを目的としており、また、購入を決定する場合にも使用する必要があります。 Trellix は根本的な原因の調査を続けており、進展があればこの記事の更新を提供する予定です。 この記事が更新されたときに電子メール通知を受信するには、 契約を更新 ページの右側にあります。購読するには、ログインする必要があります。
回避策
コンテンツバージョン12789をインストールした後、問題が発生しなくなることを確認するための切り分け手順として、エクスプロイト防止を無効にします。 エクスプロイト防止を無効にしても問題が続く場合は、Trellixサポートに連絡し、新しいサービスリクエストを開いてください。 テクニカルサポートに問い合わせるには、[ サービスリクエストの作成] ページに移動 して、ServicePortal にログオンします。
エクスプロイト防止を無効にすることで問題が解決する場合は、根本的な原因を特定するための調査を継続する間、以下の回避策を使用してください。
免責事項この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。
|
|