Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products

Как включить режим совместимости для решения проблем с приложениями в Dell Threat Defense и Dell Endpoint Security Suite Enterprise

Summary: Включите режим совместимости памяти в Dell Threat Defense и Dell Endpoint Security Suite Enterprise, чтобы решить проблемы совместимости с другими приложениями.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Примечание.:

Затронутые продукты:

  • Dell Endpoint Security Suite Enterprise
  • Dell Threat Defense

Защита памяти и управление сценариями основаны на драйвере фильтра памяти, который вводит данные как можно раньше во время запуска процесса. Хотя Threat Defense не поддерживает защиту памяти, если в Threat Defense включено управление сценариями, эти проблемы могут присутствовать. Продукты сторонних производителей, которые также отслеживают процессы памяти, обрабатывают инъекции по-другому и могут быть не подготовлены к внедрению на ранних этапах процесса, как защита памяти. Это приводит к сбою стороннего приложения. Чтобы решить эту проблему, можно добавить раздел реестра, чтобы разрешить защите памяти внедрять данные таким же образом, как и другим приложениям.

Cause

Неприменимо

Resolution

Предупреждение. Dell не рекомендует постоянно добавлять режим совместимости в производственную среду, так как это может привести к изменению средств защиты конечных точек, к которым применяется режим совместимости. Режим совместимости изменяет точку, в которой Dell Advanced Threat Prevention внедряется в запущенный процесс для отслеживания его действий. Это небольшое окно может дать возможность вредоносному ПО сложной разработки запустить вредоносное поведение.

Модуль Advanced Threat Prevention (ATP) Dell Threat Defense или Dell Endpoint Security Suite Enterprise должен иметь включенный режим совместимости для разрешения потенциальных конфликтов.

Примечание.: Режим совместимости необходимо добавить в реестр перед включением защиты памяти и управления сценариями в политике.

Чтобы включить режим совместимости, выполните следующие действия.

  1. Нажмите правой кнопкой мыши меню Windows «Пуск», затем нажмите Выполнить.

Нажмите кнопку Выполнить.
Рис. 1. (Только на английском языке) Нажмите «Выполнить»

  1. В интерфейсе пользователя «Выполнить» введите regedit и нажмите OK. Будет запущен Registry Editor.

Введите regedit.
Рис. 2. (Только на английском языке) Введите regedit

Предупреждение. Следующий шаг — редактирование реестра Windows:
  1. В редакторе реестра перейдите в раздел HKEY_LOCAL_MACHINE\Software\Cylance\Desktop.
  2. Правой кнопкой мыши нажмите папку Рабочий стол и выберите пункт Разрешения.

Нажмите «Permissions».
Рис. 3. (Только на английском языке) Нажмите «Permissions».

  1. В разделе «Разрешения для пользовательского интерфейса рабочего стола» установите флажок «Полный доступ» для активного пользователя и нажмите «OK».

Установите флажок полного доступа
Рис. 4. (Только на английском языке) Установите флажок полного доступа

Примечание.: В данном примере активный пользователь входит в группу Users. Этот пользователь или группа могут отличаться от вашей среды.
  1. Нажмите правой кнопкой мыши на папку Рабочий стол, выберите Создать и выберите DWORD.

Нажмите DWORD (32-разрядная) Значение
Рис. 5. (Только на английском языке) Нажмите DWORD (32-разрядная) Значение

  1. Присвойте DWORD имя CompatibilityMode и нажмите клавишу Enter.
  2. Нажмите правой кнопкой мыши CompatibilityMode и выберите Изменить.

SLN309160_en_US__8ddpkm1116f
Рис. 6. (Только на английском языке) Нажмите кнопку Изменить

  1. Измените значение «Значение» на «1» и нажмите кнопку «OK».

Обновите значение параметра «Значение данных» на 1
Рис. 7. (Только на английском языке) Обновите значение параметра «Значение данных» на 1

  1. Выйдите из редактора реестра.
  2. Перезагрузите компьютер, чтобы применить изменения режима совместимости.

Включение режима совместимости с помощью параметра командной строки

Используя PSExec Чтобы внедрить этот раздел реестра, выполните следующие действия.

psexec -s reg add HKEY_LOCAL_MACHINE\SOFTWARE\Cylance\Desktop /v CompatibilityMode /t REG_BINARY /d 01

PSexec можно приобрести у Microsoft здесь: https://docs.microsoft.com/en-us/sysinternals/downloads/psexec Эта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.

Примечание.: PSexec обычно рассматривается как потенциально нежелательная программа (ПНП) и может быть автоматически помещена в карантин перед запуском.

Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.

Additional Information

 

Videos

 

Affected Products

Dell Threat Defense, Dell Endpoint Security Suite Enterprise
Article Properties
Article Number: 000131608
Article Type: Solution
Last Modified: 09 Feb 2024
Version:  10
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.