Activation du mode de compatibilité pour les problèmes d’application avec Dell Threat Defense et Dell Endpoint Security Suite Enterprise
Summary: Activez le mode de compatibilité mémoire dans Dell Threat Defense et Dell Endpoint Security Suite Enterprise pour résoudre les problèmes de compatibilité avec d’autres applications.
Symptoms
- depuis mai 2022, Dell Endpoint Security Suite Enterprise n’est plus couvert par les services de maintenance. Cet article n’est plus mis à jour par Dell. Pour plus d’informations, consultez la politique de cycle de vie des produits (fin de support et fin de vie) pour Dell Data Security. Si vous avez des questions concernant des articles, contactez votre équipe des ventes ou endpointsecurity@dell.com.
- Consultez l’article sur la sécurité des points de terminaison pour plus d’informations sur les produits actuels.
Produits concernés :
- Dell Endpoint Security Suite Enterprise
- Dell Threat Defense
La protection de la mémoire et le contrôle des scripts reposent sur un pilote de filtre de mémoire à injecter le plus tôt possible au cours du démarrage du processus. Bien que Threat Defense ne prenne pas en charge la protection de la mémoire, si le contrôle des scripts est activé sur Threat Defense, ces problèmes peuvent survenir. Les produits tiers qui surveillent également les processus de mémoire gèrent les injections différemment et peuvent ne pas être préparés pour l’injection aussi tôt dans le processus que la protection de la mémoire. Cela provoque le blocage de l’application tierce. Pour résoudre ce problème, vous pouvez ajouter une clé de registre afin de permettre à la protection de la mémoire d’être injectée de la même manière que les autres applications.
Cause
Sans objet
Resolution
Le moteur ATP (Advanced Threat Prevention) de Dell Threat Defense ou Dell Endpoint Security Suite Enterprise doit disposer d’un mode de compatibilité activé pour résoudre les conflits potentiels.
Pour activer le mode de compatibilité :
- Cliquez avec le bouton droit de la souris sur le menu Démarrer de Windows, puis cliquez sur Exécuter.
Figure 1 : (en anglais uniquement) Cliquez sur Run
- Dans l’interface d’exécution, saisissez regedit, puis cliquez sur OK. Cette opération ouvre l’Éditeur du Registre.
Figure 2 : (En anglais uniquement) Saisissez regedit
- Sauvegardez le Registre avant de continuer, voir l’article Sauvegarde et restauration du Registre dans Windows
.
- La modification du registre peut entraîner l’absence de réponse de l’ordinateur lors du prochain redémarrage.
- Appelez le support international Dell Data Security pour obtenir de l’aide si vous avez des inquiétudes concernant l’exécution de cette étape.
- Dans l’éditeur du Registre, accédez à
HKEY_LOCAL_MACHINE\Software\Cylance\Desktop. - Cliquez avec le bouton droit de la souris sur le dossier Bureau , puis cliquez sur Autorisations.
Figure 3 : (En anglais uniquement) Cliquez sur Permissions.
- Dans Autorisations pour l’interface utilisateur de bureau, cochez Contrôle total pour l’utilisateur actif, puis appuyez sur OK.
Figure 4 : (En anglais uniquement) Cochez la case Contrôle total
- Cliquez avec le bouton droit de la souris sur le dossier Bureau , cliquez sur Nouveau, puis sélectionnez DWORD.
Figure 5 : (En anglais uniquement) Cliquez sur DWORD (32 bits) Valeur
- Nommez le DWORD CompatibilityMode, puis appuyez sur Entrée.
- Cliquez avec le bouton droit de la souris sur CompatibilityMode , puis cliquez sur Modify.
Figure 6 : (En anglais uniquement) Cliquez sur Modify
- Remplacez les données de la valeur par 1 , puis cliquez sur OK.
Figure 7 : (En anglais uniquement) Mettre à jour les données de la valeur sur 1
- Quitter l’éditeur du registre.
- Redémarrez l’ordinateur pour appliquer les modifications du mode de compatibilité.
Activation du mode de compatibilité à l’aide de l’option de ligne de commande
Utilisant PSExec Pour injecter cette clé de registre :
psexec -s reg add HKEY_LOCAL_MACHINE\SOFTWARE\Cylance\Desktop /v CompatibilityMode /t REG_BINARY /d 01
PSexec peut être acheté auprès de Microsoft ici : https://docs.microsoft.com/en-us/sysinternals/downloads/psexec
PSexec est généralement considéré comme un programme potentiellement indésirable (PUP) et peut être automatiquement mis en quarantaine avant de pouvoir être exécuté.
Pour contacter le support technique, consultez l’article Numéros de téléphone du support international Dell Data Security.
Accédez à TechDirect pour générer une demande de support technique en ligne.
Pour plus d’informations et de ressources, rejoignez le Forum de la communauté Dell Security.