Introduction
Par défaut, EMET est inclus dans Windows 10 et versions ultérieures et est disponible sous forme de module complémentaire téléchargé pour Windows 7. Bien que Cisco ne recommande pas l'exécution simultanée de plusieurs solutions de protection de la mémoire, des solutions de contournement permettent au composant de prévention des exploits de Cisco AMP for Endpoints de coexister avec EMET.
Solutions
- Pour les terminaux Windows 7, désactivez la règle EAF (Export Address Table Access Filtering) pour les processus protégés par le moteur AMP for Endpoints Exploit Prevention.
- Pour les terminaux Windows 10, désactivez les règles EAF (Export Address Table Access Filtering), IAF (Import Address Table Access Filtering) et ACG (Arbitrary Code Guard) pour les processus protégés par le moteur AMP for Endpoints Exploit Prevention.