Introduzione
EMET è incluso in Windows 10 e versioni successive per impostazione predefinita ed è disponibile come componente aggiuntivo scaricato per Windows 7. Sebbene Cisco sconsigli di eseguire più soluzioni di protezione della memoria contemporaneamente, esistono soluzioni alternative che consentono al componente di prevenzione degli attacchi di Cisco AMP for Endpoints di coesistere con EMET.
Soluzioni
- Per gli endpoint Windows 7, disabilitare la regola EAF (Export Address Table Access Filtering) per i processi protetti da AMP for Endpoints Exploit Prevention Engine.
- Per gli endpoint Windows 10, disabilitare le regole EAF (Export Address Table Access Filtering), IAF (Import Address Table Access Filtering) e ACG (Arbitrary Code Guard) per i processi protetti da AMP for Endpoints Exploit Prevention Engine.