はじめに
このドキュメントでは、Cisco AMP for Endpointsバージョン6.2.1(Exploit Preventionが有効)、10月10日のWindowsアップデート(バージョン1809)との非互換性、および利用可能な回避策について説明します。
著者:Cisco Engineering、Tristan York
問題
AMP for Endpoints 6.2.1 Exploit Prevention Engineの不具合(CSCvn54432 )では、Windows 10 Redstone 5 / Windows 10 10月Update (version 1809)(x64)で、Microsoft Office 365 (Centennial and ProPlus)(x86)と非互換のExploit Prevention Engineを使用します。ドキュメントで「名前を付けて保存」をクリックすると、一部のアイコンが正しくロードされません。 この段階では、表面的な問題と見なされますが、他の潜在的な問題を示している可能性があります。 シスコでは、2018年12月6日にリリースされる予定のWindowsコネクタのアップデートで修正を提供する予定です。
回避策
AMPのExploit Prevention Engineを無効にすると、Microsoftによるブロックが実施される前の10月10日のWindowsアップデートをインストールしたお客様に対して、不具合がトリガーされなくなります。 別の回避策として、ファイルを手動で保存し、ファイルを移動して個別に名前を変更する方法もあります。
10月10日のWindowsアップデート(バージョン1809)のMicrosoftによるブロックの影響を受けるお客様に対する回避策はありません。
解決方法
コネクタバージョン6.2.1を実行しているユーザは、6.2.3ソフトウェアリリースにアップグレードする必要があります。
- 6.2.1:6.2.3以降にアップグレードする(リブートは不要)
関連情報