Loading...

Knowledge Center

您是家庭/消费者客户？请访问家庭/消费者支持网站

启用漏洞利用防护规则 6212 和 6213 以及使用 ZDK 加密软件会造成创建锁定

技术文章 ID: KB95315
上次修改时间: 2022/03/31

环境

Endpoint Security (ENS) 威胁防护 10.x
ZDK 加密软件

问题

启用漏洞利用防护规则 6212 和 6213（默认为禁用）以及使用第三方加密应用程序会导致创建似乎随机的利用漏洞锁定。仅在存在 ZDK 加密软件时发现此问题。如果了解为进行小屏幕锁定创建相同条件的其他产品，文章将进行更新。

解决方案

以后的 ENS 更新可以解决此问题并允许启用漏洞利用防护规则。

要在本文更新时收到电子邮件通知，请单击页面右侧的订购。您必须登录后才能订购。

解决方法

如果发现该问题或使用 ZDK 加密，请禁用以下漏洞利用防护规则，直至问题解决：

特征码 6212： T1561 - MBR尝试写入，DISK_REGION匹配标准
特征码 6213： T1561 - MBR LBA 匹配标准阻止写入尝试

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

Endpoint Security Threat Prevention 10.7.x
Endpoint Security Threat Prevention 10.6.x
Known Issue/Product Defect

语言:

此文章有以下语言版本：

English United States
Spanish Spain
French
Italian
Portuguese Brasileiro
Chinese Simplified