Síntomas
Cuando se configura utilizando el Kit de herramientas de experiencia de mitigación mejorada (EMET) y Google Chrome (chrome.exe), una vez aplicada la directiva EMET Adobe Flash Player no funcione correctamente cuando flash de visualización según los sitios en Google Chrome.
Causa
EMET contiene las mitigaciones de DEP, SEHOP, NullPage, HeapSpray, EAF, ASLR y BottomUpRand. La característica de mitigación estructurado excepción control sobrescribir Protection (SEHOP) está impidiendo que funciona Adobe Flash Player. La directiva de Software Popular habilita todas las mitigaciones (incluida la SEHOP) para aplicaciones incluidas en la directiva de Software más populares que Google Chrome es uno.
Solución
Para resolver este problema, deshabilite SEHOP para Google Chrome.
Si utiliza la directiva de Software más populares o un archivo XML personalizado, puede deshabilitar SEHOP para Google Chrome modificando el archivo de forma similar a la siguiente:
< nombre de proveedor = "Google" >
< product Name = "Cromo" >
< Arch versión = "x 86" Path="*\Google\Chrome\Application\chrome.exe" >
< nombre de mitigación = "SEHOP" Enabled = "false" / >
</Version>
</Product>
Si utiliza la plantilla de directiva de grupo, puede deshabilitar modificando EMET.admx SEHOP de Google Chrome:
< elemento clave = valueName "Software\Policies\Microsoft\EMET\Defaults" = "Cromo" >
<value>
<string>*\Google\Chrome\Application\chrome.exe -SEHOP</string>
</value>
</item>
Más información
Las tecnologías de reducción de seguridad utiliza EMET llevan un riesgo de compatibilidad de aplicaciones con ellos. Algunas aplicaciones se basan en exactamente el comportamiento que bloquean los factores atenuantes. Es importante probar exhaustivamente EMET en todos los equipos de destino mediante el uso de escenarios de prueba antes de implementar EMET en un entorno de producción. Si se produce un problema con una mitigación, individualmente puede habilitar y deshabilitar las mitigaciones específicas. Para obtener más información, consulte la Guía del usuario que se incluye con EMET.
