Symptômes
Lors de l’utilisation améliorée atténuation expérience Shared Computer Toolkit (EMET) et Google Chrome (chrome.exe) est configuré, après application de la stratégie EMET Adobe Flash Player ne fonctionne pas correctement lors de l’affichage flash en fonction des sites dans Google Chrome.
Cause
EMET contient un facteur atténuant pour cette fonctionnalité, SEHOP, NullPage, HeapSpray, EAF, ASLR et BottomUpRand. La fonctionnalité d’atténuation Structured Exception gestion remplacer Protection (SEHOP) empêche le fonctionnement de Adobe Flash Player. La stratégie de logiciels populaires permet toutes les atténuations (y compris les SEHOP) pour les applications incluses dans la stratégie de logiciels populaires dont Google Chrome est une.
Résolution
Pour résoudre ce problème, désactivez le SEHOP de Google Chrome.
Si vous utilisez la stratégie de logiciels populaires ou un fichier XML personnalisé, vous pouvez désactiver SEHOP pour Google Chrome en modifiant le fichier d’une manière similaire à ce qui suit :
< nom du fournisseur = « Google » >
< nom du produit = « Chrome » >
< version Arch = « x 86" Path="*\Google\Chrome\Application\chrome.exe » >
< nom d’atténuation = « SEHOP » Enabled = « false » / >
</Version>
</Product>
Si vous utilisez le modèle de stratégie de groupe, vous pouvez désactiver SEHOP pour Google Chrome en modifiant le EMET.admx :
< élément clé = nom de valeur « Software\Policies\Microsoft\EMET\Defaults » = « Chrome » >
<value>
<string>*\Google\Chrome\Application\chrome.exe -SEHOP</string>
</value>
</item>
Plus d'informations
Les technologies de réduction des risques de sécurité par EMET Engendrent comportent un risque de compatibilité d’application avec eux. Certaines applications s’appuient sur exactement le comportement que les atténuations bloquent. Il est important de tester rigoureusement EMET sur tous les ordinateurs cibles, à l’aide de scénarios de test avant de le déployer dans un environnement de production. Si vous rencontrez un problème avec une réduction spécifique, vous pouvez individuellement activer et désactiver les atténuations spécifiques. Pour plus d’informations, reportez-vous au guide de l’utilisateur qui est inclus avec EMET.
