現象
強化対策経験 Toolkit (EMET) と Google のクロム (chrome.exe) を使用して構成すると、EMET のポリシーが適用された後 Adobe Flash Player が正しく機能しない表示のフラッシュは、Google Chrome でサイトをベースとします。
原因
EMET には、DEP、SEHOP、NullPage、HeapSpray、EAF、ASLR、および BottomUpRand を緩和する方法が含まれています。Adobe Flash Player は、構造化例外処理を上書き保護 (SEHOP) この軽減機能のために機能しているができません。一般的なソフトウェアのポリシーは、Google Chrome がいるいずれかの一般的なソフトウェアのポリシーに含まれるアプリケーションの (SEHOP を含む) すべての対策を有効にします。
解決策
この問題を解決するには、Google のクロムの SEHOP を無効にします。
一般的なソフトウェアのポリシーまたはユーザー設定の XML ファイルを使用している場合 Google のクロムの SEHOP を無効に次のような方法でファイルを変更することでできます。
< 仕入先名 ="Google">
< 製品名 =「クロム」>
< バージョン Arch ="x 86" Path="*\Google\Chrome\Application\chrome.exe">
< 軽減名 ="SEHOP"Enabled ="false"/>
</Version>
</Product>
グループ ポリシー テンプレートを使用している場合は、無効にできます SEHOP Google のクロムの EMET.admx を変更することによって。
< 項目キー = 値名の"Software\Policies\Microsoft\EMET\Defaults"=「クロム」>
<value>
<string>*\Google\Chrome\Application\chrome.exe -SEHOP</string>
</value>
</item>
詳細
EMET を使用するセキュリティ軽減テクノロジでは、それらのアプリケーション互換性リスクを実行します。いくつかのアプリケーションは、意図した対策をブロックする動作に依存します。EMET を運用環境に展開する前に、テスト シナリオを使用して、すべてのターゲット コンピューター上の EMET を徹底的にテストするのには重要です。固有の軽減に問題が発生した場合個別に有効にして、特定の対策を無効にします。詳細については、EMET に含まれているユーザー ガイドを参照してください。
