Symptomen
Wanneer u met behulp van de verbeterde risicobeperking ervaring Toolkit (EMET) en Google Chrome (chrome.exe) is geconfigureerd, nadat het beleid EMET toegepast Adobe Flash Player niet goed werkt wanneer flash weergeven op basis van sites in Google Chrome.
Oorzaak
EMET bevat Beperkende factoren voor DEP, SEHOP, NullPage, HeapSpray, EAF, ASLR en BottomUpRand. De beperking gestructureerde SEHOP Exception Handling Overwrite Protection () functie verhindert dat de Adobe Flash Player functioneert. Het beleid van de populaire Software kunt alle beperkingen (inclusief SEHOP) voor toepassingen die zijn opgenomen in het populaire Google Chrome een is beleid.
Oplossing
Uitschakelen SEHOP voor Google Chrome dit probleem op te lossen.Als u het beleid voor populaire Software of een aangepast XML-bestand gebruikt, kunt u SEHOP voor Google Chrome uitschakelen door het wijzigen van het bestand op de volgende wijze:< naam van leverancier = "Google" >< productnaam = "Chroom" >< versie Arch = 'x 86' Path="*\Google\Chrome\Application\chrome.exe" >< mitigation naam = ingeschakeld "SEHOP" = "false" / > </Version> </Product>Als u de groepsbeleidsjabloon gebruikt, kunt u SEHOP uitschakelen voor Google Chrome door aanpassing van de EMET.admx:< item sleutel = valueName "Software\Policies\Microsoft\EMET\Defaults" = "Chroom" > <value> <string>*\Google\Chrome\Application\chrome.exe -SEHOP</string> </value> </item>
Meer informatie
De risicobeperkende beveiligingstechnologieën die gebruikmaakt van EMET voeren een kans op compatibiliteitsproblemen met hen. Sommige toepassingen zijn gebaseerd op precies het gedrag dat de beperkende maatregelen blokkeren. Het is belangrijk om EMET grondig testen op alle doelcomputers met behulp van testscenario's voordat u EMET in een productieomgeving implementeren. Als u een probleem met een specifieke beveiligingstechnologie ondervindt, kunt u afzonderlijk inschakelen en uitschakelen. Raadpleeg de gebruikershandleiding die bij EMET wordt geleverd voor meer informatie.
