Belirtiler
Gelişmiş risk azaltma deneyimi Toolkit (EMET) ve Google Chrome (chrome.exe) kullanarak yapılandırıldığında, EMET ilke uygulandıktan sonra görüntüleme flash tabanlı siteleri, Google Chrome, Adobe Flash Player düzgün çalışmaz.
Neden
EMET, DEP, SEHOP, NullPage, HeapSpray, EAF, ASLR ve BottomUpRand için Azaltıcı Etkenler içerir. Yapılandırılmış özel durum işleme üzerine yazma Koruması (SEHOP) azaltma özelliği Adobe Flash Player çalışmasını engelliyor. Popüler yazılım İlkesi (SEHOP dahil) tüm azaltıcı etkenleri Google Chrome biri olduğu popüler yazılım ilkesine dahil uygulamalar için etkinleştirir.
Çözüm
Bu sorunu gidermek için Google Chrome için SEHOP özelliğini devre dışı bırakın.
Popüler yazılım İlkesi veya özel bir XML dosyası kullanıyorsanız, SEHOP Google Chrome için aşağıdakine benzer bir şekilde dosyasını değiştirerek devre dışı bırakabilirsiniz:
< satıcı adı "Google" = >
< ürün adı "Chrome" = >
< Arch sürüm = "x 86" Path="*\Google\Chrome\Application\chrome.exe" >
< azaltma adı = "SEHOP" Enabled = "false" / >
</Version>
</Product>
Grup İlkesi şablonu kullanıyorsanız, SEHOP Google Chrome için EMET.admx değişiklik yaparak devre dışı bırakabilirsiniz:
< madde anahtarının değer adı "Software\Policies\Microsoft\EMET\Defaults" = "Chrome" = >
<value>
<string>*\Google\Chrome\Application\chrome.exe -SEHOP</string>
</value>
</item>
Daha fazla bilgi
EMET tarafından güvenlik geçiş teknolojileri bir uygulama uyumluluğu risk doğurmaktadır. Bazı uygulamalar tam olarak Azaltıcı engelleme davranışı üzerinde bağlıdır. EMET, EMET üretim ortamında dağıtmadan önce sınama senaryoları kullanarak tüm hedef bilgisayarlarda kapsamlı olarak sınamanız önemlidir. Belirli bir azaltıcı etken ile bir sorunla karşılaşırsanız, tek tek etkinleştirebilir ve belirli bir azaltıcı etken devre dışı bırakın. Daha fazla bilgi için EMET ile birlikte verilen kullanıcı kılavuzuna bakın.
