Inleiding
EMET is standaard opgenomen in Windows 10 en hoger en is beschikbaar als een gedownload add-on voor Windows 7. Hoewel Cisco aanbeveelt niet meer dan één oplossing voor geheugenbescherming tegelijk te gebruiken, zijn er werkronden die de component Exploit Prevention van Cisco AMP voor endpoints samen met EMET laten bestaan.
zorgwekkende
- Voor Windows 7 eindpunten, schakelt u de EAF-regel (Exporteren Address Tabel Access Filtering) uit voor processen die door AMP worden beschermd voor endpoints Exploit Prevention.
- Voor Windows 10-eindpunten, schakelt u de EAF-regels (Exporteren Address Table Access Filtering), IAF-regels (Importeren Address Tabel Access Filtering) en ACG-regels (Arbitrage Code Guard) uit voor processen die door AMP worden beschermd voor endpoints Exploit Prevention-motor.