Mechanizm ochrony przed exploitami programu Windows Defender Antivirus blokuje uruchamianie starszego silnika firmowej bazy danych.

Question

Witaj, wdrożyliśmy za pomocą GPO rygorystyczny zestaw konfiguracji zabezpieczeń na firmowych stacjach roboczych. Od momentu aktywacji tej polityki nasze główne wewnętrzne narzędzie do obsługi magazynowej bazy danych inwentaryzacyjnej ulega awarii podczas uruchamiania. Dziennik zdarzeń wskazuje na blokadę wymuszoną przez mechanizm Data Execution Prevention (DEP), dotyczącą starszego pliku wykonywalnego (.exe).

Answer 1

Hi Rina Hidayat,

To implement this, configure a program override for the specific inventory executable within the Exploit Protection settings of the Windows Security app on a reference machine. Clear the DEP requirement for that binary, export the configuration as an XML file, and place it on a central, read-only network share. You can then deploy this exclusion across all corporate workstations by enabling the policy setting titled Use a common set of Exploit protection settings, located within the Computer Configuration, Administrative Templates, Windows Components, Microsoft Defender Exploit Guard node of your GPO. This ensures the warehouse tool runs successfully while keeping your global security restrictions completely intact.

Hope this answer has brought you some useful information. If it did, please hit “accept answer”. Should you have any questions, feel free to leave a comment.

VPHAN