Добрый день.   Стали поступать сообщения от защиты от эксплойтов    Выполняется уязвимый процесс: обнаружен факт эксплуатации уязвимости. Причина: попытка отключения dep. Имя объекта: ***\excel.exe При расследовании выяснилось, что срабатывание скорее всего на легитимный процесс.  Вопрос в следующем: Как в ksws реализована защита от экслойтов? Если есть какой-то скрипт пишущий информацию в excel и защита от эксплойтов стоит в режиме информирования, может ли она как-то мешать его работе? Какой из сценариев верен:  В режиме информирования, работа процесса продолжает идти как раньше, просто поступают сообщения попытке эксплуатации уязвимости. dep - Техника защиты от эксплойтов, внедряемая в процесс антивирусом. Из документации: Предотвращение выполнения данных - запрет исполнения произвольного кода в защищенной области памяти. И она запрещает скрипту выполняться, даже в режиме информирования, он ее пытается отключить, не может, и из-за этого приходят соответствующие сообщения. А в режиме блокировки ksws, в дополнение к запрету еще бы и терминировал процесс excel.exe. Спасибо.
Вопрос по защите от эксплойтов ksws 10.1.2.996
Была аналогичная проблема - в режиме информирования срабатывала защита от эксплоитов и глушила процесс. Помогло отключение контроля для этого процесса, а потом выпустили патч, который решил проблему.