统一端点安全管理系统aES 【EDR】终端安装Agent后,编译软件无法正常运行代码

【EDR】终端安装Agent后,编译软件无法正常运行代码

更新时间:2023-06-13 23:24:38
终端安装Agent后,编译软件无法正常运行代码

1、在MGR禁用该Agent,重新运行编译的代码正常运行,就能够确定是EDR导致
2、临时将异常终端单独分组,关闭实时防护、暴力破解、Webshell检测,发现还是不能正常运行
3、通过对具体报错内容进行详细分析发现是访问我们的勒索诱饵文件报错,关闭勒索防护进行测试恢复正常。
以标准版本EDR3.5.10操作路径为例,在【终端管理】-【策略中心】-【勒索防护】-【勒索病毒防护】将勒索病毒防护取消勾选,并将旁边的小锁图标锁定即可。

 
编译代码修改了勒索诱饵文件导致报错


方案一:将需要使用编译软件的终端单独分组关闭勒索防护。
方案二:建议客户优化代码,避开非业务文件,避免程序运行时修改EDR业务文件导致报错。