[関連する製品]
McAfee Application Control(MAC)・McAfee Embedded Control (MEC)・McAfee Integrity Control(MIC)
[環境]
[製品バージョン]MEC V8.0.0以降
[OS]すべてのWindows OS
[Q]
execution-control機能について教えてください。
[A]
execution-control機能は、ファイルが存在しない攻撃(ファイルレスマルウェア)の実行制御を行う
機能です。
予めルールとして、McAffee社のナレッジ情報をベースにデフォルトで60位のパターンが設定されて
おり、設定されているコマンドパターンを実行すると実行阻止されます。
以下のコマンドにて、execution-control機能を有効にします。
＞sadmin features enable execution-control
以下のコマンドにて、execution-control機能を無効にします。
＞sadmin features disable execution-control
[McAfee KB情報]
なし
更新日：2020/9/24