MRシリーズ | Endpoint Pretection

Powered by Technol

あなたの情報を最新の脅威から守る
「ネットワークセキュリティー」

お知らせ

MR-AM;[ISMCFileHook86.dll]または[ISMCFileHook64.dll]がエラーになる件について

平素より「MR-AssetManagement」サービスをご利用いただき、誠にありがとうございます。

Microsoft社製品の仕様により[ISMCFileHook86.dll]または[ISMCFileHook64.dll]がエラーになる事象を確認しております。

MR-AMは、操作ログを取得するために起動したプロセスにDLLを読み込ませています。
しかし、Microsoft社製のモジュールの一部でセキュリティ上の問題からMicrosoft社製品以外のDLLの読み込み操作を禁止するようになったものがあります。

上記に該当する場合は、以下のエラーが出力されます。

 

 

 

 

※「aimgr.exe」の部分に該当のモジュール名が表示されます。
※「ISMCFileHook64.dll」ですが「ISMCFileHook86.dll」の場合もあります。

上記のエラーが出力された際は、以下の手順でMicrosoft社製のモジュールであることを確認して操作ログ収集の対象外に設定してください。

▼手順
1. ダイアログに表示されているエラーコードが「0xc0000428」であることを確認します。
2. 該当のモジュールをエクスプローラーで検索してモジュールの「プロパティ」を開き、「詳細」タブからMicorosoft社製であることを確認します。
3. ユーザーコンソールの「運用設定 > 基本ポリシーまたは個別ポリシー > PC収集」より「操作ログ収集」をクリックします。
4. 「操作ログ収集詳細設定」をクリックします。
5. 「共通」項目の「収集除外するプロセス名」に該当のMicrosoft社製のモジュール名を追加します。

 

以上

ページ上部に戻る