Phenquestions
Centrum zabezpečení Windows Defender ve Windows 10 v1709 nyní zavádí novou funkci ochrany zabezpečení s názvem Ochrana před zneužitím, který pomáhá chránit vaše počítače se systémem Windows před malwarem, který k napadení vašeho systému využívá bezpečnostní exploity. Zahrnuje zmírnění, která můžete použít na úrovni operačního systému nebo také na úrovni aplikace. Se zavedením této funkce již uživatelé Windows 10 nemusí instalovat Enhanced Mitigation Experience Toolkit. Během samotného procesu aktualizace Windows 10 Fall Creators Update odinstaluje EMET.
Využijte ochranu ve Windows 10
Exploit Protection je součástí Exploit Guard funkce v programu Windows Defender. Chcete-li získat přístup k této funkci, otevřete Centrum zabezpečení Windows Defender> Ovládání aplikací a prohlížečů> Zneužít nastavení ochrany. Otevře se nový panel. Přejděte trochu dolů a uvidíte Ochrana před zneužitím možnosti zde.
Nastavení se dělí na dvě karty:
- Nastavení systému
- Nastavení programu.
Pod Systém nastavení uvidíte následující možnosti:
- Control Flow Guard
- Prevence provádění dat
- Vynutit randomizaci obrázků.
- Náhodně přidělte paměť
- Ověřte řetězce výjimek
- Ověřte integritu haldy.
Pod Program nastavení, uvidíte možnost přidat program. Kliknutím na Přidat program přizpůsobit nabídne dvě možnosti:
- Přidat podle jména
- Přidejte podle názvu cesty.
Můžete také kliknout na program v předem naplněném seznamu a přidat jej.
Tato funkce také umožňuje exportovat vaše nastavení do souboru XML, abyste jej mohli uložit pomocí Exportovat nastavení odkaz. Pokud používáte EMET a uložili jste jeho nastavení do souboru XML, můžete nastavení také importovat zde.
Chcete-li importovat konfigurační soubor, spustíte v PowerShellu následující příkaz:
Set-ProcessMitigation -PolicyFilePath myconfig.xml
Musíte změnit název souboru 'myconfig.xml 'do umístění a názvu vašeho konfiguračního souboru ochrany proti zneužití.
Aby byla tato funkce aktivní, nemusí být spuštěn program Windows Defender. Ochrana proti zneužití je ve vašem počítači již povolena a ve výchozím nastavení jsou nastavena omezení. Ale můžete přizpůsobit nastavení tak, aby vyhovovalo vaší organizaci, a poté jej nasadit v síti.
Tento příspěvek vám ukáže, jak vyloučit aplikaci v Exploit Protection systému Windows 10.
SPROPITNÉ: Přečtěte si další informace o funkci Řízený přístup ke složkám.
