Включение и использование защиты от использования в Windows 10

Центр защиты Windows Defender в Windows 10 v1709 теперь представляет новую функцию защиты безопасности под названием Exploit Protection , которая помогает защитить ваши компьютеры Windows от вредоносных программ, которые используют взломы безопасности для заражения вашей системы. Он включает смягчение, которое можно применять на уровне операционной системы или на уровне приложения. Благодаря внедрению этой функции пользователям Windows 10 теперь больше не нужно устанавливать Enhanced Mitigation Experience Toolkit. Фактически, во время самого процесса обновления Windows 10 Fall Creators Update удаляет EMET.

Защита от использования в Windows 10

Exploit Protection является частью функции Exploit Guard в Защитнике Windows. Чтобы получить доступ к этой функции, откройте Центр защиты Windows Defender> Управление приложениями и браузером> Параметры защиты от использования. Откроется новая панель. Прокрутите вниз немного, и вы увидите здесь Параметры защиты .

Параметры делятся на две вкладки:

1. Системные настройки
2. Настройки программы.

В System вы увидите следующие параметры:

1. Защиту контроля потока
2. Предотвращение выполнения данных
3. Формирование рандомизации для изображений.
4. Рандомизация выделения памяти
5. Проверка цепочек исключений
6. Проверка целостности кучи.

В настройках Program вы увидите возможность добавления программы. Нажав Добавить программу для настройки, вы можете выбрать два варианта:

1. Добавить по имени
2. Добавить по пути.

Вы также можете нажать на программу из предварительно заполненного списка, чтобы добавить ее.

Эта функция также позволяет вам экспортировать ваши настройки в XML-файл, чтобы вы могли сохранить его, используя ссылку Экспорт настроек . Если вы используете EMET и сохранили его настройки в файле XML, вы также можете импортировать здесь настройки.

Чтобы импортировать файл конфигурации, в PowerShell вы выполните следующую команду:

Set-ProcessMitigation -PolicyFilePath myconfig.xml

Вам нужно изменить имя файла «myconfig.xml» на местоположение и имя вашего файла конфигурации защиты от использования.

Защитник Windows не должен работать, чтобы эта функция была активной. Защита от эксплойта уже включена на вашем компьютере и установлены по умолчанию. Но вы можете настроить параметры в соответствии с вашей организацией, а затем развернуть их по сети.

Далее читайте о функции доступа к контролируемым папкам.