Ota käyttöön ja käytä Exploit Protection -toimintoa Windows 10: ssä

Windows Defender Security Centerin Windows 10 v1709: ssa on nyt uusi suojausominaisuus nimeltä Exploit Protection , joka suojaa Windows-tietokoneita haittaohjelmilta, jotka käyttävät suojaustoimintoja järjestelmän tartuttajaksi. Se sisältää lievennyksiä, joita voit käyttää käyttöjärjestelmän tasolla tai myös sovellustasolla. Kun tämä ominaisuus on otettu käyttöön, Windows 10 -käyttäjät eivät enää tarvitse asentaa Enhanced Mitigation Experience Toolkit -työkalua. Itse asiassa päivitysprosessin aikana Windows 10 Fall Creators -päivitys poistaa EMET: n asennuksen.

Hyödyntää suojaus Windows 10: ssa

Hyödyntää suojaus on osa Windows Defenderin Exploit Guard -ominaisuutta. Voit avata tämän ominaisuuden avaamalla Windows Defenderin tietoturvakeskus> Sovellukset ja selaimen hallinta> Hyödyntää suojausasetukset. Uusi paneeli aukeaa. Asetukset on jaettu kahteen välilehdellä: Järjestelmäasetukset

Ohjelmointiasetukset

1. Alle
2. Järjestelmä

-asetuksissa näet seuraavat vaihtoehdot: Ohjausvirran suojus Tietojen toteutuksen estäminen

1. Vapauta satunnaistoiminto kuville.
2. Muistin allokoinnit
3. Vahvista poikkeusketjut
4. .
5. Alle
6. Ohjelmointi

-asetuksissa näet vaihtoehdon lisätä ohjelman. Klikkaamalla Lisää ohjelmaa muokkaamalla on kaksi vaihtoehtoa: Lisää nimi Lisää polun nimellä.

1. Voit myös napsauttaa ohjelmaa esiaseteltuun luetteloon lisätäksesi sen.
2. Tämän toiminnon avulla voit myös viedä asetukset XML-tiedostoon, jotta voit tallentaa sen käyttämällä

Vie asetukset

-linkkiä. Jos käytät EMET-ohjelmaa ja olet tallentanut asetukset XML-tiedostoon, voit myös tuoda asetukset tänne. Tuo asetustiedostoon PowerShellissä seuraava komento: Set-ProcessMitigation -PolicyFilePath myconfig.xml

Sinun on muutettava tiedostonimi "myconfig.xml" Exploit-suojauksen määritystiedoston sijaintiin ja nimeen.

Windows Defenderin ei tarvitse olla käytössä, jotta tämä ominaisuus olisi aktiivinen. Exploit Protection on jo käytössä tietokoneessa ja lievennykset oletusarvoisesti. Voit kuitenkin muokata asetuksia organisaatiosi mukaan ja ottaa sen käyttöön verkostosi kautta.

Lue seuraavaksi Hallittu kansio -toiminto.