Povolit a používat funkci Exploit Protection v systému Windows 10

Centrum zabezpečení Windows Defender v systému Windows 10 v1709 nyní představuje novou funkci ochrany zabezpečení nazvanou Exploit Protection , která pomáhá chránit počítače se systémem Windows před škodlivým softwarem využívajícím bezpečnostní funkce k infikování vašeho systému. Zahrnuje zmírnění, které můžete uplatnit na úrovni operačního systému nebo na úrovni aplikace. Se zavedením této funkce už uživatelé systému Windows 10 již nemuseli instalovat nástroj Enhanced Mitigation Experience Toolkit. Ve skutečnosti během samotného procesu upgradu odinstaluje program Windows 10 Fall Creators Update od společnosti EMET

Exploit Protection v systému Windows 10

Exploit Protection je součástí funkce Exploit Guard v programu Windows Defender. Chcete-li získat přístup k této funkci, otevřete Centrum zabezpečení Windows Defender> Ovládání aplikací a prohlížeče> Nastavení ochrany proti zneužití. Otevře se nový panel. Pohybujte dolů a uvidíte zde možnosti Exploit Protection

Nastavení jsou rozdělena na dvě karty:

1. Nastavení systému
2. Nastavení programu

Pod System uvidíte následující možnosti:

1. Ochrana proti průtoku
2. Prevence spouštění dat
3. Vynucení náhodného výběru snímků
4. Náhodná alokace paměti
5. Ověřit řetězec výjimek

V nastavení Program se zobrazí možnost přidat program. Klepnutím na Přidat program nastavíte dvě možnosti:

1. Přidat podle jména
2. Přidat podle názvu cesty

Můžete také kliknout na program v předem naplněném seznamu a přidat jej.

Funkce také umožňuje exportovat nastavení do souboru XML, abyste je mohli uložit pomocí odkazu Export nastavení . Pokud používáte EMET a uložíte jeho nastavení do souboru XML, můžete zde také importovat nastavení.

Chcete-li importovat konfigurační soubor, spusťte následující příkaz ve složce PowerShell:

Set-ProcessMitigation -PolicyFilePath myconfig.xml

Musíte změnit název souboru `myconfig.xml` na umístění a název konfiguračního souboru ochrany Exploit.

Aby tato funkce nebyla aktivní, program Windows Defender nemusí být spuštěn. Funkce Exploit Protection je již ve vašem počítači povolená a ve výchozím nastavení jsou nastavena zmírnění. Ale můžete přizpůsobit nastavení tak, aby vyhovovaly vaší organizaci a nasadit ji do vaší sítě.

Čtěte dále o funkci Access Controlled Folder