Phenquestions
Sigurnosni centar sustava Windows Defender u sustavu Windows 10 v1709 sada uvodi novu značajku sigurnosne zaštite pod nazivom Zaštita od eksploatacije, koji pomaže u zaštiti računala sa sustavom Windows od zlonamjernog softvera koji koristi sigurnosne napade da zarazi vaš sustav. Uključuje ublažavanja koja možete primijeniti i na razini operativnog sustava ili na razini aplikacije. Uvođenjem ove značajke korisnici sustava Windows 10 više ne trebaju instalirati Enhanced Mitigation Experience Toolkit. Zapravo, tijekom samog postupka nadogradnje, Windows 10 Fall Creators Update deinstalira EMET.
Iskorištavanje zaštite u sustavu Windows 10
Zaštita od eksploatacije dio je sustava Exploit Guard značajka u programu Windows Defender. Da biste pristupili ovoj značajci, otvorite Windows Defender Security Center> Kontrola aplikacija i preglednika> Exploit postavke zaštite. Otvorit će se nova ploča. Pomaknite se malo prema dolje i vidjet ćete Zaštita od eksploatacije mogućnosti ovdje.
Postavke su podijeljene na dvije kartice:
- Postavke sustava
- Postavke programa.
Pod, ispod Sustav postavke vidjet ćete sljedeće mogućnosti:
- Kontrola zaštite protoka
- Sprečavanje izvršavanja podataka
- Prisilno randomiziranje slika.
- Randomizirajte raspodjelu memorije
- Potvrdite lance iznimki
- Provjerite cjelovitost hrpe.
Pod, ispod Program postavke, vidjet ćete opciju za dodavanje programa. Klikom dalje Dodaj program za prilagodbu ponudit će dvije mogućnosti:
- Dodajte imenom
- Dodaj po imenu puta.
Možete dodati i program na unaprijed popunjenom popisu da biste ga dodali.
Značajka također omogućuje izvoz postavki u XML datoteku kako biste ih mogli spremiti pomoću datoteke Izvoz postavki veza. Ako koristite EMET i njegove postavke ste spremili u XML datoteku, ovdje također možete uvesti postavke.
Da biste uvezli konfiguracijsku datoteku, u PowerShell-u ćete pokrenuti sljedeću naredbu:
Set-ProcessMitigation -PolicyFilePath myconfig.xml
Morate promijeniti naziv datoteke 'myconfig.xml 'na mjesto i ime vaše konfiguracijske datoteke Exploit protection.
Windows Defender ne mora biti pokrenut da bi ova značajka bila aktivna. Zaštita od eksploatacije već je omogućena na vašem računalu, a ublažavanja su zadana. Ali postavke možete prilagoditi svojoj organizaciji, a zatim ih primijeniti na mreži.
Ovaj će vam post pokazati kako izuzeti aplikaciju u Exploit Protectionu Windows 10.
SAVJET: Sljedeće pročitajte o značajci kontroliranog pristupa mapama.
