Aktiver og brug Exploit Protection i Windows 10

Windows Defender Security Center i Windows 10 v1709 introducerer nu en ny sikkerhedsbeskyttelsesfunktion kaldet Exploit Protection , der hjælper med at beskytte dine Windows-computere mod malware, der bruger sikkerhedsudnyttelser til at inficere dit system. Det omfatter afbødninger, som du kan anvende på operativsystemniveau eller på appniveau. Med introduktionerne af denne funktion behøver Windows 10-brugere nu ikke længere at installere Enhanced Mitigation Experience Toolkit. Faktisk under opgraderingen selv, opdaterer Windows 10 Fall Creators Update EMET.

Exploit Protection i Windows 10

Exploit Protection er en del af funktionen Exploit Guard i Windows Defender. For at få adgang til denne funktion skal du åbne Windows Defender Security Center> App og browser kontrol> Udnytt beskyttelsesindstillinger. Et nyt panel åbnes. Rul ned lidt, og du vil se valgmulighederne Exploit Protection her.

Indstillingerne er opdelt under to faner:

1. Systemindstillinger
2. Programindstillinger.

Under System indstillinger vil du se følgende valgmuligheder:

1. Kontrolflowbeskyttelse
2. Forebyggelse af dataudførelse
3. Force randomisering til billeder.
4. Randomize memory allocations
5. Validere undtagelseskæder
6. Validér heap integritet.

Under Program indstillinger, vil du se en mulighed for at tilføje et program. Hvis du klikker på Tilføj program for at tilpasse, vil du byde på to muligheder:

1. Tilføj ved navn
2. Tilføj efter stinavn.

Du kan også klikke på et program i den forudfyldte liste for at tilføje det.

Funktionen giver dig også mulighed for at eksportere dine indstillinger i en XML-fil, så du kan gemme den ved hjælp af linket Eksportindstillinger . Hvis du bruger EMET og har gemt sine indstillinger i en XML-fil, kan du også importere indstillingerne her.

For at importere konfigurationsfilen har du følgende kommando i PowerShell:

Set-ProcessMitigation -PolicyFilePath myconfig.xml

Du skal ændre filnavnet `myconfig.xml` til placeringen og navnet på din Exploit Protection-konfigurationsfil.

Windows Defender behøver ikke at køre for at denne funktion skal være aktiv. Exploit Protection er allerede aktiveret på din computer og modtagelser er som standard indstillet. Men du kan tilpasse indstillingerne, så de passer til din organisation og derefter implementere den på tværs af dit netværk.

Læs om funktionen Kontrolleret mappeadgang næste.