Abilita e usa la protezione dagli exploit in Windows 10

Windows Defender Security Center in Windows 10 v1709 ora introduce una nuova funzionalità di protezione della sicurezza chiamata Protezione dagli exploit, che aiuta a proteggere i tuoi computer Windows da malware che utilizzano exploit di sicurezza per infettare il tuo sistema. Include mitigazioni che puoi applicare a livello di sistema operativo o anche a livello di app. Con l'introduzione di questa funzionalità, gli utenti di Windows 10 ora non hanno più bisogno di installare Enhanced Mitigation Experience Toolkit. Infatti, durante il processo di aggiornamento stesso, Windows 10 Fall Creators Update disinstalla EMET.

Protezione dagli exploit in Windows 10

La protezione dagli exploit fa parte del Sfrutta la guardia funzionalità in Windows Defender. Per accedere a questa funzione, apri Windows Defender Security Center > Controllo app e browser > Impostazioni di protezione dagli exploit. Si aprirà un nuovo pannello. Scorri un po' verso il basso e vedrai il Protezione dagli exploit opzioni qui.

Le impostazioni sono suddivise in due schede:

1. Impostazioni di sistema
2. Impostazioni del programma.

Sotto Sistema impostazioni vedrai le seguenti opzioni:

1. Controllo del flusso di protezione
2. prevenzione di esecuzione dei dati
3. Forza la randomizzazione per le immagini.
4. Allocazioni di memoria casuali
5. Convalida catene di eccezioni
6. Convalida l'integrità dell'heap.

Sotto Programma impostazioni, vedrai un'opzione per aggiungere un programma. Cliccando su Aggiungi programma personalizzare offrirà due opzioni:

1. Aggiungi per nome
2. Aggiungi per nome del percorso.

Puoi anche fare clic su un programma nell'elenco precompilato per aggiungerlo.

La funzione ti consente anche di esportare le tue impostazioni in un file XML, in modo che tu possa salvarlo, usando il Impostazioni di esportazione collegamento. Se stai usando EMET e hai salvato le sue impostazioni in un file XML, puoi anche importare le impostazioni qui.

Per importare il file di configurazione, dovrai eseguire il seguente comando in PowerShell:

Set-ProcessMitigation -PolicyFilePath myconfig.xml

Devi cambiare il nome del file 'myconfig.xml' nella posizione e nel nome del file di configurazione della protezione dagli exploit.

Windows Defender non deve essere in esecuzione affinché questa funzione sia attiva. La protezione dagli exploit è già abilitata sul tuo computer e le mitigazioni sono impostate per impostazione predefinita. Ma puoi personalizzare le impostazioni per adattarle alla tua organizzazione e quindi distribuirle sulla tua rete.

Questo post ti mostrerà come escludere un'app in Protezione dagli exploit di Windows 10.

MANCIA: Leggi di seguito sulla funzione di accesso controllato alle cartelle.