Omogućite i koristite zaštitu od iskorištavanja u sustavu Windows 10

Centar za sigurnost sustava Windows Defender u sustavu Windows 10 v1709 sada uvodi novu značajku zaštite od zaštite Iskorištavanje zaštite , koja štiti vaše računalo od zlonamjernog softvera koji koristi sigurnosne eksploatacije kako bi zarazio vaš sustav. To uključuje ublažavanje koje možete primijeniti na razini operacijskog sustava ili na razini aplikacije. Uz uvođenje ove značajke, korisnici Windowsa 10 sada više ne trebaju instalirati Enhanced Mitigation Experience Toolkit. U stvari, tijekom samog procesa nadogradnje, ažuriranje autora pada sustava Windows 10 uklanja EMET.

Iskorištavanje zaštite u sustavu Windows 10

Iskorištavanje zaštite dio je značajki Iskorištavanje zaštite u sustavu Windows Defender. Da biste pristupili toj značajci, otvorite Centar za sigurnost sustava Windows Defender> Kontrola aplikacije i preglednika> Izbriši postavke zaštite. Otvorit će se nova ploča. Pomaknite se malo dolje, a ovdje ćete vidjeti opcije Iskorištavanje zaštite .

Postavke su podijeljene pod dvije kartice:

1. Postavke sustava
2. Postavke programa

PodPostavke sustava

1. vidjet ćete sljedeće opcije:
2. Kontrolni protokol za zaštitu
3. Sprječavanje izvršavanja podataka
4. Nasumična raspodjela slika
5. Randomiziranje raspodjele memorije
6. Validiranje lanaca izuzetaka

. Pod Program postavke vidjet ćete opciju za dodavanje programa. Ako kliknete na Dodaj program

1. za prilagodbu, ponudit će vam dvije opcije:
2. Dodavanje po imenu

Dodavanje putem naziva staze.

Također možete kliknuti program na popisu unaprijed popunjenih stavki da biste ga dodali. Značajka vam omogućuje i izvoz postavki u XML datoteku, tako da je možete spremiti putem veze Izvoz postavki

. Ako koristite EMET i spremili njezine postavke u XML datoteku, ovdje također možete uvesti postavke.

Za uvoz konfiguracijske datoteke, pokrenite sljedeću naredbu u PowerShellu:

Set-ProcessMitigation -PolicyFilePath myconfig.xml

Morate promijeniti naziv datoteke "myconfig.xml" na mjesto i naziv konfiguracijske datoteke zaštite Exploit.

Windows Defender ne mora biti pokrenut kako bi ova značajka bila aktivna. Iskorištavanje zaštite već je omogućeno na vašem računalu i ublažavanja postavljena prema zadanim postavkama. No možete prilagoditi postavke koje odgovaraju vašoj organizaciji, a zatim ih implementirati preko mreže.