Povolte a používejte ochranu proti zneužití ve Windows 11

Centrum zabezpečení Windows ve Windows 11/10 zavádí novou funkci ochrany zabezpečení s názvemOchrana před zneužitím. Po zavedení této funkce již uživatelé Windows 11/10 nepotřebují zastaralé.

Exploit Protection pomáhá chránit vaše počítače se systémem Windows před malwarem, který využívá bezpečnostní exploity k infikování vašeho systému. Zahrnuje zmírnění, která můžete použít na úrovni operačního systému nebo na úrovni aplikace. Může zabránit spouštění kódů ze stránek paměti pouze pro data, ukončit proces, když je zjištěno poškození haldy atd.

Ochrana před zneužitím je součástífunkce v programu Windows Defender. Chcete-li získat přístup k této funkci, otevřete> Ovládání aplikací a prohlížeče > Nastavení ochrany proti zneužití. V systému Windows 11 můžete přistupovat k funkci ochrany před zneužitím pomocíZabezpečení systému Windowsaplikace Otevřete aplikaci Nastavení, přejděte naSoukromí a zabezpečeníkategorii a vyberteZabezpečení systému Windowsvolba. Stiskněte tlačítkoOtevřete Zabezpečení systému Windowstlačítko pro otevření rozhraní aplikace. VyberteOvládání aplikací a prohlížečekategorie v aplikaci a klikněte naVyužití nastavení ochranyvolba. Otevře se nový panel. Přejděte trochu dolů a uvidíteOchrana před zneužitímmožnosti zde.

Nastavení jsou rozdělena do dvou záložek:

1. Nastavení systému
2. Nastavení programu.

PodSystémnastavení uvidíte následující možnosti:

2. Prevence spouštění dat
3. Vynutit randomizaci pro obrázky.
4. Náhodné alokace paměti
5. Ověřte řetězce výjimek
6. Ověřte integritu haldy.

PodNaprogramovatnastavení, uvidíte možnost přidat program. Kliknutím naPřidat programpřizpůsobení nabídne dvě možnosti:

1. Přidat podle jména
2. Přidat podle názvu cesty.

Můžete také kliknout na program v předem vyplněném seznamu a přidat jej.

Tato funkce vám také umožňuje exportovat vaše nastavení do souboru XML, abyste je mohli uložit pomocíExport nastaveníodkaz. Pokud jste používali EMET a uložili jste jeho nastavení do souboru XML, můžete zde také importovat nastavení.

Chcete-li importovat konfigurační soubor, musíte v PowerShellu spustit následující příkaz:

Set-ProcessMitigation -PolicyFilePath myconfig.xml

Musíte změnit název souboru 'myconfig.xml' na umístění a název vašeho konfiguračního souboru ochrany Exploit.

Aby byla tato funkce aktivní, nemusí být spuštěn program Windows Defender. Ochrana proti zneužití je již ve vašem počítači povolena a ve výchozím nastavení jsou nastavena omezení. Nastavení však můžete přizpůsobit tak, aby vyhovovalo vaší organizaci, a poté je nasadit ve vaší síti.

Tento příspěvek vám ukáže, jak na tosystému Windows 11/10.

TIP: Přečtěte si ofunkce další.