Jak nakonfigurovat Windows Defender Exploit Guard (WDEG) v systému Windows 11

Pokud chcete nakonfigurovat Windows Defender Exploit Guard ve Windows 11 nebo Windows 10, můžete to udělat následovně. Bez ohledu na to, zda chcete v Zabezpečení systému Windows zapnout Nastavení systému nebo Nastavení programu, s pomocí Exploit Guard můžete provést obojí. Zde je vše, co potřebujete vědět o této bezpečnostní funkci, která je součástí Zabezpečení systému Windows.

Windows Defender Exploit Guardprovozuje všechny bezpečnostní výhody nezbytné k udržení hrozeb narušení. Charakteristickým rysem tohoto nástroje je 'Ochrana před zneužitím'. Automaticky se vztahuje na mnoho technik zmírnění zneužití. Tuto schopnost lze otestovat v Centru zabezpečení programu Windows Defender v části Ovládání aplikací a prohlížeče > Ochrana před zneužitím. Přístupem k nastavení ochrany proti zneužití můžete ovládat celosystémová nastavení a přepisy specifické pro program. Pojďme se naučit, jak nakonfigurovat a spravovat systémy Windows a zmírnění zneužití aplikací pomocí Windows Defender Exploit Guard (WDEG).

Nakonfigurujte Windows Defender Exploit Guard ve Windows 11

Exploit Guard lze nalézt vPanel Security Analyticskonzoly Windows Defender ATP. Jeho primární funkcí je umožnit podnikům zobrazit, jak je funkce nakonfigurována v jejich zařízení, a zajistit soulad s doporučeními založenými na osvědčených konfiguracích zabezpečení.

Windows Exploit Guard můžete nakonfigurovat pro,

Všechny součásti programu Windows Defender Exploit Guard lze snadno spravovat

1. Zásady skupiny (GP)
2. System Center Configuration Manager (SCCM)
3. Správa mobilních zařízení (MDM), jako je Microsoft Intune.

Tyto komponenty mohou běžet v obouAuditaBlokrežimy. Pokud zaznamenáte jakýkoli výskyt škodlivého chování, když je povolen režim blokování, Windows Defender Exploit Guard automaticky zablokuje výskyt události v reálném čase.

Ve výchozím nastaveníBlokovat událostipro Attack Surface Reduction, řízený přístup ke složkám a ochranu sítě okamžitě zobrazí upozornění na přípitek v reálném čase, stejně jako protokol událostí, který mohou centrálně zobrazit pracovníci bezpečnostních operací vWindows Defender Advanced Threat Protection (WD ATP)utěšit.

TheRežim auditudetekuje možnost výskytu události, pokud by k ní došlo, a předá tuto informaci do protokolu událostí a konzole WD ATP. To pomáhá podnikovým zákazníkům vyhodnotit, jak by pravidlo nebo funkce v rámci Windows Defender Exploit Guard fungovaly v jejich podniku, což zase pomáhá v rozhodovacím procesu při určování, zda jsou k nastavení vyžadovány výjimky.

Nakonfigurujte Windows Defender Exploit Guard pro zmírnění rizika

Zatímco na úrovni operačního systému lze použít pouze několik zmírnění. Všechna zmírnění lze nakonfigurovat pro jednotlivé aplikace.

Jako vždy můžete nastavit hodnotu pro každé zmírnění buď na zapnuto/vypnuto, nebo na jejich výchozí hodnotu.

Výchozí hodnoty jsou vždy uvedeny v závorkách u možnosti „Použít výchozí“ pro každé zmírnění. Na níže uvedeném snímku obrazovky je výchozí proPrevence spouštění datje „Zapnuto“.

Celkově vzato se použití výchozí konfigurace pro každé z nastavení zmírnění doporučuje, aby byla nabízena základní úroveň ochrany, zejména pro každodenní použití domácími uživateli. U podnikových nasazení je vhodné zvážit ochranné funkce vhodné pro individuální potřeby.

Nejlepší na používání programu Windows Defender Exploit Guard je, že jeho nastavení můžete využít, i když používáte antivirus třetí strany.

Zdroj:Technet.

Jak povolím ochranu proti zneužití ve Windows 11?

Chcete-li povolit ochranu proti zneužití v systému Windows 11, musíte nejprve otevřít Zabezpečení systému Windows. Poté přepněte naOvládání aplikací a prohlížečesekce na levé straně. Poté klikněte naVyužití nastavení ochranyvolba. Zde najdete dvě možnosti tzvNastavení systémuaNastavení programu. Musíte rozbalit každou rozevírací nabídku a vybratPoužít výchozí (Zapnuto)volba.

Jak zakážu ochranu proti zneužití ve Windows 11?

Chcete-li zakázat ochranu proti zneužití ve Windows 11, musíte otevřít stejnou cestu jako výše. To znamená, že otevřete Zabezpečení systému Windows a přejděte do části Ovládání aplikací a prohlížeče > Využít nastavení ochrany. Poté rozbalte rozevírací nabídku a vyberte možnostVe výchozím nastavení vypnutovolba.