Windows

Bật và sử dụng Bảo vệ Khai thác trong Windows 10

How to Create User Account in Window Server 2019 latest version

How to Create User Account in Window Server 2019 latest version

Mục lục:

Anonim

Windows Defender Security Center trong Windows 10 v1709 bây giờ giới thiệu một tính năng bảo vệ bảo mật mới gọi là Exploit Protection , giúp bảo vệ máy tính Windows của bạn khỏi phần mềm độc hại sử dụng khai thác bảo mật để lây nhiễm cho hệ thống của bạn. Nó bao gồm các giảm nhẹ mà bạn có thể áp dụng ở cấp hệ điều hành, hoặc ở cấp ứng dụng, là tốt. Với việc giới thiệu tính năng này, người dùng Windows 10 hiện không cần cài đặt Bộ công cụ giảm thiểu kinh nghiệm nâng cao nữa. Trên thực tế, trong quá trình nâng cấp, Windows 10 Fall Creators Update sẽ gỡ cài đặt EMET.

Khai thác bảo vệ trong Windows 10

Khai thác bảo vệ là một phần của tính năng Khai thác bảo vệ trong Windows Defender. Để truy cập tính năng này, hãy mở Windows Defender Security Center> Kiểm soát ứng dụng và trình duyệt> Khai thác cài đặt bảo vệ. Một bảng điều khiển mới sẽ mở ra. Cuộn xuống một chút, và bạn sẽ thấy các tùy chọn Khai thác bảo vệ ở đây.

Cài đặt được chia thành hai tab:

  1. Cài đặt hệ thống
  2. Cài đặt chương trình.

Dưới Cài đặt hệ thống , bạn sẽ thấy các tùy chọn sau:

  1. Kiểm soát lưu lượng dòng
  2. Ngăn chặn thực thi dữ liệu
  3. Phân ngẫu nhiên cho ảnh.
  4. Phân ngẫu nhiên cấp phát bộ nhớ
  5. Xác thực chuỗi ngoại lệ
  6. Xác nhận tính toàn vẹn heap.

Trong cài đặt Chương trình , bạn sẽ thấy một tùy chọn để thêm chương trình. Nhấp vào Thêm chương trình để tùy chỉnh sẽ cung cấp hai tùy chọn:

  1. Thêm theo tên
  2. Thêm theo tên đường dẫn.

Bạn cũng có thể nhấp vào một chương trình trong danh sách được điền trước để thêm nó.

Tính năng này cũng cho phép bạn Xuất các thiết lập của bạn trong một tập tin XML, để bạn có thể lưu nó, sử dụng liên kết Xuất cài đặt . Nếu bạn đang sử dụng EMET và đã lưu các thiết lập của nó trong một tệp XML, bạn cũng có thể nhập các cài đặt tại đây.

Để nhập tệp cấu hình, bạn sẽ chạy lệnh sau trong PowerShell:

Set-ProcessMitigation -PolicyFilePath myconfig.xml

Bạn phải thay đổi tên tệp `myconfig.xml` thành vị trí và tên của tệp cấu hình bảo vệ Exploit của bạn.

Windows Defender không phải chạy để tính năng này hoạt động. Khai thác bảo vệ đã được kích hoạt trên máy tính của bạn và giảm thiểu thiết lập theo mặc định. Nhưng bạn có thể tùy chỉnh các thiết lập cho phù hợp với tổ chức của bạn và sau đó triển khai nó trên mạng của bạn.

Đọc về tính năng Truy cập Thư mục được Kiểm soát tiếp theo.