Abilita e utilizza la protezione exploit in Windows 10

Windows Defender Security Center in Windows 10 v1709 introduce ora una nuova funzione di protezione di sicurezza denominata Protezione exploit , che aiuta a proteggere i computer Windows da malware che sfruttano gli exploit di sicurezza per infettare il sistema. Include le attenuazioni che è possibile applicare a livello di sistema operativo o a livello di app. Con l`introduzione di questa funzione, gli utenti di Windows 10 non hanno più bisogno di installare Enhanced Mitigation Experience Toolkit. Infatti, durante il processo di aggiornamento stesso, Windows 10 Fall Creators Update disinstalla EMET.

Exploit Protection in Windows 10

Exploit Protection fa parte della funzionalità Exploit Guard in Windows Defender. Per accedere a questa funzione, aprire Windows Defender Security Center> Controllo app e browser> Impostazioni di protezione exploit. Si aprirà un nuovo pannello. Scorri verso il basso un po `e vedrai le opzioni Protezione exploit qui.

Le impostazioni si dividono in due schede:

1. Impostazioni sistema
2. Impostazioni programma.

Sotto Impostazioni di sistema vedrai le seguenti opzioni:

1. Protezione flusso di controllo
2. Prevenzione esecuzione dati
3. Forza la randomizzazione per immagini.
4. Randomizza allocazioni di memoria
5. Convalida catene di eccezioni
6. Convalida integrità heap.

Sotto Impostazioni programma , vedrai un`opzione per aggiungere un programma. Facendo clic su Aggiungi programma per personalizzare offrirà due opzioni:

1. Aggiungi per nome
2. Aggiungi per nome percorso.

Puoi anche fare clic su un programma nell`elenco pre-compilato per aggiungerlo.

La funzione consente anche di esportare le impostazioni in un file XML, in modo che sia possibile salvarlo utilizzando il collegamento Esporta impostazioni . Se si sta utilizzando EMET e le impostazioni sono state salvate in un file XML, è anche possibile importare le impostazioni qui.

Per importare il file di configurazione, in PowerShell sarà necessario eseguire il seguente comando:

Set-ProcessMitigation -PolicyFilePath myconfig.xml

Devi cambiare il nome del file `myconfig.xml` nel percorso e nel nome del tuo file di configurazione di protezione di Exploit.

Windows Defender non deve essere in esecuzione perché questa funzione sia attiva. Exploit Protection è già abilitato sul computer e le attenuazioni sono impostate per impostazione predefinita. Ma è possibile personalizzare le impostazioni per adattarle alla propria organizzazione e quindi distribuirle sulla rete.

Leggi informazioni sulla funzione Accesso alle cartelle controllate successiva.