Schakel Exploit Protection in Windows 10 in en

Windows Defender Security Center in Windows 10 v1709 introduceert nu een nieuwe beveiligingsfunctie genaamd Exploit Protection , die uw Windows-computers beschermt tegen malware die misbruik maakt van beveiligingsrisico`s om uw systeem te infecteren. Het bevat beperkende maatregelen die u ook op het niveau van het besturingssysteem of op app-niveau kunt toepassen. Met de introducties van deze functie hoeven Windows 10-gebruikers de Enhanced Mitigation Experience Toolkit nu niet meer te installeren. Tijdens het upgradeproces zelf verwijdert Windows 10 Fall Creators Update EMET.

Exploit Protection in Windows 10

Exploit Protection is een onderdeel van de Exploit Guard -functie in Windows Defender. Open voor toegang tot deze functie Windows Defender Security Center> App- en browserbeheer> Instellingen voor Exploit Protection. Een nieuw paneel zal openen. Blader een beetje naar beneden en u ziet de Exploit Protection -opties hier.

De instellingen zijn onder twee tabbladen onderverdeeld:

1. Systeeminstellingen
2. Programma-instellingen.

Systeem instellingen ziet u de volgende opties:

1. Control flow guard
2. Preventie van gegevensuitvoering
3. Force randomization for images.
4. Willekeurige geheugenallocaties willekeurig maken
5. Uitzonderingsketens valideren
6. Valideer de integriteit van de hoop.

Onder Programma instellingen, ziet u een optie om een ​​programma toe te voegen. Als u op Programma toevoegen klikt om aan te passen, biedt dit twee opties:

1. Toevoegen op naam
2. Toevoegen op padnaam.

U kunt ook klikken op een programma in de vooraf ingevulde lijst om het toe te voegen.

Met deze functie kunt u ook uw instellingen exporteren in een XML-bestand, zodat u het kunt opslaan via de koppeling Exportinstellingen . Als u EMET gebruikt en de instellingen in een XML-bestand hebt opgeslagen, kunt u hier ook de instellingen importeren.

Om het configuratiebestand te importeren, voert u de volgende opdracht uit in PowerShell:

Set-ProcessMitigation -PolicyFilePath myconfig.xml

U moet de bestandsnaam `myconfig.xml` wijzigen in de locatie en naam van uw Exploit-beschermingsconfiguratiebestand.

Windows Defender hoeft niet te worden uitgevoerd om deze functie actief te laten zijn. Exploit Protection is al op uw computer ingeschakeld en standaard zijn mitigaties ingesteld. Maar u kunt de instellingen aanpassen aan uw organisatie en vervolgens in uw netwerk implementeren.

Hierna leest u meer over de functie Toegang via gecontroleerde map.