تمكين واستخدم حماية Exploit في Windows 10

يقدم Windows Defender Security Center في Windows 10 v1709 الآن ميزة حماية أمان جديدة تسمى حماية الاستغلال ، تساعد على حماية أجهزة الكمبيوتر التي تعمل بنظام Windows من البرامج الضارة التي تستخدم عمليات استغلال الأمان لإصابة النظام الخاص بك. ويشمل ذلك عمليات التخفيف التي يمكنك تطبيقها على مستوى نظام التشغيل ، أو على مستوى التطبيق أيضًا. مع مقدمات هذه الميزة ، لم يعد مستخدمو Windows 10 بحاجة الآن إلى تثبيت مجموعة أدوات تجربة تقليل الأثر المحسّنة. في الواقع ، أثناء عملية الترقية نفسها ، يقوم Windows 10 Fall Creators Update بإزالة تثبيت EMET.

استغلال الحماية في Windows 10

حماية الاستغلال هو جزء من ميزة Exploit Guard في Windows Defender. للوصول إلى هذه الميزة ، افتح مركز أمان Windows Defender> التحكم في التطبيق والمستعرض> إعدادات حماية Exploit. سيتم فتح لوحة جديدة. قم بالتمرير لأسفل قليلاً ، وسترى خيارات استغلال الحماية هنا.

يتم تقسيم الإعدادات تحت علامتي تبويب:

1. إعدادات النظام
2. إعدادات البرنامج.

تحت إعدادات النظام سترى الخيارات التالية:

1. Control flow guard
2. Data Execution Prevention
3. فرض التوزيع العشوائي للصور.
4. عشوائية تخصيصات الذاكرة
5. التحقق من صحة سلاسل الاستثناءات
6. التحقق من سلامة الكومة.

تحت إعدادات برنامج ، سترى خيارًا لإضافة برنامج. يؤدي النقر على إضافة برنامج للتخصيص إلى توفير خيارين:

1. إضافة بالاسم
2. إضافة حسب اسم المسار

يمكنك أيضًا النقر فوق أحد البرامج في القائمة التي تمت تعبئتها مسبقًا لإضافتها.

تتيح لك الميزة أيضًا تصدير إعداداتك في ملف XML ، بحيث يمكنك حفظها ، وذلك باستخدام ارتباط إعدادات التصدير . إذا كنت تستخدم EMET وقمت بحفظ إعداداته في ملف XML ، فيمكنك أيضًا استيراد الإعدادات هنا.

لاستيراد ملف التكوين ، سيكون لديك الأمر التالي في PowerShell:

Set-ProcessMitigation -PolicyFilePath myconfig.xml

يجب عليك تغيير اسم الملف `myconfig.xml` إلى موقع واسم ملف تهيئة الحماية Exploit.

ليس من الضروري تشغيل Windows Defender لكي تكون هذه الميزة نشطة. تم تمكين الحماية من الاستغلال بالفعل على جهاز الكمبيوتر الخاص بك وإعدادات التخفيف المحددة افتراضيًا. ولكن يمكنك تخصيص الإعدادات ليناسب مؤسستك ثم نشرها عبر الشبكة.

اقرأ عن ميزة الوصول إلى مجلد التحكم التالي.