Windows

Activer et utiliser la protection contre les attaques dans Windows 10

OS Armor : Sécuriser Windows 10 contre les virus et attaques

OS Armor : Sécuriser Windows 10 contre les virus et attaques

Table des matières:

Anonim

Exploit Protection , qui permet de protéger vos ordinateurs Windows contre les logiciels malveillants qui utilisent des failles de sécurité pour infecter votre système. Il inclut les atténuations que vous pouvez appliquer au niveau du système d`exploitation ou au niveau de l`application. Avec les introductions de cette fonctionnalité, les utilisateurs de Windows 10 n`ont plus besoin d`installer Enhanced Mitigation Experience Toolkit. En fait, au cours du processus de mise à niveau, Windows 10 Fall Creators Update désinstalle EMET Exploit Protection dans Windows 10

Exploit Protection fait partie de la fonctionnalité

Exploit Guard de Windows Defender. Pour accéder à cette fonctionnalité, ouvrez Windows Defender Security Center> App et contrôle du navigateur> Paramètres de protection contre l`exploitation. Un nouveau panneau s`ouvrira. Faites défiler un peu et vous verrez les options Protection contre les Exploit ici Les paramètres sont divisés en deux onglets:

Paramètres système

  1. Paramètres du programme.
  2. Moins de

Paramètres du système vous verrez les options suivantes: Protection du flux de contrôle

  1. Prévention de l`exécution des données
  2. Forcer la randomisation pour les images
  3. Allocations aléatoires de la mémoire
  4. Valider les chaînes d`exception
  5. Valider l`intégrité du tas
  6. Dans les paramètres

Programme , vous verrez une option pour ajouter un programme. Cliquer sur Ajouter un programme pour personnaliser offrira deux options: Ajouter par nom

  1. Ajouter par nom de chemin.
  2. Vous pouvez également cliquer sur un programme dans la liste pré-remplie pour l`ajouter.

Cette fonction vous permet également d`exporter vos paramètres dans un fichier XML, de manière à pouvoir les enregistrer en utilisant le lien

Exporter les paramètres . Si vous utilisez EMET et avez enregistré ses paramètres dans un fichier XML, vous pouvez également importer les paramètres ici: Pour importer le fichier de configuration, vous devez exécuter la commande suivante dans PowerShell:

Set-ProcessMitigation -PolicyFilePath myconfig.xml

Vous devez remplacer le nom de fichier `myconfig.xml` par l`emplacement et le nom de votre fichier de configuration de protection contre l`exploitation

Windows Defender ne doit pas être en cours d`exécution pour que cette fonctionnalité soit active. La protection contre les attaques est déjà activée sur votre ordinateur et les atténuations sont définies par défaut. Mais vous pouvez personnaliser les paramètres en fonction de votre organisation, puis les déployer sur votre réseau.

Pour en savoir plus sur la fonctionnalité d`accès contrôlé aux dossiers,