Настройка защиты памяти процессов

Чтобы добавить процесс в список защищаемых процессов, выполните следующие действия:

1. Откройте окно Параметры защиты от эксплойтов.
2. В разделе Режим защиты от эксплойтов настройте следующие параметры:
   • Защищать процессы от эксплуатации уязвимостей
     

     Если флажок установлен, Kaspersky Embedded Systems Security снижает риски эксплуатации уязвимостей процессов, находящихся в списке защищаемых процессов.

     Если флажок снят, Kaspersky Embedded Systems Security не защищает процессы устройства от эксплуатации уязвимостей.

     По умолчанию флажок снят.

     • Завершать скомпрометированные процессы
       

       Если выбран данный режим, Kaspersky Embedded Systems Security завершает защищаемый процесс при обнаружении попытки эксплуатации уязвимости, к которой была применена активная техника снижения рисков.

     • Только сообщать
       

       Если выбран данный режим, Kaspersky Embedded Systems Security сообщает о факте эксплуатации уязвимости посредством вывода терминального окна на экран. Скомпрометированный процесс продолжает выполняться.

       Если во время работы программы в режиме Завершать скомпрометированные процессы Kaspersky Embedded Systems Security обнаружит факт эксплуатации уязвимости критического процесса, компонент переходит в режим Только сообщать.

3. В разделе Профилактические действия настройте следующие параметры:
   • Сообщать о скомпрометированных процессах посредством службы терминалов
     

     Если флажок установлен, Kaspersky Embedded Systems Security отображает терминальное окно с описанием причины срабатывания защиты и указанием процесса, в котором была обнаружена попытка эксплуатации уязвимости.

     Если флажок снят, Kaspersky Embedded Systems Security не будет выводить на экран терминальное окно при обнаружении факта попытки эксплуатации уязвимости или завершения скомпрометированного процесса. Терминальное окно отображается независимо от статуса службы Kaspersky Security Exploit Prevention.

     По умолчанию флажок снят.

   • Защищать процессы от эксплуатации уязвимостей вне зависимости от статуса службы Kaspersky Security
     

     Если флажок установлен, Kaspersky Embedded Systems Security снижает риски эксплуатации уязвимостей уже запущенных процессов независимо от того, запущена ли служба Kaspersky Security. Kaspersky Embedded Systems Security не защищает процессы, добавленные после остановки службы Kaspersky Security. В случае перезапуска службы снижение рисков эксплуатации уязвимостей будет остановлено для всех процессов.

     Если флажок снят, Kaspersky Embedded Systems Security не защищает процессы от эксплуатации уязвимостей при остановке службы Kaspersky Security.

     По умолчанию флажок снят.

4. В окне Параметры защиты от эксплойтов нажмите на кнопку OK.

Kaspersky Embedded Systems Security сохранит и применит настроенные параметры защиты памяти процессов.