Добавление процесса в область защиты

Компонент Защита от эксплойтов по умолчанию защищает несколько процессов. Можно исключить процессы из области защиты, сняв соответствующие флажки в списке процессов.

Чтобы добавить процесс в список защищаемых процессов, выполните следующие действия:

1. Откройте окно Защита от эксплойтов.
2. На закладке Защищаемые процессы нажмите на кнопку Обзор.

   Откроется окно проводника Windows.

3. Выберите процесс, который вы хотите добавить в список.
4. Нажмите на кнопку Открыть.

   Имя процесса будет отображено в строке.

5. Нажмите на кнопку Добавить.

   Указанный процесс добавится в список защищаемых процессов.

6. Выберите добавленный процесс.
7. Нажмите на кнопку Указать техники защиты от эксплойта.

   Откроется окно Техники защиты от эксплойта.

8. Выберите один из следующих вариантов применения техник снижения рисков:
   • Применять все доступные техники защиты от эксплойта.

     Если выбран этот вариант, редактирование списка недоступно. По умолчанию будут применяться все доступные для процесса техники.

   • Применять указанные техники защиты от эксплойта

     Если выбран этот вариант, вы можете отредактировать список применяемых техник снижения риска.

     1. Для этого установите флажки напротив техник, которые вы хотите применять для защиты выбранного процесса.
     2. Установите или снимите флажок Применять технику Attack Surface Reduction.
9. Настройте параметры работы для техники защиты Attack Surface Reduction (ASR):
   • Внесите названия модулей, запуск которых из защищаемого процесса будет запрещен, в поле Запрещать модули.
   • В поле Не запрещать модули, если запущено в Зоне Интернета установите флажки напротив тех вариантов, для которых вы хотите разрешить запуск модулей:
     • Интернет
     • Интранет
     • Доверенные сайты
     • Сайты с ограниченным доступом
     • Компьютер

     Данные параметры применимы только для Internet Explorer.

10. Нажмите на кнопку OK.

Процесс будет добавлен в область защиты задачи.