Настройка защиты памяти процессов

Чтобы настроить параметры защиты от эксплойтов для процессов, добавленных в список защищенных, выполните следующие действия:

1. В главном окне веб-консоли выберите Устройства → Политики и профили.
2. Выберите политику, которую вы хотите настроить.
3. В открывшемся окне <Имя политики> выберите закладку Параметры программы.
4. Перейдите в раздел Постоянная защита компьютера.
5. Нажмите на кнопку Параметры в подразделе Защита от эксплойтов.
6. Откройте закладку Параметры защиты от эксплойтов.
7. В разделе Режим защиты от эксплойтов настройте следующие параметры:
   • Защищать процессы от эксплуатации уязвимостей в режиме
     

     Если флажок установлен, Kaspersky Embedded Systems Security снижает риски эксплуатации уязвимостей процессов, находящихся в списке защищаемых процессов.

     Если флажок снят, Kaspersky Embedded Systems Security не защищает процессы устройства от эксплуатации уязвимостей.

     По умолчанию флажок снят.

     • Завершать скомпрометированные процессы
       

       Если выбран данный режим, Kaspersky Embedded Systems Security завершает защищаемый процесс при обнаружении попытки эксплуатации уязвимости, к которой была применена активная техника снижения рисков.

     • Только статистика
       

       Если выбран данный режим, Kaspersky Embedded Systems Security сообщает о факте эксплуатации уязвимости посредством вывода терминального окна на экран. Скомпрометированный процесс продолжает выполняться.

       Если во время работы программы в режиме Завершать скомпрометированные процессы Kaspersky Embedded Systems Security обнаружит факт эксплуатации уязвимости критического процесса, компонент переходит в режим Только статистика.

8. В разделе Действия по защите настройте следующие параметры:
   • Сообщать о скомпрометированных процессах посредством службы терминалов
     

     Если флажок установлен, Kaspersky Embedded Systems Security отображает терминальное окно с описанием причины срабатывания защиты и указанием процесса, в котором была обнаружена попытка эксплуатации уязвимости.

     Если флажок снят, Kaspersky Embedded Systems Security не будет выводить на экран терминальное окно при обнаружении факта попытки эксплуатации уязвимости или завершения скомпрометированного процесса. Терминальное окно отображается независимо от статуса службы Kaspersky Security Exploit Prevention.

     По умолчанию флажок снят.

   • Защищать процессы от эксплуатации уязвимостей вне зависимости от статуса службы Kaspersky Security Service
     

     Если флажок установлен, Kaspersky Embedded Systems Security снижает риски эксплуатации уязвимостей уже запущенных процессов независимо от того, запущена ли служба Kaspersky Security. Kaspersky Embedded Systems Security не защищает процессы, добавленные после остановки службы Kaspersky Security. В случае перезапуска службы снижение рисков эксплуатации уязвимостей будет остановлено для всех процессов.

     Если флажок снят, Kaspersky Embedded Systems Security не защищает процессы от эксплуатации уязвимостей при остановке службы Kaspersky Security.

     По умолчанию флажок снят.

9. В окне Защита от эксплойтов нажмите на кнопку OK.

Kaspersky Embedded Systems Security сохранит и применит настроенные параметры защиты памяти процессов.