Добавление процесса в область защиты

Чтобы настроить параметры защиты от эксплойтов для процессов, добавленных в список защищенных, выполните следующие действия:

1. В главном окне веб-консоли выберите Устройства → Политики и профили.
2. Выберите политику, которую вы хотите настроить.
3. В открывшемся окне <Имя политики> выберите закладку Параметры программы.
4. Перейдите в раздел Постоянная защита компьютера.
5. Нажмите на кнопку Параметры в подразделе Защита от эксплойтов.
6. Перейдите на закладку Защищаемые процессы.
7. Нажмите на кнопку Добавить.
8. Откроется окно Техники защиты от эксплойтов.
9. Укажите название процесса.
10. Выберите один из следующих вариантов применения техник снижения рисков:
    • Применять все доступные техники защиты от эксплойтов.

      Если выбран этот вариант, редактирование списка недоступно. По умолчанию будут применяться все доступные для процесса техники.

    • Применять указанные техники защиты от эксплойтов

      Если выбран этот вариант, вы можете отредактировать список применяемых техник снижения риска.

      1. Для этого установите флажки напротив техник, которые вы хотите применять для защиты выбранного процесса.
      2. Установите или снимите флажок Применять технику Attack Surface Reduction.
11. Настройте параметры работы для техники защиты Attack Surface Reduction (ASR):
    • Внесите названия модулей, запуск которых из защищаемого процесса будет запрещен, в поле Запрещать модули.
    • В поле Не запрещать модули, если запущено в Зоне Интернета установите флажки напротив тех вариантов, для которых вы хотите разрешить запуск модулей:
      • Интернет
      • Интранет
      • Доверенные сайты
      • Сайты с ограниченным доступом
      • Компьютер

      Данные параметры применимы только для Internet Explorer.

12. Нажмите на кнопку ОК.

Процесс будет добавлен в область защиты задачи.