Настройка защиты памяти процессов

Чтобы настроить параметры защиты от эксплойтов для процессов, добавленных в список защищенных, выполните следующие действия:

1. В главном окне Веб-консоли Kaspersky Security Center выберите Устройства → Политики и профили.
2. Выберите политику, которую вы хотите настроить.
3. В открывшемся окне <Имя политики> выберите закладку Параметры программы.
4. Выберите раздел Постоянная защита компьютера.
5. Нажмите на кнопку Параметры в подразделе Защита от эксплойтов.
6. Откройте закладку Параметры защиты от эксплойтов.
7. В разделе Режим защиты от эксплойтов настройте следующие параметры:
   • Защищать процессы от эксплуатации уязвимостей в режиме.
     

     Если флажок установлен, Kaspersky Industrial CyberSecurity for Nodes снижает риски эксплуатации уязвимостей процессов, находящихся в списке защищаемых процессов.

     Если флажок снят, Kaspersky Industrial CyberSecurity for Nodes не защищает процессы устройства от эксплуатации уязвимостей.

     По умолчанию флажок снят.

     • Завершать скомпрометированные процессы.
       

       Если выбран данный режим, Kaspersky Industrial CyberSecurity for Nodes завершает защищаемый процесс при обнаружении попытки эксплуатации уязвимости, к которой была применена активная техника снижения рисков.

     • Только статистика.
       

       Если выбран данный режим, Kaspersky Industrial CyberSecurity for Nodes сообщает о факте эксплуатации уязвимости посредством вывода терминального окна на экран. Скомпрометированный процесс продолжает выполняться.

       Если во время работы программы в режиме Завершать скомпрометированные процессы Kaspersky Industrial CyberSecurity for Nodes обнаружит факт эксплуатации уязвимости критического процесса, компонент переходит в режим Только статистика.

8. В разделе Действия по защите настройте следующие параметры:
   • Сообщать о скомпрометированных процессах посредством службы терминалов.
     

     Если флажок установлен, Kaspersky Industrial CyberSecurity for Nodes отображает терминальное окно с описанием причины срабатывания защиты и указанием процесса, в котором была обнаружена попытка эксплуатации уязвимости.

     Если флажок снят, Kaspersky Industrial CyberSecurity for Nodes не будет выводить на экран терминальное окно при обнаружении факта попытки эксплуатации уязвимости или завершения скомпрометированного процесса. Терминальное окно отображается независимо от статуса службы Kaspersky Security Exploit Prevention.

     По умолчанию флажок снят.

   • Защищать процессы от эксплуатации уязвимостей вне зависимости от статуса службы Kaspersky Security Service.
     

     Если флажок установлен, Kaspersky Industrial CyberSecurity for Nodes снижает риски эксплуатации уязвимостей уже запущенных процессов независимо от того, запущена ли служба Kaspersky Security. Kaspersky Industrial CyberSecurity for Nodes не защищает процессы, добавленные после остановки службы Kaspersky Security. В случае перезапуска службы снижение рисков эксплуатации уязвимостей будет остановлено для всех процессов.

     Если флажок снят, Kaspersky Industrial CyberSecurity for Nodes не защищает процессы от эксплуатации уязвимостей при остановке службы Kaspersky Security.

     По умолчанию флажок снят.

9. В окне Защита от эксплойтов нажмите на кнопку OK.

Kaspersky Industrial CyberSecurity for Nodes сохранит и применит настроенные параметры защиты памяти процессов.