Compartir a través de

Demostraciones de protección contra vulnerabilidades (EP)

  • Artículo

Se aplica a:

Protección contra vulnerabilidades aplica automáticamente la configuración de mitigación de vulnerabilidades en todo el sistema y en aplicaciones individuales. Muchas de las características del Kit de herramientas de experiencia de mitigación mejorada (EMET) se han incluido en Protección contra vulnerabilidades de seguridad y puede convertir e importar perfiles de configuración de EMET existentes en Protección contra vulnerabilidades de seguridad.

Requisitos y configuración del escenario

  • Windows 11 o Windows 10 1709 compilación 16273 o posterior
  • Windows Server 2022, Windows Server 2019 y Windows Server 2016.
  • Ejecute comandos de PowerShell:
Set-ProcessMitigation -PolicyFilePath ProcessMitigation.xml

Set-ProcessMitigation –help
  • Comprobación de la configuración

Get-ProcessMitigation

Archivo xml de ejemplo

Archivo de configuración xml de EP (seleccione con la derecha , "guardar destino como")

Escenario

Escenario 1: Conversión de xml de EMET a la configuración de Protección contra vulnerabilidades

  1. Convierta EMET en xml y ejecute el comando de PowerShell:
ConvertTo-ProcessMitigationPolicy
  1. Aplicación de la configuración, ejecución del comando de PowerShell: uso del XML del paso anterior
Set-ProcessMitigation -PolicyFilePath
  1. Confirme que se aplicó la configuración y ejecute el comando de PowerShell:
Get-ProcessMitigation
  1. Revisión del registro de eventos para comprobar la compatibilidad de aplicaciones

Escenario 2: Aplicar xml de autohospedaje a la configuración de Protección contra vulnerabilidades de seguridad

  1. Descargue nuestro archivo de configuración xml de EP (seleccione con la derecha, "guardar destino como") o use el suyo propio.
  2. Aplique la configuración y ejecute el comando de PowerShell:
Set-ProcessMitigation -PolicyFilePath ProcessMitigation.xml
  1. Confirme que se aplicó la configuración y ejecute el comando de PowerShell:
Get-ProcessMitigation
  1. Revisión del registro de eventos para comprobar la compatibilidad de aplicaciones

Consulte también

Protección contra vulnerabilidades

Microsoft Defender para punto de conexión: escenarios de demostración

Sugerencia

¿Desea obtener más información? Engage con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Microsoft Defender para punto de conexión Tech Community.