Exploitvédelem (EP) – bemutató

  • A következőre érvényes:: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Business, Microsoft Defender for Individuals, Microsoft Defender Antivirus

Overview

Ez a cikk bemutatja az Exploit Protection konfigurálásának, a kockázatcsökkentési beállítások alkalmazásának és a meglévő EMET-profilok Végponthoz készült Microsoft Defender való konvertálásának bemutató forgatókönyveit.

A Biztonsági rés kiaknázása elleni védelem automatikusan alkalmazza a biztonsági rés kiaknázása elleni védelmi beállításokat a rendszerszintű és az egyes alkalmazásokra. Az Enhanced Mitigation Experience Toolkit (EMET) számos funkciója megtalálható a Biztonsági rés kiaknázása elleni védelemben, és meglévő EMET konfigurációs profilokat konvertálhat és importálhat a Biztonsági rés kiaknázása elleni védelembe.

Előfeltételek

  • A Windows-ügyféleszközöknek Windows 11 vagy Windows 10 16273-at vagy újabb buildet kell futtatniuk.
  • A Windows Server-eszközöknek Windows Server 2016 és újabb, illetve Azure Stack HCI operációs rendszer 23H2-es vagy újabb verzióját kell futtatniuk.

A bemutatókörnyezet beállítása

  1. Alkalmazza a folyamatcsökkentési szabályzatot az XML-konfigurációs fájlból a következő PowerShell-parancs futtatásával:

    Set-ProcessMitigation -PolicyFilePath ProcessMitigation.xml

  2. A szabályzatalkalmazás testreszabásához vagy hibaelhárításához szükséges használati és paraméterinformációk megtekintéséhez futtassa a következő parancsot:

    Set-ProcessMitigation –help

  3. Ellenőrizze, hogy sikeresen alkalmazták-e a kockázatcsökkentési szabályzatot az aktuális folyamatcsökkentési beállítások listázásával:

     Get-ProcessMitigation

Minta XML-fájl a védelmi beállítások kihasználásához

EP XML-konfigurációs fájl (jobb gombbal kattintva válassza a „cél mentése más néven” lehetőséget)

Védelmi bemutató forgatókönyvek kihasználása

Az alábbi forgatókönyvek bemutatják az Exploit Protection-beállítások konvertálását és alkalmazását.

1. forgatókönyv: EMET XML átalakítása Exploit Protection beállításokká

Az alábbi lépésekkel konvertálhat egy EMET XML-konfigurációs fájlt az Exploit Protection beállításaira:

  1. Konvertálja az EMET-et xml formátumba, futtassa a PowerShell-parancsot:

    ConvertTo-ProcessMitigationPolicy

  2. Beállítások alkalmazása a PowerShell-parancs futtatásával ConvertTo-ProcessMitigationPolicylétrehozott XML-fájl használatával:

    Set-ProcessMitigation -PolicyFilePath

  3. Ellenőrizze, hogy alkalmazta-e a beállításokat, és futtassa a PowerShell-parancsot:

    Get-ProcessMitigation

  4. Tekintse át az eseménynaplót az alkalmazáskompatibilitás érdekében

2. forgatókönyv: Önkiszolgáló XML alkalmazása a Biztonsági rés kiaknázása elleni védelem beállításaira

Kövesse az alábbi lépéseket egy saját üzemeltetésű XML-konfiguráció alkalmazásához az Exploit Protection beállításaihoz:

  1. Töltse le az EP XML-konfigurációs fájlját (jobb gombbal válassza a "cél mentése másként" lehetőséget), vagy használja a sajátját.

  2. Alkalmazza a beállításokat, és futtassa a PowerShell-parancsot:

    Set-ProcessMitigation -PolicyFilePath ProcessMitigation.xml

  3. Ellenőrizze, hogy alkalmazta-e a beállításokat, és futtassa a PowerShell-parancsot:

    Get-ProcessMitigation

  4. Tekintse át az eseménynaplót az alkalmazáskompatibilitás érdekében.

Kapcsolódó tartalom

A kódtámadás elleni védelem dokumentációja

Végponthoz készült Microsoft Defender – bemutató forgatókönyvek

  • Utolsó frissítés időpontja: