Windows 10`da Yararlanma Korumasını Etkinleştir ve Kullan

Windows 10 v1709`daki Windows Defender Güvenlik Merkezi, Windows bilgisayarlarınızı, sisteminize bulaştırmak için güvenlik açıklarını kullanan kötü amaçlı yazılımlardan korumaya yardımcı olan Güvenlikten Korunma adlı yeni bir güvenlik koruma özelliğini kullanıma sunmuştur. İşletim sistemi düzeyinde veya uygulama düzeyinde de uygulayabileceğiniz azaltmaları içerir. Bu özelliğin tanıtımlarıyla birlikte, Windows 10 kullanıcılarının artık Geliştirilmiş Etki Azaltma Deneyimi Araç Takımı`nı yüklemesine gerek kalmıyor. Aslında, yükseltme işlemi sırasında, Windows 10 Sonbahar Yaratıcıları Güncelleştirmesi EMET`i kaldırır.

Windows 10`da Yararlanma Koruması

Exploit Protection, Windows Defender`daki Exploit Guard özelliğinin bir parçasıdır. Bu özelliğe erişmek için, Windows Defender Güvenlik Merkezi> Uygulama ve tarayıcı kontrolü> Koruma ayarlarını aç seçeneğini açın. Yeni bir panel açılacak. Biraz aşağı kaydırın ve burada Exploit Protection seçeneklerini göreceksiniz.

Ayarlar iki sekme altında bölünüyor:

1. Sistem ayarları
2. Program ayarları.

altında Sistem ayarları aşağıdaki seçenekleri göreceksiniz:

1. Kontrol akış koruması
2. Veri Yürütme Engellemesi
3. Resimler için rasgelelemeyi zorla
4. Bellek ayırmalarını randomize et
5. İstisna zincirlerini doğrulama
6. Yığın bütünlüğünü doğrula

Program ayarları altında bir program ekleme seçeneği göreceksiniz. Program ekle tıklandığında iki seçenek sunulur:

1. İsme ekle
2. Yol adı ekle

Ayrıca, önceden doldurulmuş listedeki bir programa tıklayarak ekleyebilirsiniz.

Bu özellik ayrıca ayarlarınızı bir XML dosyasına dışa aktarmanıza olanak sağlar, böylece Dışa aktarma ayarları bağlantısını kullanarak kaydedebilirsiniz. EMET kullanıyorsanız ve ayarlarını bir XML dosyasına kaydettiyseniz, ayarları buraya da alabilirsiniz.

Yapılandırma dosyasını içe aktarmak için PowerShell`de aşağıdaki komutu çalıştırmış olursunuz:

Set-ProcessMitigation -PolicyFilePath myconfig.xml

`myconfig.xml` dosya ismini Exploit koruma konfigürasyon dosyanızın yerini ve ismini değiştirmek zorundasınız.

Windows Defender`ın aktif olması için bu özelliğin çalışması gerekmiyor. Exploit Protection, bilgisayarınızda zaten etkinleştirilmiş ve öntanımlı olarak ayarlanmış olan azaltmalardır. Ancak, ayarları kuruluşunuza uygun şekilde özelleştirebilir ve ardından ağınıza dağıtabilirsiniz.

Sırasında Kontrollü Klasör Erişimi özelliği hakkında daha fazla bilgi edinin.