什么是利用保护？如何在Windows 10/11上启用它？ - Minitool

Windows Defender 的漏洞利用防护功能详解及启用方法

本文将指导您了解 Windows Defender 中的漏洞利用防护功能，以及如何在 Windows 10/11 系统上启用它。

什么是漏洞利用防护？

漏洞利用防护是 Windows Defender 的一项功能，可保护您的电脑免受利用安全漏洞的恶意软件感染。漏洞利用防护包含两种缓解措施：系统级和程序级。

如何在 Windows 10/11 上启用漏洞利用防护？

以下是访问此功能的步骤：

步骤 1：依次打开设置 > 更新和安全 > Windows 安全中心 > 应用和浏览器控制 > 漏洞利用防护设置。

步骤 2：设置分为两个选项卡：系统设置和程序设置。

在系统设置下，您可以看到以下选项：

• 控制流防护 (CFG)
• 数据执行保护 (DEP)
• 强制映像随机化 (强制 ASLR)
• 随机化内存分配 (自下而上 ASLR)
• 高熵 ASLR
• 验证异常链 (SEHOP)
• 验证堆完整性

在程序设置下，您可以通过点击按程序名称添加或选择精确文件路径来添加程序以进行自定义设置。您也可以从预填充列表中选择程序进行添加。

• 按程序名称添加 – 允许您将缓解措施应用于具有该名称的任何正在运行的进程。您需要指定包含扩展名的文件。
• 选择精确文件路径 – 从标准 Windows 资源管理器文件选择器窗口中选择可执行文件。

此外，漏洞利用防护允许您点击导出设置将设置导出到 XML 文件。

如果您正在使用 EMET 并已将其设置保存在 XML 文件中，您可以尝试在 Windows PowerShell 中运行以下命令导入设置：

Set-ProcessMitigation -PolicyFilePath myconfig.xml

如何添加或排除漏洞利用防护中的应用？

启用此功能后，某些应用程序在启动时可能会出现延迟或卡顿。这在游戏中很常见，因此您可以在玩游戏时禁用漏洞利用防护。以下是为 Windows 10/11 上的某些选定应用程序添加或排除漏洞利用防护的方法：

步骤 1：按Win I 启动Windows 设置。

步骤 2：在设置菜单中，向下滚动找到更新和安全并点击它。

步骤 3：在Windows 安全中心选项卡下，点击应用和浏览器控制。

步骤 4：向下滚动找到漏洞利用防护设置并点击它。

步骤 5：转到程序设置，然后点击添加程序以自定义来自定义设置。从按程序名称添加和选择精确文件路径中选择。

步骤 6：这里我们选择选择精确文件路径。找到并选择文件后，您将看到可以应用的缓解措施列表。如果要将文件添加到漏洞利用防护中，请选中所有选项。要从漏洞利用防护中排除该文件，请取消选中该应用程序对应的复选框。

步骤 7：点击应用保存设置。

步骤 8：重新启动计算机。

另一种保护数据的方法

漏洞利用防护可以保护您的系统免受恶意软件和病毒的攻击。同时，保护您的文件和文件夹也很重要。您可以通过 MiniTool ShadowMaker 将文件和文件夹备份到外部硬盘驱动器来保护您的数据。有了备份副本，即使您的文件在恶意软件感染后丢失，您也可以轻松恢复它们。

MiniTool ShadowMaker 是一款免费且可靠的备份软件，旨在为 Windows 11/10/8/7 上的文件、文件夹、分区、系统和磁盘创建备份。它绿色、方便且实用。如果您需要备份重要数据，MiniTool ShadowMaker 将是您的最佳选择！

以上是什么是利用保护？如何在Windows 10/11上启用它？ - Minitool的详细内容。更多信息请关注PHP中文网其他相关文章！