Компонент Защита от эксплойтов по умолчанию защищает несколько процессов. Вы можете исключить какой-либо процесс из защиты, сняв флажок в соответствующей строке процесса.
Чтобы добавить процесс в список защищаемых процессов, выполните следующие действия:
Снижение области действия процесса (параметры техники Attack Surface Reduction).
Чтобы изменить применяемые к процессу техники защиты от эксплойтов, выберите закладку Запрет загрузки модулей.
Выберите один из следующих вариантов применения техник снижения рисков:
Применять все доступные техники защиты от эксплойта.
Если выбран этот вариант, редактирование списка недоступно. По умолчанию будут применяться все доступные для процесса техники.
Применять указанные техники защиты от эксплойта.
Если выбран этот вариант, вы можете отредактировать список применяемых техник снижения риска.
Для этого установите флажки напротив техник, которые вы хотите применять для защиты выбранного процесса.
Настройте параметры работы для техники защиты Attack Surface Reduction (ASR):
Внесите названия модулей, запуск которых из защищаемого процесса будет запрещен, в поле Запрещать загрузку модулей.
В разделе Не запрещать модули, если запущено в Зоне Интернета установите флажки напротив тех вариантов, для которых вы хотите разрешить запуск модулей:
Интернет
Интранет
Доверенные сайты
Сайты с ограниченным доступом
Компьютер
Данные параметры применимы только для Internet Explorer®.