منع الاستغلال

مكون منع الاستغلال يكتشف رمز البرنامج الذي يستفيد من الثغرات الأمنية الموجودة على جهاز الكمبيوتر لاستغلال امتيازات المسؤول أو لتنفيذ أنشطة ضارة. على سبيل المثال، يمكن أن يستخدم المستغلون هجوم تجاوز سعة المخزن المؤقت. للقيام بذلك، يُرسل المستغل كمية كبيرة من البيانات إلى برنامج معرض للاختراق. عند معالجة هذه البيانات، ينفذ البرنامج المعرض للاختراق تعليمات برمجية ضارة. كنتيجة لهذا الهجوم، يمكن أن يبدأ المستغل عملية تثبيت مُصرح بها للبرمجيات الضارة.

عند اكتشاف محاولة لتشغيل الملف التنفيذي من تطبيق قابل للاختراق والتي لم يتم تنفيذها من قِبل المستخدم، يحظر برنامج Kaspersky Endpoint Security تشغيل هذا الملف ويقوم بإخطار المستخدم.

إعدادات مكون منع الاستغلال

المعلمة

الوصف

عند اكتشاف استغلال

  • منع التشغيل. في حالة تحديد هذا الخيار، فإنه عند اكتشاف حدوث استغلال، يحظر برنامج Kaspersky Endpoint Security الإجراءات التي يحاول هذا الاستغلال تنفيذها.
  • إعلام. في حالة تحديد هذا الخيار وتم اكتشاف حدوث استغلال، فلا يقوم Kaspersky Endpoint Security بمنع إجراءات الاستغلال ولكن يضيف معلومات حول هذا الاستغلال إلى قائمة التهديدات النشطة.‏

حماية ذاكرة عمليات النظام

إذا تم تشغيل زر التبديل، يمنع Kaspersky Endpoint Security العمليات الخارجية التي تحاول الوصول إلى ذاكرة عملية النظام.

راجع أيضًا: إدارة التطبيق عبر الواجهة المحلية

تمكين وتعطيل منع الاستغلال

تحديد إجراء لاتخاذه عند اكتشاف استغلال

تمكين وتعطيل حماية ذاكرة عمليات النظام

أعلى الصفحة