منع الاستغلال

11 أبريل 2023

ID 176730

مكون منع الاستغلال يكتشف رمز البرنامج الذي يستفيد من الثغرات الأمنية الموجودة على جهاز الكمبيوتر لاستغلال امتيازات المسؤول أو لتنفيذ أنشطة ضارة. على سبيل المثال، يمكن أن يستخدم المستغلون هجوم تجاوز سعة المخزن المؤقت. للقيام بذلك، يُرسل المستغل كمية كبيرة من البيانات إلى تطبيق معرض للاختراق. عند معالجة هذه البيانات، ينفذ التطبيق المعرض للاختراق تعليمات برمجية ضارة. كنتيجة لهذا الهجوم، يمكن أن يبدأ المستغل عملية تثبيت مُصرح بها للبرمجيات الضارة.

عند اكتشاف محاولة لتشغيل الملف التنفيذي من تطبيق قابل للاختراق والتي لم يتم تنفيذها من قِبل المستخدم، يحظر برنامج Kaspersky Endpoint Security تشغيل هذا الملف ويقوم بإخطار المستخدم.

إعدادات مكون منع الاستغلال

المعلمة

الوصف

عند اكتشاف استغلال

  • منع التشغيل. في حالة تحديد هذا الخيار، فإنه عند اكتشاف حدوث استغلال، يحظر برنامج Kaspersky Endpoint Security الإجراءات التي يحاول هذا الاستغلال تنفيذها.
  • إعلام.‏ في حالة تحديد هذا الخيار وتم اكتشاف حدوث استغلال، فلا يقوم Kaspersky Endpoint Security بمنع إجراءات الاستغلال ولكن يضيف معلومات حول هذا الاستغلال إلى قائمة التهديدات النشطة.

تمكين حماية ذاكرة عملية النظام

إذا تم تشغيل زر التبديل، يمنع Kaspersky Endpoint Security العمليات الخارجية التي تحاول الوصول إلى ذاكرة عملية النظام.

راجع أيضًا: إدارة التطبيق عبر الواجهة المحلية

تمكين وتعطيل منع الاستغلال

تحديد إجراء لاتخاذه عند اكتشاف استغلال

حماية ذاكرة عمليات النظام

هل وجدت هذه المقالة مفيدة؟
ما الذي يمكننا تحسينه؟
شكرًا لك على ملاحظاتك! تساعدُنا على التحسن.
شكرًا لك على ملاحظاتك! تساعدُنا على التحسن.