Einstellungen zum Schutz des Prozess-Speichers anpassen

Um einen Prozess zur Liste mit geschützten Prozessen hinzuzufügen, gehen Sie wie folgt vor:

1. Öffnen Sie das Fenster Einstellungen zur Exploit-Prävention.
2. Konfigurieren Sie im Block Modus der Exploit-Prävention die folgenden Einstellungen:
   • Exploit von Prozessen mit Schwachstellen verhindern.
     

     Wenn dieses Kontrollkästchen aktiviert ist, reduziert Kaspersky Embedded Systems Security die Risiken der Ausnutzung von Schwachstellen in Prozessen, die sich in der Liste der geschützten Prozesse befinden.

     Wenn dieses Kontrollkästchen deaktiviert ist, werden Geräteprozesse von Kaspersky Embedded Systems Security nicht vor Exploits geschützt.

     Das Kontrollkästchen ist standardmäßig deaktiviert.

     • Bei Exploit beenden.
       

       In diesem Modus beendet Kaspersky Embedded Systems Security einen geschützten Prozess beim Fund eines Exploit-Versuchs, wenn ein aktives Verfahren zur Risikominderung angewendet wird.

     • Nur informieren.
       

       In diesem Modus benachrichtigt Kaspersky Embedded Systems Security anhand eines Terminalfensters über Exploits. Der missbräuchlich verwendete Prozess wird auch weiterhin ausgeführt.

       Wenn Kaspersky Embedded Systems Security während der Ausführung des Programms im Modus Bei Exploit beenden einen Exploit in einem kritischen Prozess findet, wechselt die Komponente zwangsläufig in den Modus Nur informieren.

3. Konfigurieren Sie im Block Aktionen zur Vorbeugung die folgenden Einstellungen:
   • Mittels Terminaldienst über missbräuchlich verwendete Prozesse benachrichtigen.
     

     Wenn dieses Kontrollkästchen aktiviert ist, zeigt Kaspersky Embedded Systems Security ein Terminalfenster mit einer Erklärung der Ursache für das Auslösen des Schutzes und der Angabe des Prozesses, in dem der Exploit-Versuch gefunden wurde, an.

     Wenn das Kontrollkästchen deaktiviert ist, zeigt Kaspersky Embedded Systems Security kein Terminalfenster an, wenn ein Exploit-Versuch gefunden oder ein missbräuchlich verwendeter Prozess beendet wurde. Das Terminalfenster wird unabhängig vom Status von Kaspersky Security Exploit Prevention Service angezeigt. Das Kontrollkästchen ist in der Grundeinstellung aktiviert.

   • Exploit von Prozessen mit Schwachstellen auch verhindern, wenn Kaspersky Security Service deaktiviert ist.
     

     Wenn dieses Kontrollkästchen aktiviert ist, reduziert Kaspersky Embedded Systems Security das Risiko der Ausnutzung von Schwachstellen von bereits gestarteten Prozessen unabhängig davon, ob der Dienst Kaspersky Security Service läuft. Kaspersky Embedded Systems Security schützt keine Prozesse, die nach dem Beenden von Kaspersky Security Service hinzugefügt wurden. Wenn der Dienst neu gestartet wird, wird die Minderung der Exploit-Risiken für alle Prozesse beendet.

     Wenn dieses Kontrollkästchen deaktiviert ist, schützt Kaspersky Embedded Systems Security keine Prozesse vor Exploits, wenn Kaspersky Security Service beendet wurde.

     Das Kontrollkästchen ist in der Grundeinstellung aktiviert.

4. Klicken Sie im Fenster Einstellungen zur Exploit-Prävention auf OK.

Kaspersky Embedded Systems Security speichert und übernimmt die angepassten Einstellungen zum Schutz des Prozess-Speichers.