Hinzufügen eines Prozesses zum Schutzbereich
Die Komponente "Exploit-Prävention" schützt standardmäßig mehrere Prozesse. Sie können diesen Prozess vom Schutzbereich ausschließen, indem Sie die entsprechenden Kontrollkästchen in der Liste deaktivieren.
Um einen Prozess zur Liste mit geschützten Prozessen hinzuzufügen, gehen Sie wie folgt vor:
- Öffnen Sie das Fenster Exploit-Prävention.
- Klicken Sie auf der Registerkarte Geschützte Prozesse auf die Schaltfläche Durchsuchen.
Ein Microsoft-Windows-Explorer-Fenster wird geöffnet.
- Wählen Sie den Prozess aus, den Sie zur Liste hinzufügen möchten.
- Klicken Sie auf Öffnen.
Der Prozessname wird in der Zeile angezeigt.
- Klicken Sie auf die Schaltfläche Hinzufügen.
Der angegebene Prozess wird zur Liste der geschützten Prozesse hinzugefügt.
- Wählen Sie den hinzugefügten Prozess aus.
- Klicken Sie auf Verfahren zur Exploit-Prävention angeben.
Das Fenster Verfahren zur Exploit-Prävention wird geöffnet.
- Wählen Sie eine der Varianten zur Anwendung der Verfahren zur Risikominderung aus:
- Alle verfügbaren Methoden zur Exploit-Prävention anwenden.
Wenn diese Einstellung ausgewählt ist, kann die Liste nicht geändert werden. Standardmäßig werden alle verfügbaren Techniken für einen Prozess angewendet.
- Folgende Verfahren zur Exploit-Prävention anwenden.
Wenn diese Variante ausgewählt ist, können Sie die Liste der angewendeten Verfahren zur Risikominderung bearbeiten:
- Aktivieren Sie die Kontrollkästchen der Verfahren, die Sie zum Schutz des ausgewählten Prozesses anwenden möchten.
- Aktivieren bzw. deaktivieren Sie das Kontrollkästchen Attack Surface Reduction anwenden.
- Alle verfügbaren Methoden zur Exploit-Prävention anwenden.
- Passen Sie die Einstellungen die Technik "Attack Surface Reduction" an:
- Geben Sie die Namen der Module, die nicht aus dem geschützten Prozess gestartet werden dürfen, im Feld Module verbieten ein.
- Aktivieren Sie im Feld Module nicht verbieten, wenn der Start in folgender Netzwerkzone erfolgt die Kontrollkästchen neben jenen Optionen, in denen Sie den Start von Modulen erlauben möchten:
- Internet
- Intranet
- Vertrauenswürdige URL
- Verbotene URL
- Computer
Diese Einstellungen gelten nur für Internet Explorer®.
- Klicken Sie auf OK.
Der Prozess wird zum Schutzbereich der Aufgabe hinzugefügt.