Ajout d'un processus à la zone de protection

Le composant Protection contre les exploits offre une protection contre plusieurs processus par défaut. Vous pouvez décocher les processus que vous ne souhaitez pas protéger dans la liste des processus protégés.

Pour ajouter un processus à la liste des processus protégés :

1. Ouvrez la fenêtre Paramètres de protection des processus.
2. Pour ajouter un processus et le protéger contre l'intrusion de code malveillant ou réduire l'impact d'un exploit potentiel, procédez comme suit :
   1. Cliquez sur le bouton Parcourir.

      La fenêtre standard de Microsoft Windows Ouvrir s'ouvre.

   2. Dans la fenêtre qui s'ouvre, choisissez le processus que vous voulez ajouter à la liste.
   3. Cliquez sur le bouton Ouvrir.
   4. Cliquez sur Ajouter.

      Le processus indiqué est ajouté à la liste des processus protégés.

3. Sélectionnez le processus ajouté dans la liste.
4. La configuration actuelle s'affiche sous l'onglet Paramètres de protection du processus :
   • Nom du processus.
   • Exécution en cours.
   • Techniques de protection contre les exploits appliquées.
   • Paramètres de la technique Attack Surface Reduction.
5. Pour modifier les techniques de protection contre les exploits appliquées au processus, sélectionnez l'onglet Technique de protection contre les exploits.
6. Choisissez une des options d'application de la technique de réduction de l'impact :
   • Appliquer toutes les techniques de protection contre les exploits.

     Quand cette option a été sélectionnée, il est impossible de modifier la liste. Par défaut, toutes les techniques disponibles sont appliquées à un processus.

   • Appliquer les techniques de protection contre les exploits pour le processus.

     Si vous choisissez cette option, vous pouvez modifier la liste des techniques de réduction de l'impact à appliquer :

     1. Cochez les cases en regard des techniques que vous souhaitez appliquer à la protection du processus choisi.
7. Configurez les paramètres de la technique Attack Surface Reduction :
   • Saisissez les noms des modules dont le lancement sera interdit depuis le processus protégé dans le champ Interdire les modules.
   • Dans la section Ne pas interdire les modules si exécutés dans la Zone Internet, cochez les cases en regard des options dans lesquelles vous souhaitez autoriser le lancement des modules :
     • Internet
     • Intranet local
     • Sites de confiance
     • Sites limités
     • Ordinateur

     Ces paramètres s'appliquent uniquement à Internet Explorer®.

8. Cliquez sur Enregistrer.

Le processus est ajouté à la zone de protection de la tâche.