Ajout d'un processus à la zone de protection

Pour configurer les paramètres de protection des Exploits pour les processus ajoutés à la liste des processus protégés, procédez comme suit :

1. Dans la fenêtre principale de Web Console, sélectionnez Périphériques → Stratégies et profils.
2. Cliquez sur le nom de la stratégie que vous souhaitez configurer.
3. Dans la fenêtre <Nom de la stratégie> qui s'ouvre, sélectionnez l'onglet Paramètres de l'application.
4. Sélectionnez la section Protection en temps réel du serveur.
5. Cliquez sur Configuration dans la sous-section Protection contre les exploits.
6. Ouvrez l'onglet Processus protégés.
7. Cliquez sur Ajouter.
8. La fenêtre Techniques de protection contre les exploits s'ouvre.
9. Définissez le nom du processus.
10. Choisissez une des options d'application de la technique de réduction de l'impact :
    • Appliquer toutes les techniques de protection contre les exploits disponibles.

      Quand cette option a été sélectionnée, il est impossible de modifier la liste. Par défaut, toutes les techniques disponibles sont appliquées à un processus.

    • Appliquer les techniques de protection contre les exploits indiquées.

      Si vous choisissez cette option, vous pouvez modifier la liste des techniques de réduction de l'impact à appliquer :

      1. Cochez les cases en regard des techniques que vous souhaitez appliquer à la protection du processus choisi.
      2. Cochez ou décochez la case Appliquer la technique Attack Surface Reduction.
11. Configurez les paramètres de la technique Attack Surface Reduction :
    • Saisissez les noms des modules dont le lancement sera interdit depuis le processus protégé dans le champ Interdire les modules.
    • Dans le champ Ne pas interdire les modules si exécutés dans la Zone Internet, cochez les cases en regard des options dans lesquelles vous souhaitez autoriser le lancement des modules :
      • Internet
      • Intranet local
      • URL de confiance
      • URL à accès restreint
      • Ordinateur

      Ces paramètres s'appliquent uniquement à Internet Explorer®.

12. Cliquez sur le bouton OK.

Le processus est ajouté à la zone de protection de la tâche.