Komponent Ochrona przed exploitami wykrywa kod programu, który wykorzystuje luki na komputerze, aby użyć uprawnień administratora lub wykonać szkodliwe aktywności. Na przykład, exploity mogą używać ataku typ buffer overflow (przepełnienie bufora). Aby to zrobić, exploit wysyła dużą ilość danych do aplikacji zawierającej lukę. Podczas przetwarzania tych danych aplikacja zawierająca lukę wykona szkodliwy kod. W wyniku tego ataku exploit może uruchomić nieautoryzowaną instalację szkodliwego programu. Po wykryciu, że próba uruchomienia pliku wykonywalnego z aplikacji zawierającej luki nie została zainicjowana przez użytkownika, Kaspersky Endpoint Security zablokuje uruchomienie tego pliku lub poinformuje użytkownika.
Ustawienia komponentu Ochrona przed exploitami
Parametr |
Opis |
|---|---|
Po wykryciu exploita |
Zablokuj operację. Jeśli ta opcja jest zaznaczona, po wykryciu exploita program Kaspersky Endpoint Security blokuje działania, które exlpoit próbuje wykonać. Informuj. Jeśli ta opcja jest zaznaczona, a exploit zostanie wykryty, Kaspersky Endpoint Security nie zablokuje działań exploita, ale doda informacje o tym exploicie do listy aktywnych zagrożeń. |
Włącz ochronę pamięci procesów systemowych |
Jeśli ten przycisk przełącznika jest ustawiony w pozycji włączenia, Kaspersky Endpoint Security zablokuje zewnętrzne procesy, które próbują uzyskać dostęp do pamięci procesów systemowych. |