Configuración de protección de memoria del proceso

Para configurar los ajustes de Prevención de exploits para los procesos agregados a la lista de procesos protegidos, realice las siguientes acciones:

1. En la ventana principal de Kaspersky Security Center Web Console, seleccione Dispositivos → Directivas y perfiles.
2. Haga clic en el nombre de la directiva que desea configurar.
3. En la ventana <Nombre de la directiva> que se abre, seleccione la pestaña Configuración de la aplicación.
4. Seleccione la sección Protección del equipo en tiempo real.
5. Haga clic en Configuración en la subsección Prevención de exploits.
6. Abra la pestaña Ajustes de prevención de exploits.
7. En el bloque Modo de prevención de exploits, configure las siguientes opciones:
   • Prevenir exploit de procesos vulnerables.
     

     Si se selecciona esta casilla, Kaspersky Embedded Systems Security para Windows reduce los riesgos de que las vulnerabilidades sufran ataques de exploit en los procesos de la lista de procesos protegidos.

     Si esta casilla se desactiva, Kaspersky Embedded Systems Security para Windows no protege los procesos del dispositivo protegido de exploits.

     De forma predeterminada, la casilla no está activada.

     • Finalizar en caso de exploit.
       

       Si este modo se selecciona, Kaspersky Embedded Systems Security para Windows cancela un proceso protegido al detectar un intento de ataque de exploit si una técnica de reducción de impacto activa se ha aplicado al proceso.

     • Solo notificar.
       

       Si este modo se selecciona, Kaspersky Embedded Systems Security para Windows informa los exploits al mostrar una ventana de terminal. El proceso abusado continúa ejecutándose.

       Si Kaspersky Embedded Systems Security para Windows detecta un ataque de exploit en un proceso crítico mientras se está ejecutando la aplicación en Finalizar en caso de exploit, el componente cambia al modo Solo notificar.

8. En el bloque Acciones de prevención, configure las siguientes opciones:
   • Notificar sobre los procesos abusados a través de Terminal Service.
     

     Si esta casilla se selecciona, Kaspersky Embedded Systems Security para Windows muestra una ventana de terminal con una explicación sobre por qué se activó la protección y una indicación del proceso en el cual se detectó un intento de ataque de exploit.

     Si la casilla se desactiva, Kaspersky Embedded Systems Security para Windows muestra una ventana de terminal cuando se detectan un intento de ataque con exploit o la finalización de un proceso abusado. Una ventana de terminal se muestra sin tener en cuenta el estado del servicio de Kaspersky Security Exploit Prevention.

     De forma predeterminada, la casilla no está activada.

   • Prevenir exploit de procesos vulnerables, incluso si el servicio de Kaspersky Security está deshabilitado.
     

     Si esta casilla se selecciona, Kaspersky Embedded Systems Security para Windows reducirá el riesgo de ataques de exploit en vulnerabilidades en los procesos que se ya se hayan iniciado sin tener en cuenta si el Servicio de Kaspersky Security se está ejecutando. Kaspersky Embedded Systems Security para Windows no protegerá a los procesos agregados después de que el Servicio de Kaspersky Security se detenga. Si el servicio se reinicia, la reducción de impacto de exploit se detendrá para todos los procesos.

     Si esta casilla se desactiva, Kaspersky Embedded Systems Security para Windows no protege a los procesos de exploits cuando el Servicio de Kaspersky Security se detiene.

     De forma predeterminada, la casilla no está activada.

9. Haga clic en el botón Aceptar de la ventana Prevención de exploits.

Kaspersky Embedded Systems Security para Windows guarda y aplica las opciones de protección de memoria del proceso configuradas.

Ir arriba