Cómo agregar un proceso al área de la protección

El componente Prevención de exploits protege varios procesos de forma predeterminada. Puede desmarcar los procesos que no desea proteger en la lista de procesos protegidos.

Para agregar un proceso a la lista de procesos protegidos:

1. Abra la ventana Configuración de protección de los procesos.
2. Para agregar un proceso para protegerlo de abuso y reducir el impacto potencial de exploits, realice las siguientes acciones:
   1. Haga clic en el botón Examinar.

      Se abre la ventana estándar Abrir de Microsoft Windows.

   2. En la ventana que se abre, seleccione el proceso que quiere añadir a la lista.
   3. Haga clic en el botón Abrir.
   4. Haga clic en el botón Agregar.

      El proceso se añadirá a la lista de procesos protegidos.

3. Seleccione un proceso de la lista.
4. La configuración actual se muestra en la pestaña Configuración de protección de los procesos:
   • Nombre del proceso.
   • En ejecución.
   • Se aplicaron técnicas de prevención de exploits.
   • Configuración de la Reducción de la superficie de ataque.
5. Para modificar las técnicas de prevención de exploits que se aplican al proceso, seleccione la pestaña Denegar carga de módulos.
6. Seleccione una de las opciones para aplicar técnicas de reducción de impacto:
   • Aplicar todas las técnicas de prevención de exploits disponibles.

     Si se selecciona esta opción, la lista no se puede modificar. De forma predeterminada, todas las técnicas disponibles se aplican a un proceso.

   • Aplicar las técnicas de prevención de exploits disponibles de la lista para el proceso.

     Si esta opción se selecciona, puede modificar la lista de técnicas de reducción de impacto aplicadas:

     1. Seleccione las casillas al lado de las técnicas que desea aplicar para proteger el proceso seleccionado.
7. Configure las opciones de la Técnica de reducción de la superficie de ataque:
   • Ingrese los nombres de los módulos cuyo inicio se bloqueará desde el proceso protegido en el campo Denegar módulos.
   • En la sección No denegar módulos si se cargan en la zona de Internet, seleccione las casillas de verificación al lado de las opciones para las cuales desee permitir que se inicien los módulos:
     • Internet
     • Intranet local
     • URL de confianza
     • Sitios restringidos
     • Equipo

     Esta configuración solo se aplica a Internet Explorer.

8. Haga clic en Guardar.

El proceso se añade al área de protección de la tarea.