Glossar
Exploit-Schutz
In Windows integrierte Speicher- und Prozessmitigationen wie DEP, ASLR und CFG, systemweit oder pro Anwendung angewendet und per Richtlinie verwaltet.
Der Exploit-Schutz (Exploit protection) ist die Gesamtheit der in Windows 10 und höher integrierten Exploit-Mitigationen und der Nachfolger des Enhanced Mitigation Experience Toolkit (EMET). Er umfasst Einstellungen auf Systemebene wie Datenausführungsverhinderung (DEP), erzwungenes und Bottom-up-ASLR, Control Flow Guard (CFG) und SEHOP sowie programmspezifische Mitigationen wie Arbitrary Code Guard, das Blockieren von Remote-Images oder Images niedriger Integrität, Code Integrity Guard, Export- und Importadressfilterung und das Unterbinden untergeordneter Prozesse. Jede Mitigation lässt sich ein- oder ausschalten oder im Überwachungsmodus betreiben, und die gesamte Konfiguration kann als XML exportiert und per Gruppenrichtlinie, Intune oder PowerShell (Set-ProcessMitigation) verteilt werden.
Mitigationen erhöhen den Aufwand, einen Speicherfehler in Codeausführung umzuwandeln – wertvoll für aus dem Internet erreichbare und dokumentverarbeitende Anwendungen, die sich nicht immer sofort patchen lassen. Manche programmspezifischen Mitigationen brechen ältere Software; testen Sie daher zuerst im Überwachungsmodus und werten Sie die Ereignisse im Protokoll Security-Mitigations aus. Lassen Sie die Systemstandards aktiv und ergänzen Sie gezielte Mitigationen für Anwendungen mit hohem Risiko.
Siehe Exploit-Schutz und Regeln zur Verringerung der Angriffsfläche.