Glosario
Protección contra vulnerabilidades (Exploit protection)
Mitigaciones de memoria y de procesos integradas en Windows, como DEP, ASLR y CFG, aplicadas a todo el sistema o por aplicación y administradas por directiva.
La protección contra vulnerabilidades (Exploit protection) es el conjunto de mitigaciones de exploits integrado en Windows 10 y versiones posteriores, sucesor de Enhanced Mitigation Experience Toolkit (EMET). Incluye opciones de nivel de sistema como Prevención de ejecución de datos (DEP), ASLR obligatorio y ascendente (bottom-up), Protección de flujo de control (CFG) y SEHOP, además de mitigaciones por programa como la protección de código arbitrario (ACG), el bloqueo de imágenes remotas o de baja integridad, la protección de integridad de código, el filtrado de direcciones de exportación e importación y la deshabilitación de la creación de procesos secundarios. Cada mitigación puede activarse, desactivarse o ejecutarse en modo de auditoría, y toda la configuración puede exportarse a XML e implementarse con directiva de grupo, Intune o PowerShell (Set-ProcessMitigation).
Las mitigaciones encarecen la conversión de un error de corrupción de memoria en ejecución de código, lo que resulta valioso para aplicaciones expuestas a Internet o que manejan documentos y que no siempre pueden revisarse de inmediato. Algunas mitigaciones por aplicación rompen software heredado, así que pruebe primero en modo de auditoría y revise los eventos del registro Security-Mitigations. Mantenga activos los valores predeterminados del sistema y añada después mitigaciones específicas a las aplicaciones de alto riesgo.
Consulte Protección contra vulnerabilidades y Reglas de reducción de la superficie expuesta a ataques.