विंडोज 10 में एक्सप्लॉयट प्रोटेक्शन को सक्षम और उपयोग करें

विंडोज 10 v1709 में विंडोज डिफेंडर सिक्योरिटी सेंटर अब एक्सप्लॉयट प्रोटेक्शन नामक एक नई सुरक्षा सुरक्षा सुविधा पेश करता है, जो आपके विंडोज कंप्यूटर को मैलवेयर से बचाने में मदद करता है जो आपके सिस्टम को संक्रमित करने के लिए सुरक्षा शोषण का उपयोग करता है। इसमें कमजोरियां शामिल हैं जिन्हें आप ऑपरेटिंग सिस्टम स्तर पर या ऐप स्तर पर भी लागू कर सकते हैं। इस सुविधा के परिचय के साथ, विंडोज 10 उपयोगकर्ताओं को अब उन्नत कमी अनुभव अनुभव टूलकिट स्थापित करने की आवश्यकता नहीं है। असल में, अपग्रेड प्रक्रिया के दौरान, विंडोज 10 फॉल क्रिएटर अपडेट ईएमईटी को अनइंस्टॉल करता है।

विंडोज 10 में एक्सप्लॉयट प्रोटेक्शन

एक्सप्लॉयट प्रोटेक्शन विंडोज डिफेंडर में एक्सप्लॉइट गार्ड फीचर का हिस्सा है। इस सुविधा तक पहुंचने के लिए, विंडोज डिफेंडर सुरक्षा केंद्र> ऐप और ब्राउज़र नियंत्रण> सुरक्षा सेटिंग्स का पता लगाएं। एक नया पैनल खुल जाएगा। थोड़ा नीचे स्क्रॉल करें, और आप एक्सप्लॉयट प्रोटेक्शन विकल्प यहां देखेंगे।

सेटिंग्स दो टैब के नीचे विभाजित हैं:

1. सिस्टम सेटिंग्स
2. प्रोग्राम सेटिंग्स।

सिस्टम सेटिंग्स आपको निम्न विकल्पों को देखेंगे:

1. नियंत्रण प्रवाह गार्ड
2. डेटा निष्पादन रोकथाम
3. छवियों के लिए यादृच्छिकरण बल।
4. स्मृति आवंटन यादृच्छिक करें
5. अपवाद श्रृंखलाओं को मान्य करें
6. ढेर अखंडता को मान्य करें

प्रोग्राम सेटिंग्स के तहत, आपको एक प्रोग्राम जोड़ने का विकल्प दिखाई देगा। अनुकूलित करने के लिए प्रोग्राम जोड़ें पर क्लिक करने से दो विकल्प प्रदान किए जाएंगे:

1. नाम से जोड़ें
2. पथ नाम से जोड़ें।

आप इसे जोड़ने के लिए पूर्व-जनसंख्या सूची में किसी प्रोग्राम पर भी क्लिक कर सकते हैं

यह सुविधा आपको एक एक्सएमएल फ़ाइल में अपनी सेटिंग्स को निर्यात करने की अनुमति देती है, ताकि आप इसे निर्यात सेटिंग्स लिंक का उपयोग करके सहेज सकें। यदि आप ईएमईटी का उपयोग कर रहे हैं और अपनी सेटिंग्स को किसी XML फ़ाइल में सहेज चुके हैं, तो आप यहां सेटिंग्स भी आयात कर सकते हैं।

कॉन्फ़िगरेशन फ़ाइल आयात करने के लिए, आप PowerShell में निम्न आदेश चलाएंगे:

सेट-प्रोसेस मिटिगेशन-पॉलिसीफाइलपाथ myconfig.xml

आपको फ़ाइल नाम `myconfig.xml` को अपनी एक्सप्लॉइट सुरक्षा कॉन्फ़िगरेशन फ़ाइल के स्थान और नाम में बदलना होगा।

इस सुविधा के लिए Windows Defender को सक्रिय होने की आवश्यकता नहीं है। Exploit Protection पहले से ही आपके कंप्यूटर पर और डिफ़ॉल्ट रूप से सेट की गई मिटिगेशन पर सक्षम है। लेकिन आप अपने संगठन के अनुरूप सेटिंग्स को कस्टमाइज़ कर सकते हैं और फिर इसे अपने नेटवर्क पर तैनात कर सकते हैं।

अगले में नियंत्रित फ़ोल्डर एक्सेस सुविधा के बारे में पढ़ें।