悪用に対する保護 (EP) のデモンストレーション

Overview

この記事では、Exploit Protection の構成、軽減設定の適用、Microsoft Defender for Endpointでの既存の EMET プロファイルの変換に関するデモ シナリオについて説明します。

Exploit Protection がシステム全体および個々のアプリに悪用軽減設定を自動的に適用します。 Enhanced Mitigation Experience Toolkit (EMET) の機能の多くは Exploit Protection に含まれており、既存の EMET 構成プロファイルを変換して Exploit Protection にインポートすることができます。

前提条件

  • Windows クライアント デバイスは、Windows 11または 1709 ビルド 16273 以降Windows 10実行している必要があります。
  • Windows サーバー デバイスは、Windows Server 2016以降、またはスタック HCI OS バージョン 23H2 以降Azure実行している必要があります。

デモ環境を設定する

  1. 次の PowerShell コマンドを実行して、XML 構成ファイルからプロセス軽減ポリシーを適用します。

    Set-ProcessMitigation -PolicyFilePath ProcessMitigation.xml
    
  2. ポリシー アプリケーションをカスタマイズまたはトラブルシューティングするための使用状況とパラメーターの情報を表示するには、次のコマンドを実行します。

    Set-ProcessMitigation –help
    
  3. 現在のプロセス軽減設定を一覧表示して、軽減ポリシーが正常に適用されたことを確認します。

     Get-ProcessMitigation
    

Exploit Protection 設定のサンプル XML ファイル

EP xml 構成ファイル (右選択、"対象を保存")

Exploit Protection のデモ シナリオ

次のシナリオでは、Exploit Protection 設定を変換して適用する方法を示します。

シナリオ 1: EMET xml を Exploit Protection 設定に変換する

EMET XML 構成ファイルを Exploit Protection 設定に変換するには、次の手順に従います。

  1. EMET を xml に変換し、PowerShell コマンドを実行します:

    ConvertTo-ProcessMitigationPolicy
    
  2. ConvertTo-ProcessMitigationPolicyによって生成された XML ファイルを使用して設定を適用し、PowerShell コマンドを実行します。

    Set-ProcessMitigation -PolicyFilePath
    
  3. 設定が適用されたことを確認し、PowerShell コマンドを実行します:

    Get-ProcessMitigation
    
  4. アプリケーションの互換性についてイベント ログを確認する

シナリオ 2: selfhost xml を Exploit Protection 設定に適用する

Exploit Protection 設定にセルフホステッド XML 構成を適用するには、次の手順に従います。

  1. EP xml 構成ファイルをダウンロードするか (右選択、"save target as")、または独自のファイルを使用します。

  2. 設定を適用し、PowerShell コマンドを実行します:

    Set-ProcessMitigation -PolicyFilePath ProcessMitigation.xml
    
  3. 設定が適用されたことを確認し、PowerShell コマンドを実行します:

    Get-ProcessMitigation
    
  4. アプリケーションの互換性については、イベント ログを確認してください。

Exploit Protection のドキュメント

Microsoft Defender for Endpoint - デモンストレーション シナリオ