
Explanation:
エクスプロイト対策とは、脆弱性を悪用してデバイスに感染し拡散するマルウェアから保護する機能です。エクスプロイト対策は、オペレーティングシステムまたは個々のアプリケーションに適用できる多くの対策で構成されています。
エクスプロイト対策用のテンプレートファイルを作成するために使用するWindows 10デバイスを構成するには、Windowsセキュリティアプリでデバイス上の以下の保護領域を構成する必要があります。
DEP:デバイスセキュリティ。データ実行防止(DEP)は、実行不可としてマークされたメモリ領域でコードが実行されないようにする対策です。DEPは、Windowsセキュリティアプリの「デバイスセキュリティ」セクションで、システム全体または特定のアプリに対して有効にできます。
強制的な ASLR: アプリとブラウザーの制御。イメージの強制的なランダム化 (強制的な ASLR) は、メモリ内の実行可能イメージの場所をランダム化することで、攻撃者がコードを挿入する場所を予測しにくくする対策です。強制的な ASLR は、Windows セキュリティ アプリの [アプリとブラウザーの制御] セクションで、システム全体または特定のアプリに対して有効にできます。