缓解体验工具包是一款体积小巧且完全免费的系统安全增强工具软件,其重要功能在于预防各类未知威胁,通过设置安全缓解技术作为特殊防护和阻挡,增加攻击者利用漏洞的难度,以此增强整个系统的安全系数,下面一起来看看吧。
1、调用监控
对系统关键API调用过程进行实时监控防止被恶意利用。
2、地址随机化
对动态链接库的导出函数地址进行随机化处理增强安全性。
3、攻击防护
实时检测并有效阻止利用堆喷射技术实施的恶意代码攻击。
4、加载防护
严格检查动态链接库的加载行为特征防止恶意代码注入系统。
1、堆内存隔离
允许将堆内存区域与其他关键内存区域进行有效安全隔离。
2、攻击链防护
支持全面检测并阻止基于面向返回编程技术的高级攻击链。
3、处理链保护
可以保护系统异常处理链的完整性防止被恶意覆盖和利用。
4、强制随机化
能够对兼容应用程序强制实施地址空间随机化布局安全策略。
1、修改系统级缓解规则前请备份数据,错误配置可能导致应用程序崩溃或系统不稳定。
2、正式启用防护前建议先开启审核模式运行,观察事件日志确认无冲突再应用。
3、不要同时开启EMET和Defender等软件的同类型缓解措施,防止功能冲突导致系统异常。
