{"id":916591,"date":"2026-10-29T17:05:09","date_gmt":"2026-10-29T17:05:09","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/impostazioni-exploit-protection-windows-defender\/"},"modified":"2026-10-29T17:05:11","modified_gmt":"2026-10-29T17:05:11","slug":"impostazioni-exploit-protection-windows-defender","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/impostazioni-exploit-protection-windows-defender\/","title":{"rendered":"Come modificare le impostazioni di Exploit Protection di Windows Defender"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Punti chiave<\/h2>\n<p style=\"text-align: left;\">Configurare Exploit Protection in Windows Defender<\/p>\n<ul>\n<li>Le impostazioni di Exploit Protection si possono configurare tramite Sicurezza di Windows, Criteri di gruppo o PowerShell, in base al livello di accesso.<\/li>\n<li>Le modifiche vanno testate con attenzione, perch\u00e9 configurazioni errate possono incidere sulla stabilit\u00e0 o sulle prestazioni delle applicazioni.<\/li>\n<li>Esportare e importare le configurazioni di exploit protection aiuta a mantenere la coerenza su pi\u00f9 dispositivi.<\/li>\n<\/ul>\n<\/div>\n<p>La protezione dei dati \u00e8 diventata una pratica di base in un\u2019epoca in cui la maggior parte delle informazioni \u00e8 ormai digitalizzata. Un sistema \u00e8 esposto alle minacce solo se non \u00e8 protetto dai rischi, con conseguente perdita, furto o compromissione dei dati. La buona notizia \u00e8 che la maggior parte dei principali sistemi operativi, come Windows, include caratteristiche di sicurezza integrate che aiutano a proteggere i dati.<\/p>\n<p>Nel caso specifico di Windows, le <strong>impostazioni di Exploit Protection di Windows Defender<\/strong> impediscono agli exploit di essere eseguiti con successo sul tuo dispositivo. In questo articolo analizziamo questa caratteristica, le sue configurazioni, i casi d\u2019uso di Exploit Protection di Windows Defender e molto altro.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Distribuisci le policy di sicurezza su larga scala e riduci in modo costante le vulnerabilit\u00e0 degli endpoint.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/it\/rmm\/\">Scopri altre caratteristiche di NinjaOne RMM<\/a><\/p>\n<\/div>\n<h2>Panoramica di Exploit Protection di Windows Defender<\/h2>\n<h3>Che cos\u2019\u00e8 Exploit Protection di Windows Defender<\/h3>\n<p>Exploit Protection di Windows Defender \u00e8 una caratteristica integrata nel sistema operativo Windows, pensata per ridurre le vulnerabilit\u00e0 e proteggere i dispositivi da minacce alla sicurezza dannose e da attacchi sofisticati. Questa caratteristica applica tecniche avanzate di riduzione degli exploit, aggiungendo un ulteriore livello di protezione per <a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/sicurezza-degli-endpoint\/cos-e-un-malware\/\">difendersi dal malware<\/a> e dai cyberattacchi che sfruttano le vulnerabilit\u00e0 del software.<\/p>\n<h3>Perch\u00e9 Exploit Protection di Windows Defender \u00e8 importante<\/h3>\n<p>Exploit Protection di Windows Defender svolge un ruolo fondamentale nella <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/la-risoluzione-delle-vulnerabilita\/\">riduzione delle vulnerabilit\u00e0<\/a>. Configurare queste caratteristiche pu\u00f2 essere necessario per:<\/p>\n<ul>\n<li>Aumentare la protezione in ambienti ad alto rischio.<\/li>\n<li>Risolvere problemi di compatibilit\u00e0 con applicazioni specifiche.<\/li>\n<li>Personalizzare le configurazioni di sicurezza in base a requisiti enterprise.<\/li>\n<\/ul>\n<h3>Il ruolo di Exploit Protection di Windows Defender nell\u2019ecosistema di sicurezza di Windows<\/h3>\n<p>Exploit Protection completa le soluzioni antivirus e firewall, affrontando le minacce che sfruttano le vulnerabilit\u00e0 invece di basarsi unicamente su file dannosi. \u00c8 fondamentale per:<\/p>\n<ul>\n<li>Difendersi dalle vulnerabilit\u00e0 zero-day.<\/li>\n<li>Proteggere gli asset di valore negli ambienti aziendali.<\/li>\n<\/ul>\n<h2>Come accedere alle impostazioni di Exploit Protection di Windows Defender<\/h2>\n<p>Puoi accedere alle impostazioni di Exploit Protection di Windows Defender tramite l\u2019app Sicurezza di Windows e, per gli utenti esperti, tramite Criteri di gruppo o PowerShell. Ecco come procedere:<\/p>\n<h3>A. Tramite l\u2019app Sicurezza di Windows<\/h3>\n<ol>\n<li>Apri <strong>Impostazioni<\/strong> e vai su <strong>Aggiornamento e sicurezza<\/strong> &gt; <strong>Sicurezza di Windows<\/strong>.<\/li>\n<li>Seleziona <strong>Controllo app e browser<\/strong>.<\/li>\n<li>Nella sezione \u201c<strong>Exploit protection<\/strong>\u201d, fai clic su <strong>Impostazioni di Exploit protection<\/strong>.<\/li>\n<\/ol>\n<h3>B. Tramite Criteri di gruppo o PowerShell<\/h3>\n<h4 style=\"padding-left: 40px;\">1. Tramite Criteri di gruppo:<\/h4>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Apri la <strong>Console Gestione Criteri di gruppo (GPMC)<\/strong> premendo <strong>Win + R<\/strong>. Digita <strong>gpmc.msc<\/strong> e premi <strong>Invio<\/strong>.<\/li>\n<li>Nella finestra Gestione Criteri di gruppo, individua l\u2019oggetto Criteri di gruppo (GPO) che vuoi modificare oppure creane uno nuovo facendo clic con il pulsante destro su <strong>Oggetti Criteri di gruppo<\/strong> e selezionando <strong>Nuovo<\/strong>. Assegna un nome al nuovo GPO e fai clic su OK.<\/li>\n<li>Fai clic con il pulsante destro sul GPO appena creato e seleziona <strong>Modifica<\/strong>.<\/li>\n<li>Nella finestra dell\u2019Editor Gestione Criteri di gruppo, vai su:\n<ul>\n<li><strong>Configurazione del computer<\/strong> &gt; <strong>Modelli amministrativi<\/strong> &gt; <strong>Componenti di Windows<\/strong> &gt; <strong>Windows Defender Exploit Guard<\/strong> &gt; <strong>Exploit Protection<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<li>Da qui puoi visualizzare e configurare le impostazioni di Exploit Protection.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h4 style=\"padding-left: 40px;\">2. Tramite PowerShell:<\/h4>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Apri <strong>PowerShell<\/strong> come amministratore facendo clic con il pulsante destro sul menu Start e selezionando <strong>Windows PowerShell (amministratore)<\/strong>.<\/li>\n<li>Per <strong>visualizzare le impostazioni correnti di exploit protection<\/strong> di un processo, usa il comando seguente:\n<ul>\n<li><strong>Get-ProcessMitigation -Name &lt;process_name&gt;<\/strong><\/li>\n<li>Sostituisci <strong>&lt;process_name&gt;<\/strong> con il processo desiderato (ad esempio notepad).<\/li>\n<\/ul>\n<\/li>\n<li>Per visualizzare le impostazioni globali di exploit protection, usa il comando seguente:\n<ul>\n<li><strong>Get-MpPreference<\/strong><\/li>\n<li><strong>NOTA: <\/strong><em>Il comando <\/em><strong><em>Get-MpPreference<\/em><\/strong><em> serve a visualizzare le preferenze di Microsoft Defender Antivirus. Pur offrendo una panoramica della configurazione complessiva di Defender, non \u00e8 direttamente collegato alla visualizzazione o alla gestione delle impostazioni dettagliate di Exploit Protection. Per configurazioni dettagliate di riduzione degli exploit, usa l\u2019Interfaccia Utente di Sicurezza di Windows o altri strumenti dedicati.<\/em><\/li>\n<\/ul>\n<\/li>\n<li>Per configurare le <strong>impostazioni globali di exploit protection<\/strong>, usa il cmdlet <strong>Get-MpPreference<\/strong> per visualizzare le impostazioni correnti:\n<ul>\n<li><strong>Get-MpPreference<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h2>Come modificare le impostazioni di Exploit Protection<\/h2>\n<h3>Tramite le impostazioni di Sicurezza di Windows<\/h3>\n<h4>A. Personalizzare le impostazioni di sistema per Exploit Protection<\/h4>\n<h5 style=\"padding-left: 40px;\">1. Accedi alle impostazioni di Exploit Protection<\/h5>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Apri <strong>Sicurezza di Windows<\/strong>.<\/li>\n<li>Fai clic sull\u2019icona <strong>Controllo app e browser<\/strong>.<\/li>\n<li>Scorri fino in fondo e fai clic sul collegamento <strong>Impostazioni di Exploit protection<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h5 style=\"padding-left: 40px;\">2. Modifica le impostazioni di sistema<\/h5>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Nella scheda <strong>Impostazioni di sistema<\/strong>, modifica ciascuna impostazione di protezione in base alle tue esigenze.\n<ul>\n<li>Alcuni esempi di impostazioni sono DEP, CFG e allocazione casuale della memoria.<\/li>\n<\/ul>\n<\/li>\n<li>Dopo aver apportato le modifiche, fai clic su <strong>Applica<\/strong>.<\/li>\n<li>Alcune modifiche possono richiedere il riavvio del computer.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h5 style=\"padding-left: 40px;\">3. Salva ed esci<\/h5>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Al termine, chiudi la finestra di Sicurezza di Windows.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h4>B. Aggiungere programmi con impostazioni personalizzate<\/h4>\n<h5 style=\"padding-left: 40px;\">1. Aggiungi un programma a Exploit Protection<\/h5>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Apri <strong>Sicurezza di Windows<\/strong> e vai all\u2019icona <strong>Controllo app e browser<\/strong>.<\/li>\n<li>Fai clic sul collegamento <strong>Impostazioni di Exploit protection<\/strong>.<\/li>\n<li>In <strong>Impostazioni del programma<\/strong>, fai clic su <strong>Aggiungi programma da personalizzare<\/strong> e scegli <strong>Scegli il percorso esatto del file<\/strong>.<\/li>\n<li>Individua il file <strong>.exe<\/strong> del programma (ad esempio <strong>notepad.exe<\/strong>) e selezionalo.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h5 style=\"padding-left: 40px;\">2. Personalizza le impostazioni del programma<\/h5>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Seleziona dall\u2019elenco il programma aggiunto.<\/li>\n<li>Fai clic su <strong>Modifica<\/strong> e adatta le impostazioni disponibili alle tue esigenze.<\/li>\n<li>Fai clic su <strong>Applica<\/strong> per salvare le modifiche.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h4>C. Rimuovere un programma da Exploit Protection<\/h4>\n<h5 style=\"padding-left: 40px;\">1. Accedi alle impostazioni del programma<\/h5>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Apri <strong>Sicurezza di Windows<\/strong> e vai all\u2019icona <strong>Controllo app e browser<\/strong>.<\/li>\n<li>Fai clic su <strong>Impostazioni di Exploit protection<\/strong> e passa alla scheda <strong>Impostazioni del programma<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h5 style=\"padding-left: 40px;\">2. Rimuovi un programma<\/h5>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Seleziona il programma che vuoi rimuovere.<\/li>\n<li>Fai clic su <strong>Rimuovi<\/strong> e conferma facendo clic su <strong>S\u00ec<\/strong> alla richiesta.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h4>D. Personalizzare le impostazioni di programmi specifici<\/h4>\n<h5 style=\"padding-left: 40px;\">1. Accedi alle impostazioni di un programma specifico<\/h5>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Apri <strong>Sicurezza di Windows<\/strong> e fai clic sull\u2019icona <strong>Controllo app e browser<\/strong>.<\/li>\n<li>Fai clic su <strong>Impostazioni di Exploit protection<\/strong> e vai su <strong>Impostazioni del programma<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h5 style=\"padding-left: 40px;\">2. Modifica le impostazioni del programma<\/h5>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Seleziona un programma dall\u2019elenco e fai clic su <strong>Modifica<\/strong>.<\/li>\n<li>Personalizza le singole impostazioni come DEP, CFG o ASLR in base alle tue esigenze di sicurezza.<\/li>\n<li>Fai clic su <strong>Applica<\/strong> per salvare le modifiche.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h3>Tramite i comandi PowerShell<\/h3>\n<p>Puoi gestire le impostazioni di Exploit Protection di Windows Defender anche con PowerShell. Tieni per\u00f2 presente che non tutte le impostazioni sono disponibili direttamente tramite <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/elenco-di-comandi-essenziali-di-windows-powershell\/\">comandi PowerShell<\/a>. Le opzioni accessibili da PowerShell sono pi\u00f9 limitate rispetto a quelle dell\u2019interfaccia grafica di Sicurezza di Windows. Ecco quali impostazioni puoi gestire con PowerShell e quali no.<\/p>\n<h4>A. Personalizzare le impostazioni di sistema di Exploit Protection con PowerShell<\/h4>\n<h5 style=\"padding-left: 40px;\">1. Accedi alle impostazioni di Exploit Protection<\/h5>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>PowerShell non avvia direttamente l\u2019Interfaccia Utente di Sicurezza di Windows, ma consente di modificare alcune impostazioni tramite cmdlet.<\/li>\n<li>Per accedere alle impostazioni di Exploit Protection e modificarle, usa il cmdlet <strong>Set-MpPreference<\/strong> per regolare alcune impostazioni a livello di sistema. Ad esempio, per abilitare o disabilitare determinate protezioni, come <strong>Data Execution Prevention (DEP)<\/strong>, puoi usare comandi specifici. <em>(<\/em><strong><em>NOTA:<\/em><\/strong><em> questi comandi non offrono il controllo dettagliato disponibile nell\u2019Interfaccia Utente di Sicurezza di Windows, ma modificano le impostazioni di sicurezza di base.)<\/em>\n<ul>\n<li><strong>Set-MpPreference -EnableControlledFolderAccess Disabled # Disable Controlled Folder Access <\/strong><\/li>\n<li><strong>Set-MpPreference -DisableIntrusionPreventionSystem $true # Disable Intrusion Prevention<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h5 style=\"padding-left: 40px;\">2. Modifica le impostazioni di sistema<\/h5>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Per abilitare o disabilitare riduzioni come DEP, Control Flow Guard (CFG) o l\u2019allocazione casuale della memoria, PowerShell pu\u00f2 essere utilizzato per alcuni aspetti.\n<ul>\n<li>Esempio per disabilitare <strong>Data Execution Prevention (DEP)<\/strong>:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 120px;\"><strong>bcdedit \/set nx AlwaysOff<\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Esempio per abilitare <strong>DEP<\/strong>:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 120px;\"><strong>bcdedit \/set nx AlwaysOn<\/strong><\/p>\n<p><strong><em>NOTA: <\/em><\/strong><em>non esiste un comando PowerShell diretto per attivare o disattivare ogni singola impostazione presente in Impostazioni di sistema di Exploit Protection nell\u2019Interfaccia Utente (ad esempio CFG o ASLR). Per chi ha poca dimestichezza, l\u2019Interfaccia Utente resta l\u2019approccio pi\u00f9 semplice.<\/em><\/p>\n<h4>B. Rimuovere un programma da Exploit Protection con PowerShell<\/h4>\n<h5 style=\"padding-left: 40px;\">1. Aggiungi un programma a Exploit Protection<\/h5>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>PowerShell non dispone di un cmdlet specifico per aggiungere direttamente un\u2019applicazione all\u2019elenco Impostazioni del programma di Exploit Protection. Puoi per\u00f2 usare i cmdlet di Windows Defender per configurare impostazioni pi\u00f9 generali per le applicazioni.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h5 style=\"padding-left: 40px;\">2. Personalizza le impostazioni del programma con PowerShell<\/h5>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Anche in questo caso, PowerShell non offre un controllo granulare sulle impostazioni dei singoli programmi in Exploit Protection. Personalizzazioni come l\u2019abilitazione di DEP per un programma specifico si effettuano in genere tramite l\u2019Interfaccia Utente.<\/li>\n<li>Se per\u00f2 devi modificare impostazioni a livello di sistema per determinate categorie di applicazioni (ad esempio bloccare tutti gli script), puoi usare PowerShell eseguendo il comando seguente:\n<ul>\n<li><strong><code>Set-MpPreference -ThreatsAllowed \"Script\"<\/code> # For example, blocking scripts<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p><strong><em>NOTA: <\/em><\/strong><em>i comandi<\/em> <strong><em>Set-MpPreference<\/em><\/strong><em>, come <\/em><strong><em>Set-MpPreference -EnableControlledFolderAccess Disabled<\/em><\/strong><em>, controllano impostazioni relative alla caratteristica Accesso alle cartelle controllato di Microsoft Defender, non a Exploit Protection. Accesso alle cartelle controllato \u00e8 una caratteristica di sicurezza distinta che protegge cartelle specifiche da accessi non autorizzati, mentre Exploit Protection si concentra sulla riduzione delle vulnerabilit\u00e0 a livello di processo e di sistema. Fai attenzione a non confondere queste due caratteristiche quando modifichi le configurazioni di sicurezza.<\/em><\/p>\n<p>Non esiste un comando PowerShell diretto per <strong>rimuovere un programma dalle impostazioni<\/strong> <strong>del programma di Exploit Protection<\/strong>. Devi rimuovere manualmente i programmi dall\u2019elenco tramite l\u2019Interfaccia Utente di Sicurezza di Windows. Allo stesso modo, PowerShell non \u00e8 lo strumento ideale per <strong>personalizzare direttamente le impostazioni di Exploit Protection di singoli programmi<\/strong>, ma pu\u00f2 essere usato per disabilitare globalmente determinate protezioni (come ASLR) tramite modifiche al registro di sistema o cmdlet <strong>Set-MpPreference<\/strong> per un controllo pi\u00f9 generale.<\/p>\n<p>\ud83d\udca1Se vuoi esportare o importare le tue impostazioni di Exploit Protection, leggi \u201c<a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/how-to-export-and-import-microsoft-defender-exploit-protection-settings\/\">Come esportare e importare le impostazioni di Exploit Protection di Microsoft Defender in Windows<\/a>\u201d.<\/p>\n<h2>Best practice per modificare le impostazioni di Exploit Protection<\/h2>\n<p>Modificare le impostazioni di Exploit Protection \u00e8 un\u2019operazione delicata. Per questo deve essere gestita da amministratori IT che sanno come eseguirla. Oltre a questo, \u00e8 bene seguire alcune best practice consigliate per la modifica di queste impostazioni.<\/p>\n<ul>\n<li><strong>Testa le modifiche prima di applicarle a tutti i sistemi.<\/strong> Testare le modifiche apportate alle impostazioni di Exploit Protection permette di verificare che nessun cambiamento influisca sul sistema o crei problemi al funzionamento delle applicazioni. Prima di implementare le modifiche sull\u2019intera rete o sui sistemi gestiti, provale accuratamente su un singolo programma oppure su una virtual machine.<\/li>\n<li><strong>Documenta le modifiche.<\/strong> Come amministratore IT, sai quanto sia importante tenere traccia delle configurazioni applicate nelle impostazioni di Exploit Protection. La documentazione dovrebbe includere dettagli come la data, le motivazioni e gli eventuali programmi o sistemi coinvolti. In questo modo avrai informazioni complete da usare in seguito per la risoluzione dei problemi, come riferimento in fase di audit per i requisiti di conformit\u00e0 o per replicare e annullare le impostazioni.<\/li>\n<li><strong>Applica le impostazioni consigliate.<\/strong> Anche se configurazioni personalizzate possono essere necessarie per adattarsi ad applicazioni o ambienti specifici, \u00e8 sempre meglio partire dalle impostazioni predefinite consigliate da Microsoft. Questi valori predefiniti sono pensati per offrire un livello di sicurezza equilibrato garantendo al tempo stesso la massima compatibilit\u00e0 con sistemi e applicazioni diversi.<\/li>\n<li><strong>Riavvia quando necessario<\/strong>. Alcune modifiche apportate alle impostazioni di Exploit Protection diventano effettive solo dopo il riavvio dei programmi interessati o del sistema. Il riavvio garantisce che le modifiche vengano applicate correttamente e che le impostazioni in memoria vengano reimpostate, soprattutto per le configurazioni che agiscono a livello di sistema o quando la protezione viene aggiunta o rimossa per programmi specifici. Inoltre, comunica sempre agli utenti finali la necessit\u00e0 di un riavvio se questo incide sul loro flusso di lavoro, e pianifica i tempi di inattivit\u00e0 per evitare interruzioni.<\/li>\n<\/ul>\n<h2><strong>Casi d\u2019uso comuni per la modifica delle impostazioni di Exploit Protection<\/strong><\/h2>\n<h3>1. Sicurezza rafforzata<\/h3>\n<p>Impostazioni di exploit protection rigorose possono essere utili alle organizzazioni che trattano dati sensibili o che sono particolarmente esposte alle <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/attacchi-informatici-comuni\/\">minacce informatiche<\/a>. Questi ambienti ad alto rischio possono sfruttare riduzioni avanzate come Control Flow Guard (CFG) e Address Space Layout Randomization (ASLR), che aiutano a contenere gli exploit pi\u00f9 diffusi impedendo agli aggressori di prevedere le posizioni in memoria o di prendere il controllo dell\u2019esecuzione dei programmi. Abilitando queste protezioni in modo generalizzato, aggiungi un ulteriore livello di sicurezza contro minacce di vario tipo.<\/p>\n<h3>2. Problemi di compatibilit\u00e0<\/h3>\n<p>I problemi di compatibilit\u00e0 possono emergere quando alcune applicazioni non funzionano correttamente con le impostazioni predefinite di Exploit Protection. Questo accade in genere quando determinate riduzioni non interagiscono correttamente con il loro codice. In questi casi pu\u00f2 essere necessario disabilitare restrizioni specifiche per permettere al software interessato di funzionare senza problemi. Gli amministratori IT dovrebbero comprendere le implicazioni dell\u2019abilitazione di ciascuna impostazione, cos\u00ec da adattare le protezioni alle esigenze dei singoli programmi senza compromettere la sicurezza complessiva del sistema.<\/p>\n<h2>Risoluzione dei problemi<\/h2>\n<p>Gli amministratori IT possono incontrare problemi o dubbi quando modificano le impostazioni di Exploit Protection di Windows Defender. Ecco i problemi pi\u00f9 comuni, come risolverli e alcune delle domande pi\u00f9 frequenti.<\/p>\n<h3>Problemi comuni e risoluzione<\/h3>\n<p><strong>1. I programmi hanno smesso di funzionare correttamente dopo le modifiche. <\/strong>Come indicato sopra, i problemi di compatibilit\u00e0 possono verificarsi quando c\u2019\u00e8 un conflitto tra il codice dell\u2019applicazione e le protezioni di sicurezza attive, con il risultato che le applicazioni non funzionano correttamente. Ecco cosa puoi fare:<\/p>\n<ul>\n<li>Ripristina le impostazioni predefinite per i programmi interessati oppure modifica le impostazioni di compatibilit\u00e0 per permetterne il corretto funzionamento. Questo ti aiuta a capire quali impostazioni stanno causando il malfunzionamento dei programmi dopo la configurazione. Inoltre, aiuta a bilanciare impostazioni di protezione, sicurezza e funzionalit\u00e0 delle applicazioni, evitando interruzioni.<\/li>\n<\/ul>\n<p><strong>2. Le prestazioni del sistema sono peggiorate. <\/strong>A volte puoi notare un calo significativo delle prestazioni del sistema dopo aver modificato le impostazioni di Exploit Protection. Questo pu\u00f2 derivare da un maggiore consumo di risorse dovuto alle caratteristiche di sicurezza che hai attivato. Ecco cosa puoi fare:<\/p>\n<ul>\n<li>Individua quali programmi o impostazioni di protezione causano il rallentamento. Modificali o disabilitali temporaneamente.<\/li>\n<li>Testa l\u2019impostazione in modo isolato per capire quale configurazione \u00e8 responsabile dei problemi di prestazioni.<\/li>\n<li>Se necessario, affina le impostazioni per bilanciare sicurezza e prestazioni del sistema.<\/li>\n<\/ul>\n<p><strong>3. La protezione non \u00e8 uniforme tra le applicazioni. <\/strong>Usando Exploit Protection, gli utenti possono notare che alcune applicazioni restano esposte a vulnerabilit\u00e0 e non risultano quindi del tutto protette. Questo pu\u00f2 dipendere da configurazioni errate o da esclusioni, intenzionali o meno. Il problema pu\u00f2 verificarsi se un programma non \u00e8 stato aggiunto correttamente all\u2019elenco delle impostazioni personalizzate o se i profili di protezione non vengono applicati in modo uniforme. Ecco cosa puoi fare:<\/p>\n<ul>\n<li>Controlla con attenzione tutti i programmi necessari e verifica che siano stati aggiunti correttamente all\u2019elenco.<\/li>\n<li>Verifica che le impostazioni siano applicate in modo coerente su tutto il software interessato.<\/li>\n<\/ul>\n<p><strong data-end=\"171\" data-start=\"116\">Blocca i percorsi di attacco pi\u00f9 comuni prima che vengano sfruttati. <\/strong>Leggi <a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/how-to-change-windows-defender-exploit-protection-settings\/\"><em data-end=\"225\" data-start=\"179\">Impostazioni di Exploit Protection di Windows Defender<\/em><\/a> per rafforzare la sicurezza degli endpoint.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Mantieni impostazioni di exploit protection conformi e funzionanti su tutti gli endpoint.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/it\/demo-gratuita\/\">Inizia una prova gratuita di NinjaOne<\/a> oppure <a href=\"https:\/\/www.ninjaone.com\/it\/demos\/\">guarda le demo on demand<\/a><\/p>\n<\/div>\n<h2><strong>Migliorare il livello di sicurezza con le impostazioni di Exploit Protection<\/strong><\/h2>\n<p>Exploit Protection di Windows Defender \u00e8 un componente fondamentale di qualsiasi strategia di sicurezza solida per i sistemi Windows. Configurare correttamente le impostazioni di Exploit Protection aiuta organizzazioni e singoli utenti a rafforzare le difese contro i cyberattacchi pi\u00f9 sofisticati. I passaggi descritti sopra ti permettono di comprendere e gestire le impostazioni di Exploit Protection e di intervenire per migliorare il livello di sicurezza del tuo sistema.<\/p>\n<p><strong>Argomenti correlati:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/impostare-microsoft-defender-for-business-per-msp\/\">Come configurare Microsoft Defender for Business negli ambienti MSP<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/mostrare-pagina-protezione-virus-minacce-windows-security\/\">Come nascondere o mostrare la pagina Protezione da virus e minacce in Sicurezza di Windows<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/importare-impostazioni-microsoft-defender-exploit-protection\/\">Come esportare e importare le impostazioni di Exploit Protection di Microsoft Defender in Windows<\/a><\/li>\n<\/ul>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guida rapida<\/h2><p>NinjaOne offre diversi modi per gestire le impostazioni di Exploit Protection di Windows Defender:<\/p>\n<p>1. Nella Script Library di NinjaOne sono disponibili script che aiutano a modificare impostazioni legate alla sicurezza, tra cui:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/script-hub\/configurare-windows-defender-smartscreen\/\">Abilitare o disabilitare Windows Defender SmartScreen<\/a><\/li>\n<li>Impostare diverse configurazioni legate alla sicurezza<\/li>\n<\/ul>\n<p>2. Anche se non esiste uno script diretto e completo dedicato specificamente alle impostazioni di Exploit Protection di Windows Defender, hai a disposizione diverse opzioni:<\/p>\n<ul>\n<li>Usare le funzionalit\u00e0 di scripting di NinjaOne per creare script personalizzati che modifichino queste impostazioni<\/li>\n<li>Sfruttare gli script esistenti che permettono di abilitare o disabilitare varie caratteristiche di sicurezza di Windows<\/li>\n<li>Utilizzare le impostazioni dei Criteri di gruppo tramite <a href=\"https:\/\/www.ninjaone.com\/it\/gestione-patch\/\">il patch management di NinjaOne<\/a> e gli strumenti di gestione delle policy<\/li>\n<\/ul>\n<p>Per una configurazione pi\u00f9 precisa, consigliamo di:<\/p>\n<p>1. Creare uno script <a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/gestione-degli-endpoint\/cos-e-powershell\/\">PowerShell<\/a> personalizzato per modificare impostazioni specifiche di Exploit Protection<\/p>\n<p>2. Distribuire lo script tramite gli strumenti di automazione di NinjaOne<\/p>\n<p>3. Verificare le modifiche tramite le policy dei dispositivi o script aggiuntivi<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>La protezione dei dati \u00e8 diventata una pratica di base in un\u2019epoca in cui la maggior parte delle informazioni \u00e8 ormai digitalizzata. Un sistema \u00e8 esposto alle minacce solo se non \u00e8 protetto dai rischi, con conseguente perdita, furto o compromissione dei dati. La buona notizia \u00e8 che la maggior parte dei principali sistemi operativi, [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":430921,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4354,4367],"tags":[],"class_list":["post-916591","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operazioni-it","category-sicurezza"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/916591","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=916591"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/916591\/revisions"}],"predecessor-version":[{"id":916592,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/916591\/revisions\/916592"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/430921"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=916591"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=916591"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=916591"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}