Zo wijzigt u de instellingen van Windows Defender Exploit Protection in Windows

Gegevensbescherming is tegenwoordig een basisvereiste, nu vrijwel alle informatie gedigitaliseerd is. Een systeem is alleen kwetsbaar voor bedreigingen wanneer het niet tegen risico’s wordt beschermd, met gegevensverlies, diefstal of compromittering tot gevolg. Gelukkig beschikken de meeste grote besturingssystemen, zoals Windows, over ingebouwde beveiligingsfuncties die helpen bij gegevensbescherming.

Voor Windows geldt dat de instellingen van Windows Defender Exploit Protection voorkomen dat exploits met succes op uw device worden uitgevoerd. In dit artikel bespreken we de functie, de configuraties ervan, de toepassingen van Windows Defender Exploit Protection en meer.

Windows Defender Exploit Protection in het kort

Wat is Windows Defender Exploit Protection?

Windows Defender Exploit Protection is een functie in het Windows-besturingssysteem die kwetsbaarheden beperkt en devices beschermt tegen schadelijke beveiligingsrisico’s en geavanceerde aanvallen. De functie past geavanceerde technieken toe om exploits te beperken en voegt zo een extra beschermingslaag toe om u te verdedigen tegen malware en cyberaanvallen die misbruik maken van kwetsbaarheden in software.

Het belang van Windows Defender Exploit Protection

Windows Defender Exploit Protection speelt een cruciale rol bij het beperken van kwetsbaarheden. De functie configureren kan nodig zijn om:

• De bescherming in risicovolle omgevingen te versterken.
• Compatibiliteitsproblemen met specifieke applicaties op te lossen.
• Beveiligingsconfiguraties af te stemmen op bedrijfsvereisten.

De rol van Windows Defender Exploit Protection binnen het Windows-beveiligingsecosysteem

Exploit Protection vormt een aanvulling op antivirus- en firewalloplossingen en pakt bedreigingen aan die kwetsbaarheden misbruiken in plaats van uitsluitend op schadelijke bestanden te vertrouwen. De functie is cruciaal om:

• Zero-day-kwetsbaarheden af te weren.
• Waardevolle assets in bedrijfsomgevingen te beschermen.

Zo opent u de instellingen van Windows Defender Exploit Protection

U kunt de instellingen van Windows Defender Exploit Protection openen via de app Windows-beveiliging en, voor gevorderde gebruikers, via Groepsbeleid of PowerShell. Dit doet u zo:

A. Via de app Windows-beveiliging

1. Open Instellingen en ga naar Bijwerken & beveiliging > Windows-beveiliging.
2. Selecteer App- en browserbeheer.
3. Klik in het gedeelte “Exploitbeveiliging” op Instellingen voor exploitbeveiliging.

B. Via Groepsbeleid of PowerShell

1. Via Groepsbeleid:

• • Open de Groepsbeleidsbeheerconsole (GPMC) door op Win + R te drukken. Typ gpmc.msc en druk op Enter.
  • Navigeer in het venster Groepsbeleidsbeheer naar het groepsbeleidsobject (GPO) dat u wilt wijzigen of maak een nieuw object door met de rechtermuisknop op Groepsbeleidsobjecten te klikken en Nieuw te selecteren. Geef het nieuwe GPO een naam en klik op OK.
  • Klik met de rechtermuisknop op het zojuist gemaakte GPO en selecteer Bewerken.
  • Ga in het venster Editor voor groepsbeleidsbeheer naar:
    • Computerconfiguratie > Beheersjablonen > Windows-onderdelen > Windows Defender Exploit Guard > Exploitbeveiliging.
  • Hier kunt u de instellingen van Exploit Protection bekijken en configureren.

2. Via PowerShell:

• • Open PowerShell als administrator door met de rechtermuisknop op het startmenu te klikken en Windows PowerShell (Admin) te selecteren.
  • Gebruik de volgende opdracht om de huidige instellingen voor exploitbeveiliging van een proces te bekijken:
    • Get-ProcessMitigation -Name <process_name>
    • Vervang <process_name> door het gewenste proces (bijvoorbeeld notepad).
  • Gebruik de volgende opdracht om de globale instellingen voor exploitbeveiliging te bekijken:
    • Get-MpPreference
    • LET OP: de opdracht Get-MpPreference wordt gebruikt om de voorkeuren van Microsoft Defender Antivirus te bekijken. Deze opdracht geeft inzicht in de algehele configuratie van Defender, maar is niet direct gekoppeld aan het bekijken of beheren van gedetailleerde instellingen van Exploit Protection. Gebruik voor gedetailleerde configuraties van exploitbeperking de UI van Windows-beveiliging of andere specifieke tools.
  • Gebruik de cmdlet Get-MpPreference om globale instellingen voor exploitbeveiliging te configureren en de huidige instellingen te bekijken:
    • Get-MpPreference

Zo wijzigt u de instellingen van Exploit Protection

Via de instellingen van Windows-beveiliging

A. Systeeminstellingen voor Exploit Protection aanpassen

1. Open de instellingen voor exploitbeveiliging

• • Open Windows-beveiliging.
  • Klik op het pictogram App- en browserbeheer.
  • Scroll naar beneden en klik op de koppeling Instellingen voor exploitbeveiliging.

2. Pas de systeeminstellingen aan

• • Pas op het tabblad Systeeminstellingen elke beveiligingsinstelling naar wens aan.
    • Voorbeelden van instellingen zijn DEP, CFG en Gerandomiseerde geheugentoewijzing.
  • Klik na het aanbrengen van de wijzigingen op Toepassen.
  • Voor sommige wijzigingen moet u uw computer opnieuw opstarten.

3. Opslaan en afsluiten

• • Sluit het venster Windows-beveiliging zodra u klaar bent.

B. Programma’s toevoegen voor aangepaste instellingen

1. Een programma toevoegen aan Exploit Protection

• • Open Windows-beveiliging en ga naar het pictogram App- en browserbeheer.
  • Klik op de koppeling Instellingen voor exploitbeveiliging.
  • Klik onder Programma-instellingen op Programma toevoegen om aan te passen en kies Exact bestandspad kiezen.
  • Blader naar het .exe-bestand van het programma (bijvoorbeeld notepad.exe) en selecteer het.

2. Programma-instellingen aanpassen

• • Selecteer het toegevoegde programma in de lijst.
  • Klik op Bewerken en wijzig de beschikbare instellingen naar wens.
  • Klik op Toepassen om de wijzigingen op te slaan.

C. Een programma verwijderen uit Exploit Protection

1. Open de programma-instellingen

• • Open Windows-beveiliging en ga naar het pictogram App- en browserbeheer.
  • Klik op Instellingen voor exploitbeveiliging en ga naar het tabblad Programma-instellingen.

2. Een programma verwijderen

• • Selecteer het programma dat u wilt verwijderen.
  • Klik op Verwijderen en bevestig door op Ja te klikken wanneer daarom wordt gevraagd.

D. Specifieke programma-instellingen aanpassen

1. Open de specifieke programma-instellingen

• • Open Windows-beveiliging en klik op het pictogram App- en browserbeheer.
  • Klik op Instellingen voor exploitbeveiliging en ga naar Programma-instellingen.

2. Programma-instellingen bewerken

• • Selecteer een programma uit de lijst en klik op Bewerken.
  • Pas afzonderlijke instellingen zoals DEP, CFG of ASLR aan op basis van uw beveiligingsbehoeften.
  • Klik op Toepassen om de wijzigingen op te slaan.

PowerShell-opdrachten gebruiken

U kunt de instellingen van Windows Defender Exploit Protection ook met PowerShell beheren. Houd er wel rekening mee dat niet alle instellingen rechtstreeks beschikbaar zijn via PowerShell-opdrachten. De opties via PowerShell zijn beperkter dan wat u via de grafische interface in Windows-beveiliging kunt doen. Hieronder staat welke instellingen u wel en niet met PowerShell kunt beheren.

A. Systeeminstellingen voor Exploit Protection aanpassen met PowerShell

1. Open de instellingen voor exploitbeveiliging

• • PowerShell start de UI van Windows-beveiliging niet rechtstreeks, maar u kunt sommige instellingen via cmdlets wijzigen.
  • Gebruik de cmdlet Set-MpPreference om de instellingen van Exploit Protection te openen en te wijzigen en zo enkele systeembrede instellingen aan te passen. Zo kunt u met specifieke opdrachten bepaalde beveiligingen in- of uitschakelen, zoals Gegevensuitvoeringspreventie (DEP). (LET OP: deze opdrachten bieden niet de gedetailleerde controle van de UI van Windows-beveiliging, maar ze wijzigen wel basisbeveiligingsinstellingen.)
    • Set-MpPreference -EnableControlledFolderAccess Disabled # Disable Controlled Folder Access
    • Set-MpPreference -DisableIntrusionPreventionSystem $true # Disable Intrusion Prevention

2. Pas de systeeminstellingen aan

• • Voor bepaalde aspecten kunt u PowerShell gebruiken om beperkingen zoals DEP, Control Flow Guard (CFG) of Gerandomiseerde geheugentoewijzing in of uit te schakelen.
    • Voorbeeld om Gegevensuitvoeringspreventie (DEP) uit te schakelen:

bcdedit /set nx AlwaysOff

• • • Voorbeeld om DEP in te schakelen:

bcdedit /set nx AlwaysOn

LET OP: er is geen directe PowerShell-opdracht om elke afzonderlijke instelling onder Systeeminstellingen in Exploit Protection via de UI aan of uit te zetten (bijvoorbeeld CFG, ASLR). Voor wie daar niet vertrouwd mee is, is de UI de eenvoudigste weg.

B. Een programma verwijderen uit Exploit Protection met PowerShell

1. Een programma toevoegen aan Exploit Protection

• • PowerShell heeft geen specifieke cmdlet om een applicatie rechtstreeks toe te voegen aan de lijst met programma-instellingen in Exploit Protection. U kunt wel de cmdlets van Windows Defender gebruiken om bredere instellingen voor applicaties te configureren.

2. Programma-instellingen aanpassen via PowerShell

• • Ook hier geldt dat PowerShell geen gedetailleerde controle biedt over afzonderlijke programma-instellingen in Exploit Protection. Aanpassingen, zoals DEP inschakelen voor een specifiek programma, verlopen doorgaans via de UI.
  • Wilt u instellingen op systeembreed niveau wijzigen voor specifieke applicatiecategorieën (bijvoorbeeld alle scripts blokkeren), dan kunt u PowerShell gebruiken met de volgende opdracht:
    • Set-MpPreference -ThreatsAllowed "Script" # For example, blocking scripts

LET OP: de Set-MpPreference-opdrachten, zoals Set-MpPreference -EnableControlledFolderAccess Disabled, zijn instellingen voor de functie Gecontroleerde maptoegang van Microsoft Defender, niet voor Exploit Protection. Gecontroleerde maptoegang is een aparte beveiligingsfunctie die specifieke mappen beschermt tegen ongeoorloofde toegang, terwijl Exploit Protection zich richt op het beperken van kwetsbaarheden op proces- en systeemniveau. Let op dat u deze functies niet door elkaar haalt bij het aanpassen van beveiligingsconfiguraties.

Er is geen directe PowerShell-opdracht om een programma te verwijderen uit de programma-instellingen van Exploit Protection. U moet programma’s handmatig uit de lijst verwijderen via de UI van Windows-beveiliging. PowerShell is ook niet ideaal om rechtstreeks programmaspecifieke instellingen van Exploit Protection aan te passen, maar u kunt er wel bepaalde beveiligingen globaal mee uitschakelen (zoals ASLR) via registerbewerkingen of de cmdlets Set-MpPreference voor bredere controle.

💡Wilt u uw instellingen van Exploit Protection exporteren of importeren, lees dan “Instellingen van Microsoft Defender Exploit Protection exporteren en importeren in Windows.”

Beste praktijken voor het aanpassen van de instellingen van Exploit Protection

Het wijzigen van de instellingen van Exploit Protection is een cruciale taak. Daarom moet dit worden uitgevoerd door IT-beheerders die weten hoe ze deze handeling moeten aanpakken. Daarnaast doen zij er goed aan enkele aanbevolen beste praktijken te volgen bij het aanpassen van deze instellingen.

• Test wijzigingen voordat u ze overal doorvoert. Door de wijzigingen in de instellingen van Exploit Protection te testen, weet u zeker dat geen enkele aanpassing het systeem beïnvloedt of problemen veroorzaakt in de werking van applicaties. Test de wijzigingen grondig op één programma of bijvoorbeeld op een VM voordat u ze doorvoert in uw beheerde netwerk of systeem.
• Documenteer wijzigingen. Als IT-beheerder kent u het belang van het bijhouden van de configuraties die u in de instellingen van Exploit Protection hebt aangebracht. Uw documentatie moet details bevatten zoals de datum, de reden en eventuele getroffen programma’s of systemen. Zo beschikt u over volledige informatie die u later kunt gebruiken voor probleemoplossing, als auditreferentie voor compliancevereisten of om instellingen te repliceren of terug te draaien.
• Pas de aanbevolen instellingen toe. Aangepaste configuraties kunnen nodig zijn voor specifieke applicaties of omgevingen, maar het is altijd verstandig te beginnen met de standaardinstellingen die Microsoft aanbeveelt. Die standaardwaarden zijn ontworpen om een evenwichtig beveiligingsniveau te bieden en tegelijk maximale compatibiliteit met uiteenlopende systemen en applicaties te garanderen.
• Start opnieuw op wanneer dat nodig is. Bepaalde aanpassingen in de instellingen van Exploit Protection worden pas toegepast wanneer u de betreffende programma’s of het systeem opnieuw opstart. Opnieuw opstarten zorgt ervoor dat wijzigingen correct worden doorgevoerd en dat instellingen in het geheugen opnieuw worden ingesteld, vooral bij configuraties die systeembrede instellingen wijzigen of wanneer bescherming aan specifieke programma’s wordt toegevoegd of eruit wordt verwijderd. Laat eindgebruikers bovendien altijd weten dat een herstart nodig is als dit hun workflow raakt en plan uitvaltijd in om verstoringen te voorkomen.

Veelvoorkomende toepassingen voor het aanpassen van de instellingen van Exploit Protection

1. Sterkere beveiliging

Strikte instellingen voor exploitbeveiliging zijn nuttig voor organisaties die met gevoelige gegevens werken of een hoog risico lopen op cyberdreigingen. Deze risicovolle omgevingen kunnen gebruikmaken van geavanceerde beperkingen zoals Control Flow Guard (CFG) en Address Space Layout Randomization (ASLR), die veelvoorkomende exploits helpen terugdringen doordat aanvallers geen geheugenlocaties kunnen voorspellen of de uitvoering van programma’s kunnen overnemen. Door deze beveiligingen overal in te schakelen, creëert u een extra beschermingslaag tegen uiteenlopende bedreigingen.

2. Compatibiliteitsproblemen

Compatibiliteitsproblemen kunnen ontstaan wanneer sommige applicaties niet goed werken onder de standaardinstellingen van Exploit Protection. Dat gebeurt meestal wanneer bepaalde beperkingen niet goed samengaan met de code van die applicaties. In die gevallen kan het nodig zijn specifieke beperkingen uit te schakelen zodat de betreffende software soepel draait. IT-beheerders moeten de gevolgen van het inschakelen van specifieke instellingen begrijpen om de bescherming af te stemmen op de behoeften van afzonderlijke programma’s zonder de algehele systeembeveiliging aan te tasten.

Probleemoplossing

IT-beheerders kunnen tegen problemen of vragen aanlopen bij het wijzigen van de instellingen van Windows Defender Exploit Protection. Hieronder vindt u veelvoorkomende problemen, hun oplossingen en enkele van de meestgestelde vragen.

Veelvoorkomende problemen en probleemoplossing

1. Programma’s werken niet meer goed na de wijzigingen. Zoals hierboven beschreven kunnen compatibiliteitsproblemen ontstaan wanneer de code van de applicatie botst met de actieve beveiligingen, waardoor applicaties niet correct functioneren. Dit kunt u doen:

• Herstel de standaardinstellingen voor de betreffende programma’s of pas de compatibiliteitsinstellingen aan zodat ze correct werken. Zo krijgt u inzicht in welke instellingen de programma’s na de configuratie verstoren. Het helpt ook om beschermingsinstellingen, beveiliging en de werking van applicaties in balans te brengen en verstoringen te voorkomen.

2. De systeemprestaties zijn achteruitgegaan. Soms merkt u een flinke daling van de systeemprestaties nadat u de instellingen van Exploit Protection hebt gewijzigd. Dat kan komen door een hoger resourceverbruik als gevolg van de beveiligingsfuncties die u hebt ingesteld. Dit kunt u doen:

• Bepaal welke programma’s of beveiligingsinstellingen de vertraging veroorzaken. Pas ze aan of schakel ze tijdelijk uit.
• Test de instelling afzonderlijk om vast te stellen welke configuratie de prestatieproblemen veroorzaakt.
• Verfijn de instellingen zo nodig om beveiliging en systeemprestaties in balans te brengen.

3. De bescherming is niet overal in applicaties consistent. Bij het gebruik van Exploit Protection kunnen gebruikers merken dat sommige applicaties nog steeds kwetsbaar zijn en dus niet volledig worden beschermd. Dat kan komen door een onjuiste configuratie of door uitsluitingen die al dan niet bedoeld zijn. Het probleem kan optreden wanneer een programma niet goed is toegevoegd aan de lijst met aangepaste instellingen of wanneer de beschermingsprofielen niet uniform worden toegepast. Dit kunt u doen:

• Controleer grondig of alle benodigde programma’s correct aan de lijst zijn toegevoegd.
• Ga na of de instellingen consistent zijn toegepast op alle relevante software.

Blokkeer veelgebruikte aanvalsroutes voordat ze worden misbruikt. Lees Instellingen van Windows Defender Exploit Protection om uw eindpuntbeveiliging te versterken.

Een sterker beveiligingsbeleid dankzij de instellingen van Exploit Protection

Windows Defender Exploit Protection is een essentieel onderdeel van elke robuuste beveiligingsstrategie voor Windows-systemen. Door de instellingen van Exploit Protection goed te configureren, kunnen organisaties en particulieren hun verdediging tegen geavanceerde cyberaanvallen versterken. Met de uitgebreide stappen hierboven begrijpt en beheert u de instellingen van Exploit Protection en kunt u de nodige maatregelen nemen om het beveiligingsbeleid van uw systeem te versterken.

Gerelateerde onderwerpen:

• Microsoft Defender for Business instellen in MSP-omgevingen
• De pagina Virus- en bedreigingsbeveiliging verbergen of weergeven in Windows-beveiliging
• Instellingen van Microsoft Defender Exploit Protection exporteren en importeren in Windows