Вкладка «Защита от переполнения буфера»

Определения параметров

Запретите атакам переполнения буфера выполнять на компьютере произвольный код.

Параметр Определение
Настройки для объектов: Выберите из раскрывающегося списка объект Рабочая станция или Сервер.
Note: Этот параметр доступен только в ePolicy Orchestrator.
Настройки переполнения буфера Включить защиту от переполнения буфера — включите возможность защиты от переполнения буфера, затем выберите уровень защиты.
  • Режим предупреждения — отправляет предупреждение при обнаружении переполнения буфера. Никакие другие действия не предпринимаются.

    Это удобно, если результат переполнения буфера полностью не известен. Рекомендуется некоторое время использовать эту возможность в Режиме предупреждения, просматривая файл журнала, чтобы определить, следует ли включать Режим защиты.

  • Режим защиты — блокирует переполнения буфера при их обнаружении и прекращает работу обнаруженного потока.

    Это также может привести к завершению работы приложения.

Предупреждение клиентской системы Выводить диалоговое окно сообщений при обнаружении переполнения буфера — в случае обнаружения выводится диалоговое окно Сообщения проверки при обращении к файлу.
Исключения переполнения буфера Укажите сведения об исключениях.
Note:

При вводе имени исключений учитывается регистр.


  • Процесс — укажите имя процесса, к которому относится доступная для записи память, выполняющая вызов.

    Введите имя процесса либо укажите к нему путь.

    Если ввести только имя процесса, например OUTLOOK.EXE, данный процесс исключается при каждом его запуске независимо от местоположения. Если ввести имя процесса и путь к нему, например C:\Program files\OUTLOOK.EXE, процесс исключается только при выполнении из указанной папки. Подстановочные знаки не разрешены.


  • Модуль (необязательно) — введите имя модуля, к которому относится доступная для записи память (если применимо). Эта информация не обязательна.
  • API — укажите вызываемый API.
    Note:

    Имя API требуется только при указании модуля.