โปรแกรมต่อต้านการใช้ประโยชน์ช่วยเพิ่มความปลอดภัยอีกชั้นด้วยการบล็อกเทคนิคที่ผู้โจมตีใช้ โซลูชันเหล่านี้สามารถปกป้องคุณจากช่องโหว่ของ Flash และช่องโหว่ของเบราว์เซอร์แม้กระทั่งสิ่งใหม่ ๆ ที่ยังไม่เคยเห็นมาก่อนหรือยังไม่ได้รับการแก้ไข
ผู้ใช้ Windows ควรติดตั้งโปรแกรม Malwarebytes Anti-Exploit ฟรีเพื่อช่วยรักษาความปลอดภัยให้กับเว็บเบราว์เซอร์ของตน ซึ่งแตกต่างจาก EMET ที่มีประโยชน์ของ Microsoft เช่นกัน Malwarebytes ไม่ต้องการการกำหนดค่าพิเศษใด ๆ เพียงแค่ติดตั้งเสร็จแล้ว
อัปเดต : ใน Windows 10 ตอนนี้โปรแกรมป้องกันไวรัส Windows Defender ในตัว รวมถึงการป้องกันการใช้ประโยชน์ . ซึ่งจะแทนที่ EMET ของ Microsoft และติดตั้งเป็นค่าเริ่มต้นสำหรับทุกคน Malwarebytes Premium ตอนนี้มีคุณสมบัติต่อต้านการใช้ประโยชน์เช่นกันซึ่งไม่ใช่เครื่องมือแยกต่างหากอีกต่อไป
Malwarebytes Anti-Exploit
เราแนะนำ Malwarebytes Anti-Exploit สำหรับสิ่งนี้. เวอร์ชันฟรีจะป้องกันเว็บเบราว์เซอร์เช่น Internet Explorer, Chrome, Firefox, Opera และปลั๊กอินเช่น Flash และ Silverlight รวมถึง Java เวอร์ชันที่ต้องชำระเงินจะช่วยป้องกันแอปพลิเคชันอื่น ๆ รวมถึงโปรแกรมอ่าน Adobe PDF และแอปพลิเคชัน Microsoft Office (หากคุณใช้เวอร์ชันฟรีนี่เป็นเหตุผลที่ดีที่จะใช้โปรแกรมดู PDF ในเบราว์เซอร์ของคุณ แต่เวอร์ชันฟรีจะป้องกัน Adobe Reader ตราบเท่าที่โหลดเป็นปลั๊กอินของเบราว์เซอร์)
โปรแกรมป้องกันการโจมตีสามารถช่วยปกป้องคุณจากการโจมตีที่รุนแรงและ Malwarebytes Anti-Exploit มีเวอร์ชันฟรีที่ดีติดตั้งง่ายเพียงแค่ติดตั้งและให้การป้องกันที่มั่นคง ผู้ใช้ Windows ทุกคนจะได้รับการป้องกันเพิ่มเติมจากการโจมตีหลักทางออนไลน์เช่นการหาประโยชน์จากเบราว์เซอร์และปลั๊กอินและควรติดตั้งสิ่งนี้ มันเป็นรูปแบบที่ดีในการป้องกันสิ่งเหล่านี้ แฟลช 0 วัน .
Malwarebytes ตั้งข้อสังเกตว่าแอปพลิเคชันนี้ หยุดสำเร็จ Flash ศูนย์ใหญ่สามวันใกล้ต้นปี 2015 พวกเขาสังเกตเห็นการป้องกัน "สี่ชั้น" ที่เปิดใช้งานโดย Malwarebytes Anti-Exploit นอกเหนือจากการตรวจสอบให้แน่ใจว่า DEP และ ASLR เปิดใช้งานสำหรับแอปพลิเคชันนั้นบนระบบปฏิบัติการ 64 บิตแล้วเครื่องมือนี้ยังหยุดเทคนิคที่ใช้ข้ามการป้องกันความปลอดภัยของระบบปฏิบัติการรวมทั้งการเรียก API ที่เป็นอันตราย นอกจากนี้ยังดูแอปพลิเคชันและหยุดทำงานหากทำงานในลักษณะที่ไม่เหมาะสมกับประเภทของแอปพลิเคชัน
ตัวอย่างเช่นหาก Internet Explorer ตัดสินใจที่จะเริ่มใช้ฟังก์ชัน CreateProcess API ใน Windows เครื่องมือนี้จะสังเกตเห็นว่ากำลังทำสิ่งผิดปกติและหยุดทำงาน หาก Chrome หรือปลั๊กอิน Flash พยายามเริ่มเขียนไปยังไฟล์ที่ไม่ควรทำก็สามารถยกเลิกได้ทันที การป้องกันอื่น ๆ ช่วยหยุดการล้นของบัฟเฟอร์และเทคนิคอื่น ๆ ที่น่ารังเกียจ แต่เป็นที่นิยมใช้โดยมัลแวร์ สิ่งนี้ไม่ได้ใช้ฐานข้อมูลลายเซ็นเช่นโปรแกรมป้องกันไวรัส แต่จะเชื่อมต่อกับโปรแกรมที่มีช่องโหว่บางโปรแกรมและเพียงแค่ป้องกันพฤติกรรมที่อาจเป็นอันตราย สิ่งนี้ช่วยให้สามารถหยุดการโจมตีใหม่ก่อนที่จะสร้างลายเซ็นหรือสร้างแพตช์
ในทางเทคนิค MBAE ทำงานโดยการฉีด DLL ลงในแอปพลิเคชันที่มีการป้องกันเหล่านี้ดังที่คุณเห็น Process Explorer . มีผลกับแอปพลิเคชันเฉพาะเหล่านั้นเท่านั้นดังนั้นจึงไม่ทำให้ช้าลงหรือรบกวนสิ่งอื่นใดในระบบของคุณ
Microsoft EMET
ที่เกี่ยวข้อง: รักษาความปลอดภัยคอมพิวเตอร์ของคุณอย่างรวดเร็วด้วย Enhanced Mitigation Experience Toolkit (EMET) ของ Microsoft
Microsoft ได้จัดหาเครื่องมือฟรีที่เรียกว่า EMET หรือ Enhanced Mitigation Experience Toolkit นานกว่าที่ Malwarebyes Anti-Exploit มีให้บริการ Microsoft กำหนดเป้าหมายเครื่องมือนี้เป็นหลักที่ผู้ดูแลระบบซึ่งสามารถใช้เพื่อรักษาความปลอดภัยพีซีจำนวนมากบนเครือข่ายขนาดใหญ่ แม้ว่าจะมีโอกาสที่ดีที่จะตั้งค่า EMET บนพีซีที่ทำงานที่คุณเข้าถึงได้ แต่คุณอาจยังไม่ได้ใช้งานที่บ้าน
อย่างไรก็ตามไม่มีอะไรที่จะหยุดคุณจากการใช้ EMET ที่บ้านได้ ฟรีและมีตัวช่วยที่ทำให้ไม่ยากเกินไปที่จะตั้งค่า
ที่เกี่ยวข้อง: 6 เคล็ดลับขั้นสูงสำหรับการรักษาความปลอดภัยแอปพลิเคชันบนพีซีของคุณด้วย EMET
EMET ทำงานคล้ายกับ Malwarebytes Anti-Exploit โดยบังคับให้เปิดใช้งานการป้องกันบางอย่างสำหรับแอปพลิเคชันที่อาจมีช่องโหว่เช่นเว็บเบราว์เซอร์และปลั๊กอินและ การบล็อกเทคนิคการใช้ประโยชน์จากหน่วยความจำทั่วไป . คุณสามารถ ใช้เพื่อล็อคแอปพลิเคชันอื่น ๆ หากคุณเต็มใจที่จะทำให้มือของคุณสกปรก โดยรวมแล้วไม่มีที่ไหนที่ใกล้เคียงกับความเป็นมิตรกับผู้ใช้หรือตั้งค่าและลืมมันเท่ากับ Malwarebytes Anti-Exploit Malwarebytes Anti-Exploit ดูเหมือนว่าจะมีการป้องกันหลายชั้นมากขึ้นตาม การเปรียบเทียบ EMET และ MBAE จาก Malwarebytes นี้ .
HitmanPro.Alert
HitmanPro.Alert เสนอการป้องกันการต่อต้านการใช้ประโยชน์ที่คล้ายกันกับที่พบใน Malwarebytes Anti-Exploit และ EMET นี่เป็นตัวเลือกล่าสุดที่มีให้ที่นี่และ - ต่างจากเครื่องมือข้างต้น - การป้องกันเหล่านี้ไม่มีในเวอร์ชันฟรี คุณจะต้องมีใบอนุญาตแบบชำระเงินเพื่อรับประโยชน์จากการป้องกันการโจมตีใน HitmanPro.Alert เราไม่มีประสบการณ์กับโซลูชันนี้มากเท่า HitmanPro.Alert เพิ่งได้รับคุณสมบัติเหล่านี้
เรารวมสิ่งนี้ไว้ที่นี่เพื่อความสมบูรณ์ - คนส่วนใหญ่จะพอใจกับเครื่องมือต่อต้านการใช้ประโยชน์ฟรีเพื่อปกป้องเบราว์เซอร์ของตน แม้ว่า HitmanPro.Alert อาจมีการป้องกันหน่วยความจำที่เฉพาะเจาะจงมากกว่าโซลูชันอื่น ๆ แต่ก็ไม่จำเป็นต้องทำงานได้ดีกว่า MBAE หรือ EMET จากภัยคุกคามในโลกแห่งความเป็นจริง
แม้ว่าคุณควรใช้โปรแกรมป้องกันไวรัส (แม้จะเป็นเพียงแค่เครื่องมือ Windows Defender ที่มีอยู่ใน Windows 10, 8.1 และ 8) รวมทั้งโปรแกรมป้องกันการหาประโยชน์ แต่คุณไม่ควรใช้โปรแกรมป้องกันการใช้ประโยชน์หลายอย่าง อาจเป็นไปได้ที่จะต้องใช้ Malwarebytes Anti-Exploit และ EMET เพื่อทำงานร่วมกัน แต่คุณไม่จำเป็นต้องได้รับการปกป้องถึงสองเท่า แต่ก็มีการทับซ้อนกันมาก
เครื่องมือประเภทนี้อาจรบกวนซึ่งกันและกันในรูปแบบที่ทำให้แอปพลิเคชันขัดข้องหรือไม่ได้รับการป้องกันเช่นกัน
