Exploit Protection: менять ли настройки по умолчанию

Системные и программные параметры — не одно и то же

В Windows Security раздел Exploit Protection находится внутри «Управления приложениями и браузером». Microsoft разделяет системные параметры, которые применяются к приложениям в целом, и настройки для конкретной программы. У каждой mitigation есть состояние по умолчанию, а приложение может получить отдельное исключение или усиленное правило. Это не антивирусный сканер: механизм не ищет «вирус по сигнатуре», а меняет условия выполнения кода, чтобы эксплуатация уязвимости стала сложнее. Поэтому бессистемное переключение десятка параметров одновременно ухудшает диагностику совместимости.

Совет: Не копируйте «игровые твики» Exploit Protection целиком: системные меры безопасности не являются универсальным способом поднять FPS.

Как безопасно разбираться с проблемой совместимости

1. Сначала обновите Windows и проблемную программу. Исправление совместимости в актуальной версии предпочтительнее ослабления системной защиты.
2. Откройте Windows Security → «Управление приложениями и браузером» → Exploit Protection и зафиксируйте текущие значения.
3. Проверьте, есть ли у программы отдельная запись в «Параметрах программы». Именно она может отличаться от системного значения.
4. Если производитель официально требует изменить конкретную mitigation, меняйте только её и только для нужного исполняемого файла.
5. После изменения воспроизведите исходную проблему. Если эффекта нет, верните настройку и не оставляйте случайные исключения.
6. Если ранее было изменено много параметров без учёта, используйте документированный возврат к значениям по умолчанию, а затем тестируйте по одному фактору.

Предупреждение: Для точечной совместимости предпочтительнее правило на конкретную программу, а не глобальное ослабление.

Когда изменение оправдано

Основанием может быть официальный документ разработчика, корпоративная политика безопасности или воспроизводимая несовместимость, которую удалось связать с конкретной mitigation. Фраза «так быстрее работает» без измерений — слабое основание. На рабочем устройстве Exploit Protection может управляться Intune, Group Policy или другим MDM; локальная настройка способна быть заблокирована или перезаписана. Если речь идёт о старой неподдерживаемой программе, безопаснее сначала рассмотреть обновление или изоляцию этого приложения, а не постоянное снижение системной защиты.

Важно: На корпоративном ПК сначала проверьте, не задаётся ли раздел политикой администратора.

Практический принцип «одна причина — одно изменение»

Если проблема появилась после включения конкретной программы, сначала воспроизведите её на стандартных параметрах и запишите ошибку. Затем меняйте только ту mitigation, связь с которой подтверждает документация или журнал, и повторяйте тот же тест. Такой подход позволяет вернуть защиту, если гипотеза не подтвердилась. Пакетное выключение DEP, CFG и других механизмов ради «совместимости» лишает вас возможности понять, что реально помогло. Для старого приложения, которое требует системного ослабления сразу нескольких защит, разумно рассмотреть обновление, виртуальную машину или другой изолированный способ запуска, если рабочий процесс это допускает.

Перед тем как нажать переключатель

• есть резервная запись исходных значений
• известен точный exe-файл
• есть воспроизводимая проблема
• изменяется одна mitigation за раз
• есть способ быстро вернуть значение

Что учитывать

Условия меняются. Страница отражает состояние на 2026-09-23; при расхождении с официальной документацией приоритет у первоисточника.

Источники и проверка

Фактическая часть сверена по первичным источникам (в т.ч. App & browser control in the Windows Security App). Пример и формулировки — редакция N1RO на 2026-09-23.

• App & browser control in the Windows Security App
• Enable exploit protection in Windows