EMET の後継 Exploit Protection には Windows Defender からアクセスできる

MS 純正の脆弱性緩和ツール EMET は開発が終了^*1し、その機能は Windows 10 Fall Creators Update (1709) から OS 標準の機能 Exploit Protection として取り込まれました^*2。

これについては廃止の経緯を読んでいて知っていたのですが、実際に自分の PC を Exploit Protection で検索しても、設定らしきものが出てこないので、結局設定ができないまま放置状態になっていました。さすがにまずいということで、今日、一念発起して調べてみたところ Windows Defender のちょっとわかりづらい部分から開くことができることが分かりました。

設定を確認してみたのですが、Widows7 の データ実行防止 (DEP) などの時と違って、デフォルトである程度の設定が有効化されているようです。XML ファイルによる設定のインポート・エクスポートもありますが、これは EMET の設定が引き継げるということなんでしょうか。

† 参考

• Exploit Protection を有効にして攻撃を軽減する | Microsoft Docs
• Exploit Protection で使用される具体的な軽減策を有効または無効にする | Microsoft Docs

• ^*1: MS、EMET の開発を終了
• ^*2: EMET II のさらに先へ – Windows Defender Exploit Guard – 日本のセキュリティチーム