Kaspersky Security for Windows Server

Data Execution Prevention（DEP）

Data Execution Prevention は、保護されたメモリ領域でのすべてのコードの実行をブロックします。

Structured Exception Handler Overwrite Protection（SEHOP）

例外レコードの置換または例外ハンドラの置換。

LoadLibrary のネットワークコールチェック（Anti ROP）

ネットワークパスからの DLL ロードに対する保護。

アンチ RET チェック（ROP 対策）

CALL インストラクションが安全に起動するかどうか確認します。

単純な Export Address Table Access 監視（EAT Access 監視とデバッグレジスタによる EAT Access 監視）

kernel32.dll、kernelbase.dll および ntdll.dll でのエクスポートアドレステーブルに対する読み込みアクセスの保護

実行フローシミュレーション（Return Oriented Programming 対策）

Windows API コンポーネントにおいて潜在的な危険性があるインストラクション連鎖（ROP ガジェットの可能性あり）の検知。

Attack Surface Reduction（ASR）

保護対象プロセスを介した脆弱なアドインの起動のブロック。

Anti AtomBombing（APC）

非同期プロシージャーコールを経由したグローバルアトムテーブルの悪用（APC）。

Anti CreateRemoteThread（RThreadRemote）

保護対象のプロセスが、別のプロセスにスレッドを作成しました。