用 Set-ProcessMitigation 给程序开启漏洞利用防护

不进图形界面，用 PowerShell 为单个程序开启 DEP、强制 ASLR 等缓解措施。

Windows漏洞利用防护安全PowerShell低风险

运行 `Set-ProcessMitigation -Name "C:\Apps\legacy.exe" -Enable DEP, EmulateAtlThunk`，即可为该程序启用漏洞利用防护。

01命令

命令

$ Set-ProcessMitigation -Name "C:\Apps\legacy.exe" -Enable DEP, EmulateAtlThunk

02作用说明

Windows 安全中心里的“漏洞利用防护”设置，底层就是这个 cmdlet，可以按程序或系统全局启用缓解措施。常用值包括 DEP、ForceRelocateImages（强制 ASLR）和 EmulateAtlThunk；用 Get-ProcessMitigation 可以查看当前配置。这是保护长期不更新、但又必须使用的老程序的正规做法。

03风险

风险低风险

使用条件Windows 10 1709+ / Windows 11; administrator PowerShell; the ProcessMitigations module is built in.

!注意: 缓解措施可能让依赖这些行为的老程序崩溃，建议一次只开一项并测试程序。

04撤销

撤销

$ Set-ProcessMitigation -Name "C:\Apps\legacy.exe" -Remove

05来源

Get-ProcessMitigation (ProcessMitigations)
Microsoft Learn · vendor-doc · 2026-09-17
依据: Module reference documents Get-ProcessMitigation for reading current mitigation settings of a process image.
Set-ProcessMitigation (ProcessMitigations)
Microsoft Learn · vendor-doc · 2026-09-17
依据: Documents -Name, -Enable, -Disable, -Remove and -Force parameters and mitigation names such as DEP and ForceRelocateImages.

最后验证: 2026-09-19 · 分类: 安全与隐私

06相关方案

用 Get-AuthenticodeSignature 验证数字签名

Windows签名安全PowerShell

在 PowerShell 中查看任意可执行文件或脚本的 Authenticode 签名状态和签名者。

低风险 ✓ 2026-09-17

用 Set-ExecutionPolicy 解决「禁止运行脚本」报错

Windows终端开发安全

理解 PowerShell 执行策略的作用域,选择既能运行自己的本地脚本、又不破坏安全模型的策略。

中风险 ✓ 2026-09-17

Windows 里的 grep：Select-String

Windows搜索文本PowerShell

用正则搜索文本文件和日志内容，返回文件名、行号和匹配行。

低风险 ✓ 2026-09-17