Недавно Microsoft выпустила для скачивания Усовершенствованный инструментарий по инструментам по смягчению последствий 5.5. EMET является одним из лучших инструментов безопасности для Windows 10/8/7, который помогает предотвратить использование уязвимостей в установленном программном обеспечении вредоносными программами и вредоносными процессами. Это достигается с помощью технологий смягчения безопасности, которые действуют как особые меры защиты и препятствия, которые автор эксплойтов должен победить, чтобы использовать уязвимости программного обеспечения.
Если вы используете Windows 10 v1709 или позже, вам не нужно использовать EMET в качестве встроенного Защита от взрывов функции в Windows Defender Security Center выполняют ту же функцию.
Инструмент для повышения эффективности смягчения последствий EMET
Сегодня уязвимости в программном обеспечении и эксплойты стали частью жизни, что обнаруживается в каждом распространенном программном обеспечении каждый день. Технологии защиты от угроз могут помочь вам защитить вас даже до того, как обновления будут выпущены поставщиками программного обеспечения, так как они затрудняют использование злоумышленником уязвимостей. Это в основном делает это, позволяя пользователям заставлять приложения использовать ключевые средства защиты, такие как Рандомизация пространственного размещения адреса (ASLR) и Предотвращение выполнения данных (ДЭП). Вы можете использовать его для защиты Microsoft, а также приложений, отличных от Microsoft.
Последняя итерация средства безопасности Microsoft - Инструментарий Microsoft Mitigation Experience Toolkit (EMET) 5.5 предназначена для предотвращения эксплойтов и позволяет администраторам контролировать, когда должны запускаться сторонние плагины. Это связано с тем, что было обнаружено, что сторонние приложения, плагины и программы стали предпочтительным маршрутом для злоумышленников, поскольку поиск уязвимостей в ОС Windows стал сложной задачей. EMET также предоставляет настраиваемую функцию закрепления сертификата SSL / TLS, называемую Trust Trust. Эта функция предназначена для обнаружения атак типа «человек-в-середине», которые используют инфраструктуру открытого ключа (PKI).
Приложения, уязвимые для атак киберпреступников, включают приложения Java, а также приложения из систем Adobe. Инструментарий усовершенствованного инструментария по смягчению последствий (EMET) от Microsoft предназначен для повышения безопасности приложений, отличных от Microsoft, с использованием защитных возможностей, созданных в Windows, таких как ASLR (рандомизация макета адресного пространства) и DEP (предотвращение выполнения данных). Это делает вашу машину более безопасной и невосприимчивой к атакам.
Некоторые функции, включенные в Инструментарий по усовершенствованному смягчению последствий (EMET):
- Уменьшение поверхности атаки - Блокирует модули приложения или плагины, которые могут быть подвергнуты насилию
- Экспортировать адресную таблицу фильтрации Plus (EAF +) - Эта новая возможность, добавленная в средство смягчения, вводит новые методы для перехвата и прерывания расширенных атак. Например, EAF + добавляет новую защиту «защиты страниц», которая помогает предотвратить операции чтения с памятью, обычно используемые в качестве утечек информации для создания эксплойтов.
- Новый режим блокировки - EMET теперь имеет режим блокировки, который передаст его сообщение в Internet Explorer, чтобы остановить соединение SSL, если обнаружен ненадежный сертификат без отправки данных сеанса.
- Улучшенная функция проверки сертификатов - Еще одно улучшение для EMET связано с цифровыми сертификатами, которые используются для защиты SSL (Secure Socket Layer). Это позволяет пользователю блокировать навигацию на веб-сайтах с ненадежными, мошенническими сертификатами, помогая защищать от атак типа «человек в центре». EMET также был настроен по умолчанию, чтобы заблокировать плагин Adobe Flash от загрузки Word, Excel и PowerPoint.
- Возможности Deep Hooks - Возможности EMET Deep Hooks помогают обеспечить взаимодействие между приложением и операционной системой. В EMET 5.0 Deep Hooks включен по умолчанию. Кроме того, настройка по умолчанию совместима с более широким спектром программного обеспечения.
EMET 5.5 включает новые функции и обновления, в том числе:
- Совместимость с Windows 10
- Неверное смягчение шрифтов для Windows 10
- Улучшена конфигурация различных смягчений с помощью объекта групповой политики
- Улучшена запись смягчений в реестр, что упрощает использование существующих инструментов для управления смягчением EMET с помощью объекта групповой политики
- Усовершенствования EAF / EAF + perf
- Обновленная версия EMET оснащена новой функцией CFG (Control Flow Guard), которая предотвращает попытки угона кода. Он поддерживается Windows 8.1 и Windows 10.
- Улучшенное уменьшение поверхности атаки, которое может смягчить мощный метод использования VBScript God Mode, используемый в недавних попытках взлома. Улучшенный ASR остановит процессы, выполняемые с расширением VBScript.
- Включен расширенный защищенный режим, который также поддерживает оповещение и отчетность из современного Internet Explorer и рабочего IE.
Установка проста!
После того, как вы загрузили и установили Инструмент для улучшения навыков смягчения последствий, вы увидите волшебник, Вы должны настроить его параметры, указав имя и местоположение исполняемого файла, который вы хотите защитить. Если вы воспользуетесь рекомендованными по умолчанию настройками, тогда будут защищены самые распространенные программы, такие как Internet Explorer, Oracle Java, Microsoft Office, Adobe и т. Д.
Вы можете использовать Рекомендуемые настройки, если вы не знаете, что делать. Но если вы знакомы с работой инструмента, вы можете настроить его вручную или использовать существующие настройки, если вы обновляете свой EMET.Если вы новичок, я предлагаю вам придерживаться рекомендуемых по умолчанию настроек.
EMET скачать бесплатно
Новая служба Microsoft EMET - еще одна особенность, которую наши корпоративные клиенты найдут полезными для мониторинга состояния и журналов любой подозрительной деятельности. Вы можете загрузить последнюю версию Инструмента для улучшения навыков смягчения последствий Microsoft, Последняя версия с 18 апреля 2017 года EMET v 5.52.
EMET 5.5 поддерживает Windows Vista, Windows 7, Windows 8, Windows 8.1, Windows Server 2003, Windows Server 2008, Windows Server 2012 - а также Windows 10, Загрузка также содержит руководство пользователя PDF, которое будет очень полезно, если вы планируете развертывать EMET в своей системе Windows.
Не позволяйте этому имени отпугивать вас. Microsoft имеет склонность к длинным сложным именам. Я использую Инструмент для улучшения навыков смягчения последствий на моем Windows 10, и вы тоже. Просто загрузите его, установите, используйте рекомендуемые настройки и сделайте свой компьютер более безопасным с помощью этого бесплатного анти-эксплоитта от Microsoft!
Похожие сообщения:
- Что такое Exploits и Exploit Kits?
- Компьютерные системы Windows 10 помогают уменьшить использование Zero-Day Exploits
- Список бесплатных средств безопасности от Microsoft
- Защита Windows XP после завершения поддержки Апрель 2014
- Что такое уязвимость программного обеспечения и уязвимость Zero-day в компьютерной безопасности?
