Microsofts Enhanced Mitigation Experience Toolkit er en av de programmene som jeg har installert på Windows-Pc-er som jeg har satt opp for meg selv eller andre.
Programmet forsøker å blokkere utnytter fra vellykket kjører på Windows-maskiner. Det mest sannsynlige scenario hvor dette skjer er når angrep klarte å snike seg forbi system forsvar.
Uten EMET, disse angrepene ville bli vellykket, mens du fortsatt har en sjanse til å blokkere dem med EMET.
Mens EMET er ikke en catch-all løsning som beskytter datamaskinen fra ethvert stykke ondsinnet kode der ute, det er ikke bruker mye systemressurser, og legger til et ekstra lag av beskyttelse for Windows-maskiner.
Microsoft har nettopp lansert EMET 5.2, en ny versjon av Enhanced Mitigation Experience Toolkit som oppdaterer tidligere versjon 5.1.
Merk at selskapet tilbyr to forskjellige versjoner av EMET akkurat nå. Først 5.2-versjonen som er den siste, og deretter versjon 4.1 Update 1 som det vil støtte til 9. juni 2015.
Så hva er nytt i EMET 5.2?
Microsoft EMET 5.2 skip med tre nye funksjoner som to forbedre beskyttelse på alle støttede operativsystemer og man bare på Windows 8 og nyere versjoner.
Alle EMET installasjoner dra nytte av Kontroll Flow Guard, en ny funksjon av Visual Studio 2015, som “bidrar til å oppdage og stoppe forsøk på koden kapringen”. Kontrollere Flyten Guard er bare støttes av Windows 8.1 og nyere versjoner av Windows, inkludert Windows 10, noe som betyr at det er til fordel bare for systemer som kjører disse operativsystemene.
Den andre endringen forbedrer programmets Angripe Overflaten Reduksjon av lakselus som prøver å “stoppe forsøk på å kjøre VBScript extension” når lastet inn i Internett-Sonen av Internet Explorer. Ifølge Microsoft, dette beskytter mot utnyttelse teknikk kjent som VBScript Gud-Modus.
Den tredje og siste endringen påvirker Internet Explorer i tillegg. EMET støtter varsling og rapportering med Forbedret Beskyttet Modus er aktivert fra stasjonær Internet Explorer og Moderne Internet Explorer nå.
Du kan laste ned den EMET fra den offisielle Microsoft-webområde knyttet ovenfor. Det foreslås nå å bruke den direkte linken som er lagt i blogg innlegget på Microsoft Security Research and Defense Blogg som den største nedlasting nettsted ser ut til å være brutt i dag.
Installasjonsprogrammet oppgraderinger av eksisterende versjoner av EMET på systemet, og også installerer programvaren på nytt dersom det ikke har vært installert på systemet før.
Nå er Du: Er du bruke EMET? Hva er din ta på det?