Microsoft EMET 5.2, con Controllo di Flusso Guardia ora disponibile

0
167

Microsoft Enhanced Mitigation Experience Toolkit è uno dei programmi che ho installato sul Pc Windows che ho creato per me stesso o per gli altri.

Il programma tenta di bloccare l’exploit con successo in esecuzione su macchine Windows. Lo scenario più probabile in cui questo accade è quando attacchi riuscito a sgattaiolare passato difese del sistema.

Senza EMET, questi attacchi sarebbe successo, mentre è ancora una possibilità di bloccarli con EMET.

Mentre EMET non è un catch-all soluzione che ti protegge da ogni pezzo di codice dannoso, è non si utilizza un sacco di risorse di sistema e aggiunge un ulteriore livello di protezione per i computer Windows.

Microsoft ha appena rilasciato EMET 5.2, una nuova versione del Enhanced Mitigation Experience Toolkit che aggiorna la precedente versione 5.1.

Nota che l’azienda offre due diverse versioni di EMET adesso. Prima la versione 5.2 che è l’ultima, e quindi la versione 4.1 Update 1 che supporterà fino al 9 giugno 2015.

Così che cosa è nuovo in EMET 5.2?

microsoft emet 5.2

Microsoft EMET 5.2 navi, con tre nuove funzionalità di cui due di migliorare la protezione su tutti i sistemi operativi supportati e uno solo su Windows 8 e versioni più recenti.

Tutti EMET installazioni beneficiare di Controllo del Flusso di Guardia, una nuova funzionalità di Visual Studio 2015, che “consente di rilevare e fermare i tentativi di codice dirottamento”. Controllo del Flusso di Guardia è supportato solo da Windows 8.1 e versioni più recenti di Windows, tra cui Windows 10, il che significa che i benefici solo per i sistemi che eseguono questi sistemi operativi.

La seconda modifica migliora il programma di Riduzione della Superficie di Attacco di mitigazione, che cerca di “fermare i tentativi di eseguire il codice VBScript estensione” quando caricato nell’Area Internet di Internet Explorer. Secondo Microsoft, questo protegge contro lo sfruttamento tecnica conosciuta come VBScript Modalità Dio.

Il terzo e ultimo cambiamento riguarda Internet Explorer. EMET sostiene di allarme e di segnalazione con la Modalità Protetta Avanzata attivata dal desktop di Internet Explorer e Internet Explorer.

È possibile scaricare il EMET dal sito ufficiale Microsoft linkato sopra. È suggerito attualmente per utilizzare il direct link postato in un post del blog di Microsoft Ricerca in materia di Sicurezza e di Difesa Blog come il principale sito di download sembra essere rotto attualmente.

Il programma di installazione di aggiornamenti di versioni esistenti di EMET sul sistema e installa il software di nuovo, se non è stato installato sul sistema prima.

Ora È: stai usando EMET? Qual è la vostra opinione su di esso?