Pengalaman Pengurangan Mitigasi yang Diperkaya EMET 5.5 review

Microsoft baru-baru ini tersedia untuk dimuat turun, Pengalaman Pengurangan Enhanced Toolkit 5.5 . EMET adalah salah satu alat keselamatan terbaik untuk Windows 10 / 8/7, yang membantu mencegah kelemahan dalam perisian yang dipasang daripada dieksploitasi oleh perisian berniat jahat dan berbahaya. Ini dicapai dengan bantuan teknologi pengurangan keselamatan, yang berfungsi sebagai perlindungan dan halangan khusus yang harus dikalahkan pengarang mengeksploitasi untuk mengeksploitasi kelemahan perisian.

Jika Anda menggunakan Windows 10 v1709 atau yang lebih baru, tidak perlu menggunakan EMET sebagai ciri Perlindungan Eksploitasi terbina dalam Windows Defender Security Center yang melakukan fungsi yang sama.

Pengurangan Pengalaman Pengaya Toolkit EMET

Hari ini, kelemahan dan eksploitasi perisian telah menjadi sebahagian hidup, apa yang terdapat pada kelemahan setiap perisian yang biasa digunakan setiap hari. Teknologi pengurangan keselamatan boleh membantu memastikan anda dilindungi walaupun sebelum kemas kini dikeluarkan oleh vendor perisian, kerana menjadikannya lebih sulit bagi penyerang untuk mengeksploitasi kerentanan. Ia pada dasarnya melakukan ini dengan membiarkan pengguna memaksa aplikasi untuk menggunakan pertahanan keselamatan utama seperti Rawak Layout Ruang Alamat (ASLR) dan Pencegahan Pelaksanaan Data (DEP). Anda boleh menggunakannya untuk melindungi aplikasi Microsoft dan juga bukan Microsoft.

Perulangan terbaru alat keselamatan Microsoft - Pengalaman Alat Pengurangan Microsoft (EMET) 5.5 direka untuk mencegah eksploit dan membenarkan pentadbir mengawal apabila plugin pihak ketiga harus dilancarkan. Ini kerana ia telah diperhatikan bahawa aplikasi pihak ketiga, plugin dan program telah menjadi laluan pilihan untuk penyerang sejak mencari kelemahan dalam OS Windows telah menjadi tugas yang sukar. EMET juga menyediakan ciri penyetelan sijil SSL / TLS yang boleh dikonfigurasikan yang dipanggil Amanah Sijil. Ciri-ciri ini bertujuan untuk mengesan serangan manusia-dalam-tengah yang memanfaatkan infrastruktur utama awam (PKI).

Aplikasi yang terdedah kepada serangan oleh penjenayah siber termasuk aplikasi Java serta aplikasi dari sistem Adobe. Pengiktirafan Pengurangan Mitigasi Pengalaman Toolkit (EMET) oleh Microsoft direka untuk mengukuhkan keselamatan aplikasi bukan Microsoft dengan menggunakan keupayaan pertahanan yang dibina di dalam Windows, seperti ASLR (Rawak Layangan Ruang Alamat) dan DEP (Pencegahan Pelaksanaan Data).

Sesetengah ciri yang diperbadankan dalam Alat Pengurangan Pengurangan Penambahbaikan (EMET):

1. Serangan Pengurangan Permukaan - Blok modul atau plugin aplikasi yang mungkin disalahgunakan
2. Export Address Table Filtering Plus (EAF +) - Keupayaan baru ini ditambah kepada alat pengurangan memperkenalkan kaedah baru untuk mencegat dan mengganggu serangan maju. Sebagai contoh, EAF + menambah perlindungan "penjaga halaman" yang baru untuk membantu mencegah operasi baca memori, yang lazim digunakan sebagai kebocoran maklumat untuk membina eksploitasi.
3. Mod Blok Baru - EMET kini mempunyai mod penyekat yang akan menyampaikan komunikasinya kepada Internet Explorer untuk menghentikan sambungan SSL jika sijil yang tidak dipercayai dikesan tanpa menghantar data sesi.
4. Ciri Trust Certificate Improved - Penambahbaikan lain untuk tawaran EMET dengan sijil digital, yang digunakan untuk mendapatkan SSL (Secure Socket Layer) sambungan. Ia membolehkan pengguna menyekat navigasi ke laman web dengan sijil palsu, palsu, membantu melindungi daripada serangan Man-In-The-Middle. EMET juga telah dikonfigurasikan secara lalai untuk menyekat plugin Adobe Flash daripada dimuatkan oleh Word, Excel dan PowerPoint.
5. Keupayaan Deep Hooks - Keupayaan Deep Hooks EMET membantu mengamankan interaksi antara aplikasi dan sistem operasi. Dalam EMET 5.0, Deep Hooks dihidupkan secara lalai. Di samping itu, tetapan lalai serasi dengan pelbagai perisian.

EMET 5.5 termasuk fungsi dan kemas kini yang baru, termasuk:

1. Keserasian Windows 10
2. Penetapan fon tidak aman untuk Windows 10
3. Peningkatan pelbagai mitigasi melalui GPO
4. Peningkatan pengawasan yang lebih baik ke registri, menjadikannya lebih mudah untuk memanfaatkan alat sedia ada untuk menguruskan pengurangan EMET melalui GPO
5. EAF / EAF + pembaikan perf
6. Versi terkini EMET dilengkapi dengan ciri baru CFG (Control Flow Guard) yang menghalang percubaan kod rampasan. Ia disokong oleh Windows 8.1 dan Windows 10.
7. Pengurangan Permukaan Penyerang yang diperbaiki yang mungkin dapat mengurangkan teknik eksploitasi yang kuat VBScript God Mode yang digunakan dalam percubaan hack baru-baru ini. ASR yang lebih baik akan menghentikan proses yang menjalankan enjin skrip Internet Explorer lanjutan VBScript.
8. Mod Dilindungi yang Diperbaharui yang didayakan yang seterusnya menyokong peringatan dan pelaporan dari Internet Explorer Moden dan desktop IE.

Pemasangan begitu mudah! telah memuat turun dan memasang Toolkit Pengalaman Pengurangan Enhanced, anda akan melihat

wizard . Anda perlu mengkonfigurasikan tetapannya dengan memberikan nama dan lokasi fail boleh laku yang anda ingin lindungi. Jika anda masuk untuk tetapan lalai yang disyorkan, maka program yang paling umum seperti Internet Explorer, Oracle Java, Microsoft Office, Adobe, dan lain-lain akan dilindungi. Anda boleh menggunakan

Recommended Recommended , jika anda tidak tahu apa yang perlu dilakukan. Tetapi jika anda sudah biasa dengan kerja alat tersebut, anda boleh Konfigurasikannya secara manual, atau gunakan tetapan Sedia Ada, jika anda menaik taraf EMET anda. Jika anda seorang pemula, saya cadangkan anda tetap dengan tetapan yang disyorkan lalai. EMET sangat boleh dikonfigurasikan dan membolehkan penyenaraian granular blacklisting dalam aplikasi. Ia membantu menguatkan aplikasi legasi dan juga mengesahkan kepercayaan sijil SSL semasa melayari laman web.

EMET muat turun percuma

Perkhidmatan EMET Microsoft baru adalah satu lagi ciri pelanggan perusahaan kami yang akan membantu dalam memantau status dan log aktiviti yang mencurigakan. Anda boleh memuat turun versi terbaru Alat Pengalaman Pengurangan Pengurangan dari

Microsoft . Versi terkini pada 18 April 2017 adalah EMET v 5.52 . EMET 5.5

menyokong Windows Vista, Windows 7, Windows 8, Windows 8.1, Windows Server 2003, Windows Server 2008, Windows Server 2012 - serta Windows 10 . Muat turun juga mengandungi Panduan Pengguna PDF, yang akan sangat membantu jika anda merancang untuk menggunakan EMET pada sistem Windows anda. Jangan biarkan nama menakutkan anda. Microsoft mempunyai kegemaran untuk nama-nama yang rumit. Saya menggunakan Toolkit Pengalaman Pengurangan Enhanced pada Windows 10 saya, dan sepatutnya anda. Muat turun, pasangkannya, gunakan tetapan yang disyorkan dan buat komputer anda lebih selamat dengan alat anti-eksploit percuma ini dari Microsoft!