Vain yksi käteispalkinto jätettiin hakematta Pwn2Own 2014: ssä. Kaikki tärkeimmät selaimet hakkeroitiin, mutta hakkerit eivät voineet vaatia 150 000 dollarin pääpalkintoa EMET: llä turvatun IE 11: n hakkeroinnista. Suojaa oma tietokoneesi EMETillä tänään.
Microsoft kohdistaa EMET: n enemmän järjestelmänvalvojiin, mutta kuka tahansa Windows-käyttäjä voi käyttää EMETiä ottamaan nopeasti käyttöön joitain lisäominaisuuksia ilman erityistä tietoa. Tämä työkalu voi jopa auttaa suojaamaan vanhentuneet Windows XP -järjestelmät .
Päivittää : EMET on lopetettu, mutta Exploit Protection on sisäänrakennettu Windows 10: een .
Suojaa nopeasti suositut sovellukset
Lataa Enhanced Mitigation Experience Toolkit (EMET) Microsoftilta ja asenna se. Valitse Käytä suositeltuja asetuksia -vaihtoehto, jos haluat ottaa käyttöön suositellut asetukset suojaamaan yleisesti käytettyjä ohjelmia, kuten Internet Explorer, Microsoft Office, Adobe Reader ja epävarma Java-laajennus .
Käynnistä seuraavaksi EMET GUI -sovellus Käynnistä-valikosta tai Käynnistä-näytöltä. Napsauta Tuo-painiketta näytön vasemmassa yläkulmassa.
Valitse EMET: n mukana toimitettu Popular Software.xml -tiedosto ja tuo se. Tämä tiedosto lisää lisäsääntöjä suojaamaan suosittuja kolmansien osapuolten ohjelmia, kuten Firefox, Chrome, Skype, iTunes, Photoshop, Thunderbird, Opera, Google Talk, Pidgin, VLC, WinRAR ja 7-Zip.
Voit tarkastella järjestelmääsi asennettuja sääntöjä napsauttamalla ikkunan yläosassa olevan valintanauhan Asetukset -kohdan Sovellukset-painiketta.
Tietokoneesi pitäisi nyt olla turvallisempi. Lue lisää, jos haluat tietää, mitä EMET tarkalleen tekee ja kuinka tehdä omat säännöt.
Kuinka EMET toimii?
LIITTYVÄT: Miksi Windowsin 64-bittinen versio on turvallisempi
Kun Microsoft alkoi suhtautua vakavasti Windows XP SP2: n turvallisuuteen, he alkoivat lisätä turvaominaisuuksia, joita sovellukset voisivat hyödyntää. Esimerkiksi tietojen suorittamisen esto (Data Execution Prevention, DEP) sallii käyttöjärjestelmän merkitä tietyt muistin osat suorittamattomaksi dataksi. Jos hyökkääjä hyödyntää sovelluksen puskurin ylivuoto-haavoittuvuutta ja yrittää suorittaa koodin tietona merkitystä sektorista, käyttöjärjestelmä ei suorita sitä. Osoitealueen asettelun satunnaistaminen (ASLR) satunnaistaa sovellusten ja järjestelmäkirjastojen sijainnit muistissa - hyökkääjä ei voi luoda luotettavia hyödyntämistoimia, jotka riippuvat tietävästä tietyn koodin sijainnista muistissa. Nämä ovat vain muutamia ominaisuuksia, joita Windowsin nykyaikaiset versiot sallivat ohjelmien käytön. Ne auttavat suojaamaan järjestelmää hyväksikäytöltä, vaikka hyökkääjät löytävät tietoturva-aukon sovelluksesta.
Windows ottaa nämä ominaisuudet käyttöön oletusarvoisesti omissa järjestelmäohjelmissaan. Kolmannen osapuolen sovelluskehittäjät voivat myös päättää ottaa ne käyttöön omissa sovelluksissaan. Nämä ominaisuudet eivät kuitenkaan ole oletusarvoisesti käytössä kaikissa ohjelmissa - ne saattavat aiheuttaa ongelmia etenkin vanhojen ja vanhentuneiden ohjelmien kanssa. Parhaan yhteensopivuuden varmistamiseksi Windows käyttää sovelluksia ilman näitä suojausominaisuuksia, elleivät ne pyydä niitä pinnallisesti.
EMET tarjoaa tavan ottaa DEP, ASLR ja muut suojausominaisuudet käyttöön sovelluksissa, jotka eivät erikseen pyydä niitä. Se ei ole mukana Windows-ominaisuus, koska se voi mahdollisesti rikkoa joitain ohjelmia, ja useimmat Windows-käyttäjät eivät osaa korjata tällaisia ongelmia.
Lukitse muut sovellukset
EMET: n avulla voit aktivoida lisää turvaominaisuuksia itse. Voit esimerkiksi napsauttaa Pikaprofiilin nimi -ruutua ja valita Suurimmat suojausasetukset. Tämä ottaa DEP: n käyttöön kaikissa sovelluksissa ja mahdollistaa strukturoidun poikkeuksen käsittelijän ylikirjoitussuojauksen (SEHOP) sovelluksille, jotka eivät nimenomaisesti poista sitä käytöstä.
Voit säätää koko järjestelmän kattavia asetuksia myös muuttamalla asetuksia Järjestelmän tila -kohdassa.
Voit suojata tiettyä sovellusta napsauttamalla sitä hiiren kakkospainikkeella käynnissä olevien prosessien luettelossa ja valitsemalla Määritä prosessi. Voit asettaa useita sääntöjä sen lukitsemiseksi. Saat teknisiä tietoja siitä, mitä kukin tietoturvaominaisuus tekee, valitsemalla Ohje> Käyttöopas EMET: ssä.
Nämä suojaukset eivät ole oletusarvoisesti käytössä, koska ne saattavat aiheuttaa joidenkin sovellusten toimimattomuuden. Jos sovellus rikkoutuu, palaa takaisin EMETiin, poista tietyt suojausominaisuudet käytöstä ja tarkista, toimiiko sovellus. Jos muutit järjestelmän laajuista asetusta ja sovellus ei enää toimi kunnolla, muuta järjestelmän asetusta takaisin tai lisää erityinen poikkeus kyseiselle sovellukselle.
Verkonvalvojat voivat testata, toimiiko sovellus, EMETin avulla, viedä säännön ja tuoda sen sitten muille EMET: ää käyttäville tietokoneille testattujen sääntöjen käyttöönottamiseksi. Vie luomasi säännöt viemällä tai viemällä valitut vaihtoehdot.
Jos olemme onnekkaita, EMET on sellainen ominaisuus, jonka näemme sisäänrakennettuna tuleviin Windows-versioihin oletuksena turvallisuuden lisäämiseksi. Microsoft voisi tarjota oletusasetukset, jotka toimivat hyvin ja päivittää ne automaattisesti, samalla tavalla kuin ne tarjoavat säännöt suosituille kolmansien osapuolten sovelluksille yhdessä EMET: n kanssa tänään.
