Pwn2Own 2014で未請求となった賞金は1つだけでした。すべての主要なブラウザがハッキングされましたが、ハッカーはEMETで保護されたIE11をハッキングしたことで15万ドルの大賞を請求できませんでした。今日EMETであなた自身のPCを保護してください。
MicrosoftはEMETをシステム管理者に向けていますが、Windowsユーザーなら誰でもEMETを使用して、特別な知識がなくてもいくつかの追加のセキュリティ機能をすばやく有効にできます。このツールは安全を確保するのにも役立ちます 古いWindowsXPシステム 。
更新 ：EMETは廃止されましたが、 エクスプロイト保護はWindows10に組み込まれています 。
人気のあるアプリケーションをすばやく保護
ダウンロード MicrosoftのEnhancedMitigation Experience Toolkit（EMET） そしてそれをインストールします。 Internet Explorer、Microsoft Office、Adobe Reader、およびなどの一般的に悪用されるプログラムを保護するための推奨設定を有効にするには、[推奨設定の使用]オプションを選択します。 安全でないJavaプラグイン 。
次に、スタートメニューまたはスタート画面からEMETGUIアプリケーションを起動します。画面の左上隅にある[インポート]ボタンをクリックします。
EMETに付属のPopularSoftware.xmlファイルを選択してインポートします。このファイルには、Firefox、Chrome、Skype、iTunes、Photoshop、Thunderbird、Opera、Googleトーク、Pidgin、VLC、WinRAR、7-Zipなどの一般的なサードパーティプログラムを保護するためのルールが追加されています。
ウィンドウ上部のリボンの[構成]の下にある[アプリ]ボタンをクリックすると、システムにインストールされているルールを表示できます。
これで、コンピューターはより安全になります。 EMETが正確に何をしているのか、独自のルールを作成する方法を知りたい場合は、このまま読み進めてください。
EMETはどのように機能しますか？
関連： 64ビットバージョンのWindowsがより安全である理由
MicrosoftがWindowsXP SP2のセキュリティに真剣に取り組み始めたとき、アプリケーションが利用できるセキュリティ機能を追加し始めました。たとえば、データ実行防止（DEP）を使用すると、オペレーティングシステムはメモリの特定のセクションを実行不可能なデータとしてマークできます。攻撃者がアプリケーションのバッファオーバーフローの脆弱性を利用して、データとしてマークされたセクターからコードを実行しようとすると、オペレーティングシステムはそれを実行しません。 アドレス空間配置のランダム化（ASLR） メモリ内のアプリケーションとシステムライブラリの場所をランダム化します。攻撃者は、特定のコードがメモリ内のどこにあるかを正確に知ることに依存する信頼できるエクスプロイトを作成できません。これらは、Windowsの最新バージョンでプログラムが使用できる機能のほんの一部です。攻撃者がアプリケーションにセキュリティホールを見つけた場合でも、システムが悪用されるのを防ぐのに役立ちます。
Windowsは、独自のシステムプログラムに対してデフォルトでこれらの機能を有効にします。サードパーティのアプリケーション開発者は、独自のアプリケーションでそれらを有効にすることもできます。ただし、これらの機能はすべてのプログラムでデフォルトで有効になっているわけではありません。特に古くて古いプログラムでは問題が発生する可能性があります。最大限の互換性を確保するために、Windowsは、表面的に要求されない限り、これらのセキュリティ機能なしでアプリケーションを実行します。
EMETは、DEP、ASLR、およびそれらを特に要求しないアプリケーションのその他のセキュリティ機能をオンにする方法を提供します。一部のプログラムが破損する可能性があり、ほとんどのWindowsユーザーはそのような問題を修正する方法を知らないため、Windowsの機能は含まれていません。
他のアプリケーションをロックダウンする
EMETを使用すると、より多くのセキュリティ機能を自分でアクティブ化できます。たとえば、[クイックプロファイル名]ボックスをクリックして、[最大セキュリティ設定]を選択できます。これにより、すべてのアプリケーションでDEPが有効になり、特にオプトアウトしていないアプリケーションで構造化例外ハンドラー上書き保護（SEHOP）が有効になります。
[システムステータス]の設定を自分で変更することで、システム全体の設定を自由に調整することもできます。
特定のアプリケーションを保護するには、実行中のプロセスのリストでそのアプリケーションを右クリックし、[プロセスの構成]を選択します。さまざまなルールを設定して、ロックダウンすることができます。各セキュリティ機能の正確な機能に関する技術情報については、EMETの[ヘルプ]> [ユーザーガイド]をクリックしてください。
これらの保護は、一部のアプリケーションが正しく動作しない可能性があるため、デフォルトでは有効になっていません。アプリケーションが壊れた場合は、EMETに戻り、そのアプリケーションの特定のセキュリティ機能を無効にして、アプリケーションが機能するかどうかを確認します。システム全体の設定を変更し、アプリケーションが正しく機能しなくなった場合は、システム設定を元に戻すか、そのアプリケーションに特別な例外を追加してください。
ネットワーク管理者は、EMETを使用して、アプリケーションが機能するかどうかをテストし、ルールをエクスポートしてから、EMETを実行している他のPCにインポートして、テストしたルールを展開できます。作成したルールをエクスポートするには、[エクスポート]または[選択したものをエクスポート]オプションを使用します。
運が良ければ、EMETは、セキュリティを強化するために、デフォルトでWindowsの将来のバージョンに組み込まれる機能の一種です。マイクロソフトは、今日のEMETとともに人気のあるサードパーティアプリケーションのルールを提供するのと同じように、適切に機能するデフォルトのルールを提供し、それらを自動的に更新することができます。
