o Kit de ferramentas de experiência de mitigação aprimorada é o segredo de segurança mais bem guardado da Microsoft. É fácil instale o EMET e proteja rapidamente muitos aplicativos populares , mas há muito mais que você pode fazer com o EMET.
O EMET não aparecerá e fará perguntas, então é uma solução do tipo "configure e esqueça" assim que você configurá-lo. Veja como proteger mais aplicativos com EMET e corrigi-los se quebrarem.
Saiba se o EMET está quebrando um aplicativo
RELACIONADOS: Proteja rapidamente seu computador com o Enhanced Mitigation Experience Toolkit (EMET) da Microsoft
Se um aplicativo fizer algo que suas regras EMET não permitem, o EMET encerrará o aplicativo - essa é a configuração padrão, de qualquer maneira. O EMET fecha aplicativos que se comportam de maneira potencialmente insegura, de forma que nenhuma exploração possa ocorrer. O Windows não faz isso para todos os aplicativos por padrão porque quebraria a compatibilidade com muitos dos antigos aplicativos do Windows em uso hoje.
Se um aplicativo for interrompido, o aplicativo será encerrado imediatamente e você verá um pop-up com o ícone do EMET na bandeja do sistema. Ele também será gravado no log de eventos do Windows - essas opções podem ser personalizadas na caixa Relatório na faixa de opções na parte superior da janela EMET.
Use uma versão de 64 bits do Windows
RELACIONADOS: Por que a versão de 64 bits do Windows é mais segura
As versões de 64 bits do Windows são mais seguras porque eles têm acesso a recursos como randomização de layout de espaço de endereço (ASLR). Nem todos esses recursos estarão disponíveis se você estiver usando uma versão de 32 bits do Windows. Como o próprio Windows, os recursos de segurança do EMET são mais abrangentes e úteis em PCs de 64 bits.
Bloqueio de processos específicos
Você provavelmente desejará bloquear aplicativos específicos em vez de bloquear todo o sistema. Concentre-se nos aplicativos com maior probabilidade de serem comprometidos. Isso significa navegadores da web, plug-ins de navegador, programas de bate-papo e qualquer outro software que se comunica com a Internet ou abre arquivos baixados. Os serviços e aplicativos do sistema de baixo nível que são executados offline sem abrir nenhum arquivo baixado correm menos riscos. Se você tiver algum aplicativo de negócios importante - talvez um que acesse a Internet - pode ser o aplicativo que deseja proteger mais.
Para proteger um aplicativo em execução, localize-o na lista EMET, clique com o botão direito do mouse e selecione Configurar processo.
(Se você deseja proteger um processo que não está em execução, abra a janela Aplicativos e use os botões Adicionar aplicativo ou Adicionar curinga.)
A janela de configuração do aplicativo aparecerá com seu aplicativo realçado. Por padrão, todas as regras serão habilitadas automaticamente. Basta clicar no botão OK aqui para aplicar todas as regras.
Se seu aplicativo não estiver funcionando corretamente, você pode querer voltar aqui e tentar desativar algumas das restrições para esse aplicativo. Desative-os um por um até que o aplicativo funcione e você possa isolar o problema.
Se você não quiser restringir um aplicativo, selecione-o na lista e clique no botão Remover selecionados para apagar suas regras e colocar o aplicativo de volta ao seu estado padrão.
Alterar regras de todo o sistema
A seção System Status permite que você escolha regras para todo o sistema. Você provavelmente vai querer ficar com os padrões, que permitem que os aplicativos optem por essas proteções de segurança.
Você pode selecionar “Always On” ou “Application Opt Out” para essas configurações para segurança máxima. Isso pode interromper muitos aplicativos, especialmente os mais antigos. Se os aplicativos começarem a apresentar comportamento incorreto, você pode reverter para as configurações padrão ou criar regras de "exclusão" para os aplicativos.
Para criar uma regra de exclusão, clique com o botão direito em um processo e selecione Configurar Processo. Desmarque o tipo de proteção do qual você deseja desativar - então, se você quiser desativar o ASLR de todo o sistema, desmarque as caixas de seleção MandatoryASLR e BottomUpASLR para esse processo. Clique em OK para salvar sua regra.
Observe que habilitamos “Always On” para DEP acima, portanto, não podemos desabilitar DEP para nenhum processo na janela Configuração do aplicativo abaixo.
Regras de teste no modo “Apenas auditoria”
Se desejar testar as regras EMET, mas não quiser lidar com nenhum problema, você pode habilitar o modo “Somente auditoria”. Clique no ícone Apps no EMET para acessar a janela de configuração do aplicativo. Você encontrará uma seção de ação padrão na faixa de opções na parte superior da tela. Por padrão, é definido como Stop on exploit - EMET irá desligar um aplicativo se quebrar uma regra. Você também pode definir como Auditoria apenas. Se um aplicativo quebrar uma das regras do EMET, o EMET relatará o problema e permitirá que o aplicativo continue em execução.
Isso obviamente elimina as vantagens de segurança de executar o EMET, mas é uma boa maneira de testar as regras antes de colocar o EMET de volta no modo "Parar na exploração".
Regras de exportação e importação
Depois de criar e testar suas regras, certifique-se de usar o botão Exportar ou Exportar selecionados para exportar suas regras para um arquivo. Você pode então importá-los em qualquer outro PC que você usa e obter as mesmas proteções de segurança sem mais problemas.
Em redes corporativas, as regras EMET e o próprio EMET podem ser implantados por meio de Política de grupo .
Nada disso é obrigatório. Se você é um usuário doméstico que não quer lidar com isso, fique à vontade para apenas instalar o EMET e seguir as configurações padrão recomendadas.
