Pinahusay na Karanasan sa Mitit Toolkit EMET 5.5 review

Microsoft ay kamakailan-lamang na ginawang magagamit para sa pag-download, ang Pinahusay na Mitigation Karanasan Toolkit 5.5 . EMET ay isa sa mga pinakamahusay na tool sa seguridad para sa Windows 10 / 8/7, na nakakatulong na maiwasan ang mga kahinaan sa naka-install na software mula sa pagiging pinagsamantalahan ng malware at mga nakakahamak na proseso. Ito ay nakamit sa tulong ng mga teknolohiya sa pagpapagaan ng seguridad, na nagtatampok ng mga espesyal na proteksyon at mga hadlang na dapat gamitin ng isang nagmamay-ari ng may-akda upang mapagsamantalahan ang mga kahinaan sa software.

Kung gumagamit ka ng Windows 10 v1709 o mas bago, gawin mo hindi dapat gamitin ang EMET bilang ang built-in Protection Protection tampok sa Windows Defender Security Center ay gumaganap ng parehong function.

Pinahusay na Mitigation Karanasan Toolkit EMET

Ngayon, ang mga kahinaan ng software at nananamantala ay naging isang bahagi ng buhay, kung ano ang may mga kahinaan na natagpuan sa bawat karaniwang ginagamit na software sa bawat iba pang mga araw. Ang mga teknolohiya sa pagpapagaan ng seguridad ay makatutulong sa iyo na protektahan kahit na bago mapalabas ang mga update ng mga vendor ng software, habang ginagawa nila itong mas mahirap para sa isang magsasalakay na pagsamantalahan ang mga kahinaan. Ito ay karaniwang ginagawa ito sa pamamagitan ng pagpapaalam sa mga gumagamit na puwersahin ang mga application na gumamit ng mga pangunahing proteksyon sa seguridad tulad ng Randomization ng Layout ng Spam ng Address (ASLR) at Pagpapatupad ng Pagpapatupad ng Data (DEP).

Ang pinakabagong pag-ulit ng tool sa seguridad ng Microsoft - Ang Tool sa Pagmamanman ng Microsoft Mitigation (EMET) 5.5 ay idinisenyo upang maiwasan ang mga pagsasamantala at pahintulutan ang mga administrator na kontrolin kung ang mga plugin ng third-party ay dapat ilunsad. Ito ay dahil naobserbahan na ang mga aplikasyon ng third-party, plugin at mga programa ay naging ginustong ruta para sa mga attackers dahil ang paghahanap ng mga kahinaan sa Windows OS ay naging isang mahirap na gawain. Nagbibigay din ang EMET ng isang naka-configure na katangian ng pag-configure ng SSL / TLS na tinatawag na Certificate Trust. Ang tampok na ito ay inilaan upang makita ang mga pag-atake ng tao sa gitna na nagdudulot ng imprastraktura ng pampublikong key (PKI).

Ang mga application na mahina laban sa pag-atake ng mga cybercriminal ay kasama ang mga application ng Java pati na rin ang mga application mula sa mga system ng Adobe. Ang Enhanced Mitigation Experience Toolkit (EMET) ng Microsoft ay dinisenyo upang palakasin ang seguridad ng mga di-Microsoft na mga aplikasyon sa pamamagitan ng paggamit ng mga kakayahan sa pagtatanggol na binuo sa loob ng Windows, tulad ng ASLR (Address Space Layout Randomization) at DEP (Data Execution Prevention).

Ang ilang mga tampok na isinama sa Enhanced Mitigation Experience Toolkit (EMET):

1. Attack Surface Reduction - Bina-block ang mga module o mga plugin ng application na maaaring abusuhin
2. I-export ang Address Table Filtering Plus (EAF +) - Ang bagong kakayahan na idinagdag sa tool na pagpapagaan ay nagpapakilala ng mga bagong pamamaraan para sa intercepting at pag-disrupting ng mga advanced na atake. Halimbawa, ang EAF + ay nagdaragdag ng isang bagong "bantay ng pahina" na proteksyon upang makatulong na maiwasan ang mga operasyon ng pagbabasa ng memory, karaniwang ginagamit bilang paglabas ng impormasyon upang bumuo ng mga pagsasamantala.
3. Bagong Mode ng Pag-block - EMET ngayon ay may block mode na magbibigay ng komunikasyon nito Internet Explorer upang ihinto ang isang koneksyon sa SSL kung ang isang hindi pinagkakatiwalaang sertipiko ay napansin nang hindi nagpapadala ng data ng sesyon.
4. Pinahusay na tampok ng Certificate Trust - Isa pang pagpapabuti sa EMET deal sa mga digital na sertipiko, na ginagamit upang ma-secure ang isang SSL (Secure Socket Layer) koneksyon. Nagbibigay-daan ito sa isang gumagamit na harangan ang pag-navigate sa mga website na may mga hindi pinagkakatiwalaang, mapanlinlang na mga sertipiko, na tumutulong na protektahan mula sa mga pag-atake ng Man-In-The-Middle. Ang EMET ay naka-configure din bilang default upang harangan ang Flash plugin ng Adobe mula sa pag-load ng Word, Excel at PowerPoint.
5. Kakayahan ng Deep Hooks - Ang kakayahan ng Deep Hooks ng EMET ay tumutulong na secure ang mga pakikipag-ugnayan sa pagitan ng isang application at operating system. Sa EMET 5.0, naka-on ang Deep Hooks bilang default. Bilang karagdagan, ang default na setting ay tugma sa isang mas malawak na hanay ng software.

Kabilang sa EMET 5.5 ang bagong pag-andar at pag-update, kabilang ang:

1. Windows 10 compatibility
2. Hindi pinahintulutang pagbawas ng font para sa Windows 10
3. Pinahusay na pagsasaayos ng iba`t ibang mga mitigations sa pamamagitan ng GPO < na ginagawang mas madali ang pagkilos ng mga umiiral na tool upang pamahalaan ang mga mitigations ng EMET sa pamamagitan ng GPO
4. EAF / EAF + perf improvements
5. Ang na-update na bersyon ng EMET ay may isang bagong tampok na CFG (Control Flow Guard) na pumipigil sa mga pagtatangka ng pag-hijack ng code. Sinusuportahan ito ng Windows 8.1 at Windows 10.
6. Ang isang pinahusay na Pagbabawas ng Pag-atake sa Dagat na maaaring magaan ang makapangyarihang pamamaraan sa pagsasamantala na VBScript God Mode na ginamit sa mga kamakailan-lamang na pagtatangka sa pag-hack. Ang pinabuting ASR ay hihinto sa mga proseso na nagpapatakbo ng script ng engine ng extension ng VBScript ng Internet Explorer.
7. Pinagana ang Enhanced Protected Mode na higit na sumusuporta sa pagpaalerto at pag-uulat mula sa Modern Internet Explorer at IE ng desktop.
8. Pag-install ay sobrang simple! Na-download at na-install ang Toolkit ng Karanasan ng Pinaghusay na Pagbawas, makakakita ka ng

wizard

. Kailangan mong i-configure ang mga setting nito sa pamamagitan ng pagbibigay ng pangalan at lokasyon ng maipapatupad na file na nais mong protektahan. Kung pumasok ka para sa mga default na inirerekumendang setting, pagkatapos ay ang mga karaniwang karaniwang mga programa tulad ng Internet Explorer, Oracle Java, Microsoft Office, Adobe, atbp. Ay protektado. Maaari mong gamitin ang Inirerekumendang Setting, kung hindi alam kung ano ang dapat gawin. Ngunit kung pamilyar ka sa pagtatrabaho ng tool, maaari mo itong Manu-manong i-configure, o gamitin ang Mga umiiral na setting, kung pinapatataas mo ang iyong EMET. Kung ikaw ay isang baguhan, iminumungkahi kong manatili ka sa mga default na inirerekumendang setting. EMET ay lubos na maisasaayos at nagbibigay-daan sa granular na pag-blacklist ng plugin sa loob ng mga application. Tinutulungan nito na patigilin ang mga application ng legacy at i-verify din ang tiwala ng SSL certificate habang nagsu-surf sa mga website. Makikita mo ang mga abiso nito na ipinapakita sa taskbar. EMET free download

Ang bagong Serbisyo ng Microsoft EMET ay isa pang tampok na mapapakinabangan ng aming mga customer ng enterprise sa pagmamanman ng katayuan at mga log ng anumang kahina-hinalang aktibidad. Maaari mong i-download ang pinakabagong bersyon ng Enhanced Mitigation Experience Toolkit mula sa

Microsoft

. Ang pinakabagong bersyon ng ika-18 ng Abril 2017 ay EMET v 5.52 . EMET 5.5 ay sumusuporta sa Windows Vista, Windows 7, Windows 8, Windows 8.1, Windows Server 2003, Windows Server 2008, Windows Server 2012 - pati na rin ang

Windows 10 . Naglalaman din ang pag-download ng Gabay sa Gumagamit ng PDF, na magiging kapaki-pakinabang kung plano mong mag-deploy ng EMET sa iyong Windows system. Huwag hayaan ang pangalan na matakot ka. May malaking pagkakagusto ang Microsoft para sa matagal na kumplikadong mga pangalan. Ginagamit ko ang Pinagagana ng Toolkit ng Pinahusay na Pagbawas sa aking Windows 10, at kaya dapat mo. I-download lang ito, i-install ito, gamitin ang mga inirekumendang setting at gawing mas ligtas ang iyong computer gamit ang libreng anti-exploit na tool mula sa Microsoft!