Το Enhanced Mitigation Experience Toolkit (EMET) της Microsoft είναι ένα πρόγραμμα που έχει σαν στόχο τον αποκλεισμό των exploits πριν ολοκληρώσουν τον σκοπό τους.
Χωρίς το ΕMET, οι επιθέσεις αυτές θα καταφέρουν να ολοκληρώσουν το σκοπό τους και έτσι θα χαρακτηριστούν επιτυχείς, ενώ με το ΕΜΕΤ θα έχετε ακόμα μια τελευταία ευκαιρία να τις μπλοκάρετε.
Αν και το EMET δεν είναι μία λύση που θα σας προστατεύσει από κάθε είδος κακόβουλου κώδικα που κυκλοφορεί στο διαδίκτυο, δεν χρησιμοποιεί πολλούς πόρους στο σύστημά σας και ταυτόχρονα προσθέτει άλλο ένα επίπεδο προστασίας σε υπολογιστές με Windows.
Η Microsoft μόλις κυκλοφόρησε το ΕMET 5.2, μια νέα έκδοση του Enhanced Mitigation Experience Toolkit που αναπροσαρμόζει την προηγούμενη έκδοση 5.1.
Σημειώνεται ότι η εταιρεία προσφέρει τώρα δύο διαφορετικές εκδόσεις του ΕMET. Πρώτον, την έκδοση 5.2 η οποία είναι η τελευταία, και στη συνέχεια την έκδοση 4.1 Update 1, την οποία και θα υποστηρίζει μέχρι τις 9 Ιουνίου, του 2015.
Το Microsoft ΕMET 5.2 έρχεται με τρία νέα χαρακτηριστικά εκ των οποίων τα δύο προορίζονται για την ενίσχυση της προστασίας σε όλα τα υποστηριζόμενα λειτουργικά συστήματα και το τρίτο μόνο για τα λειτουργικά συστήματα με Windows 8 και πάνω.
Όλες οι εγκαταστάσεις ΕMET επωφελούνται από το Control Flow Guard, ένα νέο χαρακτηριστικό του Visual Studio 2015, που “βοηθά στον εντοπισμό και σταματάει τις προσπάθειες του πειρατικού κώδικα”. To Control Flow Guard (φρουρός ελέγχου ροής) υποστηρίζεται μόνο από τα Windows 8.1 και πάνω, συμπεριλαμβανομένων και των Windows 10, κάτι το οποίο σημαίνει ότι ωφελεί μόνο τα συστήματα που τρέχουν αυτά τα δύο λειτουργικά συστήματα.
Η δεύτερη αλλαγή βελτιώνει την μείωση του Attack Surface Reduction, “σταματώντας τις προσπάθειες εκτέλεσης του VBScript extension” όταν αυτό φορτώνεται στο Internet Zone του Internet Explorer. Σύμφωνα με τη Microsoft, αυτό προστατεύει από μία τεχνική εκμετάλλευσης γνωστή ως VBScript God Mode (VBScript Λειτουργία του Θεού).
Η τρίτη και τελευταία αλλαγή επηρεάζει τον Internet Explorer. Το ΕMET υποστηρίζει ειδοποιήσεις και υποβολές εκθέσεων με ενεργοποιημένο το Enhanced Protected Mode από την επιφάνεια εργασίας του Internet Explorer.
Το πρόγραμμα κάνει αυτόματα αναβάθμιση στην υπάρχουσα έκδοση του ΕΜΕΤ, αν φυσικά την έχετε, ή εγκαθιστά το λογισμικό εκ νέου, εάν δεν το έχετε προ εγκαταστήσει.
Download Enhanced Mitigation Experience Toolkit 5.2
Μπορείτε να μας πείτε την γνώμη σας ή την αξιολόγηση σας σχετικά με το ΕΜΕΤ 5.2 μέσα από το forum του SecGuru.gr.
