Artikel-ID: 2458544 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Der Support für Windows Vista Service Pack 1 (SP1) wurde am 12. Juli 2011 eingestellt. Um weiterhin Sicherheitsupdates für Windows Vista zu erhalten, müssen Sie Windows Vista mit Service Pack 2 (SP2) ausführen. Weitere Informationen finden Sie auf dieser Microsoft-Webseite: Auslaufender Support für einige Windows-Versionen.
Alles erweitern | Alles schließen

Auf dieser Seite

EINFÜHRUNG

In diesem Artikel wird das Enhanced Mitigation Experience Toolkit beschrieben. Es ist ein Link zum Herunterladen des Toolkits verfügbar.

Weitere Informationen

Was ist das Enhanced Mitigation Experience Toolkit?

Das Enhanced Mitigation Experience Toolkit (EMET) ist ein Hilfsprogramm, das die Ausnutzung von Sicherheitsrisiken in der Software zu verhindern hilft. EMET erreicht dies durch Sicherheitstechnologien zur Schadensbegrenzung. Diese Technologien stellen spezielle Schutzmechanismen bereit und richten Hindernisse ein, die ein Angreifer überwinden muss, um Sicherheitsrisiken in der Software ausnutzen zu können. Diese Sicherheitstechnologien zur Schadensbegrenzung können die Ausnutzung von Sicherheitsrisiken nicht zu 100 Prozent ausschließen. Es gelingt ihnen aber, es den Angreifern so schwer wie möglich zu machen.

EMET stellt auch eine konfigurierbare Funktion zum Festhalten von SSL/TLS-Zertifikaten bereit, die als Certificate Trust (Zerfikatvertrauen) bezeichnet wird. Diese Funktion soll Mittelsmannangriffe erkennen (und mit EMET 5.0 stoppen), welche die Public Key-Infrastruktur (PKI) nutzen.

Gibt es Beschränkungen bezüglich der Software, die das EMET schützen kann?

Das EMET kann mit jeder Software zusammenarbeiten, gleichgültig, wann oder von wem sie programmiert wurde. Hierzu gehört sowohl von Microsoft als auch von anderen Anbietern entwickelte Software. Beachten Sie jedoch, dass manche Software möglicherweise nicht mit EMET kompatibel ist. Weitere Informationen zur Kompatibilität finden Sie im Abschnitt "Sind mit der Verwendung von EMET Risiken verbunden?".

Welche Voraussetzungen müssen für die Verwendung von EMET erfüllt sein?

EMET setzt Microsoft .NET Framework 4.0 voraus. Zur Verwendung von EMET mit Internet Explorer 10 unter Windows 8 und Windows Server 2012 wird zusätzlich die Installation von KB2790907 oder einer neueren Version des Kompatibilitätsupdates für Windows 8 oder Windows Server 2012 vorausgesetzt.

Von wo kann ich EMET herunterladen?

Zum Herunterladen von EMET rufen Sie die folgende Microsoft TechNet-Seite auf:
The Enhanced Mitigation Experience Toolkit

Wie verwende ich EMET, um meine Software zu schützen?

Nachdem Sie EMET installiert haben, müssen Sie das Programm zum Schutz der jeweiligen Software konfigurieren. Dazu geben Sie Namen und Pfad der ausführbaren Datei an, die Sie schützen möchten. Wenden Sie hierzu eine der folgenden Methoden an:
  • Verwenden der Funktion "Application Configuration" der grafischen Anwendung.
  •  Verwenden des Befehlszeilenprogramms.
Wenn Sie die Funktion "Certificate Trust" (Zertifikatvertrauen) verwenden möchten, müssen Sie die Liste der Websites, die Sie schützen möchten, und die Regeln zum Festhalten der Zertifikate angeben, die auf diese Websites angewendet werden sollen. Hierzu müssen Sie die Funktion "Certificate Trust Configuration" (Zertikatvertrauenskonfiguration) in der grafischen Anwendung verwenden. Sie können auch den neuen Konfigurations-Assistenten einsetzen. Auf diese Weise können Sie EMET automatisch mit den empfohlenen Einstellungen konfigurieren. 

Hinweis Anweisungen zur Verwendung von EMET finden Sie im Benutzerhandbuch, das zusammen mit dem Toolkit installiert wird.

Wie stelle ich EMET unternehmensweit bereit?

Die einfachste Möglichkeit, die aktuelle Version von EMET unternehmensweit bereitzustellen, besteht in der Verwendung von Technologien für die Bereitstellung und Konfiguration für Unternehmen. Die aktuelle Version unterstützt Gruppenrichtlinien und System Center Configuration Manager. Weitere Informationen dazu, wie EMET diese Technologien unterstützt, finden Sie im Benutzerhandbuch zu EMET.

Sie können EMET auch mithilfe des Befehlszeilenprogramms bereitstellen. Gehen Sie zu diesem Zweck folgendermaßen vor:
  1. Installieren Sie die MSI-Datei auf jedem einzelnen Zielcomputer. Sie können auch Kopien aller installierten Dateien in einer Netzwerkfreigabe speichern. 
  2. Führen Sie das Befehlszeilenprogramm auf jedem Zielcomputer aus, um EMET zu konfigurieren. 

Sind mit der Verwendung von EMET Risiken verbunden?

Die von EMET verwendeten Sicherheitstechnologien zur Schadensbegrenzung können zu Anwendungsinkompatibilitäten führen. Einige Anwendungen beruhen auf exakt dem Verhalten, das durch diese Technologien blockiert wird. Es ist wichtig, EMET auf allen Zielcomputern in Testszenarien umfassend zu testen, bevor Sie EMET in einer Produktionsumgebung bereitstellen. Wenn ein Problem mit einem bestimmten Schadensbegrenzungsmechanismus auftritt, können Sie diesen einzeln aktivieren und deaktivieren. Weitere Informationen finden Sie im Benutzerhandbuch zu EMET.

Was ist die neueste Version von EMET?

Am 31. Juli 2014 wurde eine neue Version von EMET zur Verfügung gestellt. Weitere Informationen zur neuesten Version von EMET finden Sie auf der folgenden TechNet-Website:
The Enhanced Mitigation Experience Toolkit

Wie erhalte ich Support für EMET?

Kunden, die Zugriff auf Microsoft Services Premier und Professional Support haben, können über diese Kanäle gebührenpflichtige Beratungsleistungen erhalten. Kunden, die keinen Premier- oder Professional-Vertrag haben, können über das folgende offizielle Supportforum Support erhalten:
Enhanced Mitigation Experience Toolkit (EMET)-Support

Welche EMET-Versionen werden derzeit unterstützt? 

Jede Hauptversion von EMET wird ab dem Veröffentlichungsdatum 24 Monate lang bzw. 12 Monate lang ab dem Veröffentlichungsdatum der nächsten Hauptversion unterstützt, je nachdem, was zuerst eintritt. Die folgende Tabelle enthält eine Übersicht über den Lebenszyklus aller EMET-Versionen.
Tabelle minimierenTabelle vergrößern
EMET-VersionAnfangsdatum des LebenszyklusEnddatum des SupportsHinweise
EMET 2.x und früherSiehe HinweiseEMET 2.x und frühere Versionen werden offiziell nicht unterstützt.
EMET 3.x15. Mai 201213. Mai 2014
EMET 4.x17. Juni 20139. Juni 2015
EMET 5.x31. Juli 201412. Juli 2016Der Support endet 24 Monate nach der Veröffentlichung oder 12 Monate nach der Veröffentlichung der nächsten Hauptversion (EMET 6.x), je nachdem, welcher Fall zuerst eintritt.

Eigenschaften

Artikel-ID: 2458544 - Geändert am: Dienstag, 5. August 2014 - Version: 13.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Windows 8
  • Windows 8 Enterprise
  • Windows 8 Pro
  • Windows Server 2012 Datacenter
  • Windows Server 2012 Essentials
  • Windows Server 2012 Foundation
  • Windows Server 2012 Standard
  • Windows 7 Service Pack 1, wenn verwendet mit:
    • Windows 7 Enterprise
    • Windows 7 Professional
    • Windows 7 Ultimate
    • Windows 7 Home Premium
    • Windows 7 Home Basic
  • Windows Server 2008 R2 Service Pack 1, wenn verwendet mit:
    • Windows Server 2008 R2 Standard
    • Windows Server 2008 R2 Enterprise
    • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2, wenn verwendet mit:
    • Windows Server 2008 for Itanium-Based Systems
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
    • Windows Web Server 2008
  • Windows Vista Service Pack 2, wenn verwendet mit:
    • Windows Vista Business
    • Windows Vista Enterprise
    • Windows Vista Home Basic
    • Windows Vista Home Premium
    • Windows Vista Starter
    • Windows Vista Ultimate
    • Windows Vista Enterprise 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2, wenn verwendet mit:
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 3, wenn verwendet mit:
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional
Keywords: 
atdownload kbexpertiseinter kbsecurity KB2458544
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com