A biztonsági kockázatok csökkentésére szolgáló Enhanced Mitigation Experience Toolkit segédeszköz

A cikk a biztonsági kockázatok csökkentésére szolgáló Enhanced Mitigation Experience Toolkit segédeszközt ismerteti. A cikkben megtalálja az eszköz letöltési lapjára vezetõ hivatkozást is.

Az Enhanced Mitigation Experience Toolkit (EMET) áttekintése

Az Enhanced Mitigation Experience Toolkit (EMET) segédeszköz a szoftveres biztonsági rések kihasználása elleni védekezésben nyújt segítséget, amihez a biztonsági kockázatok mértékének csökkentésére alkalmas technológiákat vesz igénybe. Ezek a technológiák olyan speciális védelmet és akadályokat jelentenek, melyeket a szoftveres biztonsági réseket kihasználni szándékozó támadóknak külön le kell gyõzniük. Az alkalmazott kockázatcsökkentõ technológiák nem garantálják, hogy a biztonsági rések nem használhatók ki, de a lehetõ legnehezebbé teszik az ilyen irányú tevékenységeket. Számos esetben egyáltalán nem fejleszthetõ ki olyan, teljes mértékben mûködõképes technológia, amely az EMET megkerülésével képes kihasználni a biztonsági réseket.

Korlátozva van, hogy az EMET mely szoftverek védelmére használható?

Az EMET bármilyen szoftver védelmére használható, függetlenül attól, hogy ki és mikor hozta létre a szoftvert. A védhetõ eszközök körébe tehát a Microsoft szoftverei mellett a más gyártók által fejlesztett szoftverek is beletartoznak. Fontos azonban megjegyezni, hogy bizonyos szoftverek inkompatibilisek lehetnek az EMET eszközzel – Errõl a „Milyen kockázatokkal jár az EMET használata?” címû szakaszban talál további információt.

Melyek az EMET használatának követelményei?

Windows XP és Windows Server 2003 operációs rendszer esetén az EMET használatához telepíteni kell a Microsoft .NET-keretrendszer 2.0-s verzióját. A Windows egyéb támogatott verziói esetében nincs további követelmény.

Hol tölthetõ le az EMET?

Az EMET letöltéséhez látogasson el a Microsoft következõ webhelyére:

Hogyan védhetõk a szoftverek az EMET használatával?

Az EMET eszközt a telepítés után be kell állítani, hogy védelmet biztosítson egy adott szoftver számára. A konfigurálás során meg kell adni a védendõ szoftverek végrehajtható fájljainak nevét és helyét. Ehhez kövesse az alábbi módszerek egyikét:

• az eszköz felhasználói felületének alkalmazáskonfigurálásra szolgáló Configure apps (Alkalmazások konfigurálása) szolgáltatásával; illetve
• az eszköz parancssoros segédprogramjával.

Megjegyzés: A módszerek használatához az EMET eszközzel együtt települõ felhasználói útmutatóban talál útmutatást.

Hogyan végezhetõ el az EMET központi telepítése vállalati rendszereken?

Az aktuális verzió vállalati központi telepítése a vállalati központi telepítési és konfigurálási technológiák használatával a legegyszerûbb. Az aktuális verzió beépített csoportházirend-támogatással és System Center Configuration Manager-támogatással rendelkezik. Az EMET eszközzel együtt települõ EMET felhasználói útmutató 3. szakaszában talál további információt arról, hogy az EMET hogyan támogatja ezeket a technológiákat.

Az EMET központi telepítése a parancssoros segédprogram használatával is végrehajtható. Ehhez hajtsa végre az alábbi lépéseket:

1. Futtassa az MSI formátumú telepítõcsomagot minden számítógépen az eszköz telepítéséhez, vagy másolja egy hálózati megosztásra az összes telepített fájlt (miután egy számítógépen telepítette az eszközt).
2. Az EMET konfigurálásához futtassa minden számítógépen a parancssoros segédprogramot.

Milyen kockázatokkal jár az EMET használata?

Az EMET által a biztonsági kockázatok csökkentésére használt technológiák alkalmazáskompatibilitási kockázatokat hordoznak magukban, mivel néhány alkalmazás pontosan azon a viselkedésmódon alapul, amit valamelyik kockázatcsökkentõ technológia blokkol. Éppen ezért fontos, hogy alaposan és megfelelõ tesztforgatókönyvek alapján teszteljék az EMET eszközt minden célszámítógépen, mielõtt éles üzembe helyeznék. Ha egyes kockázatcsökkentõ technológiákkal kapcsolatban problémát észlel, külön-külön letilthatja vagy engedélyezheti azokat. További információt az EMET eszközzel együtt települõ felhasználói útmutatóban talál.

Melyik az EMET legújabb verziója?

Az EMET új verziója 2012. május 15. óta érhetõ el. Az EMET legújabb verziójával kapcsolatban a Microsoft TechNet következõ webhelyén talál további információt:

Megjegyzés: Ez egy „GYORS KÖZZÉTÉTELÛ” cikk, amelyet maga Microsoft támogatási csoportja készített. A benne fogalt információkat a jelentkezõ problémákra válaszul, az adott állapotukban biztosítjuk. Az anyagok a közzétételük gyorsaságából következõen tartalmazhatnak sajtóhibákat, illetve külön értesítés nélkül bármikor átdolgozáson eshetnek át. További tudnivalók olvashatók a felhasználási feltételek (http://go.microsoft.com/fwlink/?LinkId=151500) között.