Mitigasi peningkatan pengalaman Toolkit

Artikel ini menjelaskan Enhanced mitigasi pengalaman Toolkit. Link ini disediakan untuk men-download toolkit.

Apa itu ditingkatkan mitigasi pengalaman Toolkit?

Enhanced mitigasi pengalaman Toolkit (EMET) adalah sebuah utilitas yang membantu mencegah kerentanan dalam perangkat lunak tidak dieksploitasi berhasil. EMET mencapai ini dengan menggunakan teknologi mitigasi keamanan. Teknologi ini berfungsi sebagai perlindungan khusus dan hambatan yang mengeksploitasi penulis harus mengalahkan untuk mengeksploitasi kerentanan perangkat lunak. Teknologi mitigasi keamanan ini tidak menjamin bahwa kerentanan tidak dieksploitasi. Namun, mereka bekerja untuk membuat eksploitasi sebagai sulit untuk melakukan sebanyak mungkin. Dalam banyak kasus, mengeksploitasi sepenuhnya fungsional yang dapat memotong EMET mungkin tidak pernah dikembangkan.

Apakah ada pembatasan untuk perangkat lunak yang EMET dapat melindungi?

EMET dirancang untuk bekerja dengan perangkat lunak, terlepas dari ketika itu ditulis atau oleh siapa itu ditulis. Ini termasuk perangkat lunak yang dikembangkan oleh Microsoft dan perangkat lunak yang dikembangkan oleh vendor lainnya. Namun, Anda harus menyadari bahwa beberapa perangkat lunak mungkin tidak kompatibel dengan EMET. Untuk informasi lebih lanjut tentang hal ini, lihat bagian "Ada risiko untuk menggunakan EMET?".

Apakah persyaratan untuk menggunakan EMET?

Pada Windows XP dan Windows Server 2003 sistem operasi, Microsoft.NET Framework 2.0 harus diinstal untuk EMET untuk bekerja. Ada tidak ada persyaratan khusus lainnya untuk didukung versi lain dari Windows.

Dimana saya dapat mendownload EMET?

Untuk men-download EMET, kunjungi website Microsoft berikut:

Bagaimana menggunakan EMET untuk melindungi perangkat lunak saya?

Setelah Anda menginstal EMET, Anda harus mengkonfigurasi EMET untuk memberikan perlindungan untuk perangkat lunak. Hal ini mengharuskan Anda untuk memberikan nama dan lokasi file eksekusi yang Anda ingin melindungi. Untuk melakukannya, gunakan salah satu dari metode berikut ini:

• Bekerja dengan Mengkonfigurasi aplikasi fitur aplikasi grafis
• Menggunakan utilitas prompt perintah

Catatan Petunjuk yang menggambarkan cara menggunakan kedua metode adalah dalam panduan pengguna yang diinstal dengan EMET.

Cara menggunakan EMET di perusahaan?

Dengan versi, cara termudah untuk menyebarkan di perusahaan adalah dengan menggunakan utilitas prompt perintah. Untuk melakukannya, ikuti langkah-langkah berikut:

1. Menginstal MSI pada masing-masing komputer target. Atau, meletakkan salinan dari semua file yang diinstal pada jaringan berbagi.
2. Jalankan utilitas prompt perintah pada masing-masing komputer target untuk mengkonfigurasi EMET.
   
   Catatan Anda dapat menggunakan berbagai teknik untuk melakukan ini, termasuk menggunakan System Center Configuration Manager. Jika Anda meletakkan EMET pada berbagi, pastikan bahwa Anda menjalankan utilitas prompt perintah dari berbagi itu. Ketika berjalan, itu akan menyalin pada berkas yang diperlukan untuk direktori Windows, dan itu akan membuat perubahan registri yang diperlukan.

Kami menyadari bahwa teknik ini tidak nyaman bagi banyak perusahaan. Untuk versi berikutnya, kami bekerja pada membuatnya lebih mudah untuk menggunakan dan mengelola EMET dalam lingkungan perusahaan.

Ada risiko untuk menggunakan EMET?

Teknologi mitigasi keamanan yang EMET menggunakan membawa risiko kompatibilitas aplikasi dengan mereka. Beberapa aplikasi yang mengandalkan persis perilaku yang mitigations blok. Sangat penting untuk benar-benar menguji EMET pada semua komputer target dengan menggunakan skenario pengujian sebelum menggunakan EMET dalam lingkungan produksi. Jika Anda mengalami masalah dengan mitigasi tertentu, Anda dapat secara individual mengaktifkan dan menonaktifkan mitigations tertentu. Untuk selengkapnya, lihat panduan pengguna yang diinstal dengan EMET.

Apakah versi terbaru dari EMET?

Untuk informasi lebih lanjut tentang versi terbaru dari EMET, kunjungi berikut Microsoft TechNet blog: