Enhanced Mitigation Experience Toolkit (EMET)

Identificativo articolo: 2458544 - Visualizza i prodotti a cui si riferisce l?articolo.
Il supporto per Windows Vista Service Pack 1 (SP1) non è più disponibile dal 12 luglio 2011. Per continuare a ricevere gli aggiornamenti della sicurezza per Windows Vista, utilizzare Windows Vista con Service Pack 2 (SP2). Per ulteriori informazioni, fare riferimento a questa pagina Web Microsoft: Per alcune versioni di Windows il servizio di supporto non è più disponibile
Espandi tutto | Chiudi tutto

In questa pagina

INTRODUZIONE

Questo articolo descrive l'Enhanced Mitigation Experience Toolkit. Viene fornito un collegamento per scaricare il toolkit.

Informazioni

Che cos'è Enhanced Mitigation Experience Toolkit?

L'Enhanced Mitigation Experience Toolkit (EMET) è un'utilità che consente di prevenire le vulnerabilità del software di cui un malintenzionato potrebbe approfittare. EMET ottiene questo utilizzando tecnologie per l'attenuazione a livello di protezione. Queste tecnologie funzionano come protezioni speciali e ostacoli che un autore dannoso deve abbattere per sfruttare le vulnerabilità del del software. Queste tecnologie per l'attenuazione a livello di protezione non garantiscono che le vulnerabilità non verranno sfruttate. Tuttavia, rendono lo sfruttamento il più difficile possibile da eseguire. Frequentemente, uno sfruttamento completamente funzionante in grado di ignorare EMET potrebbe non essere mai sviluppato.

Esistono limitazioni ai software che possono essere protetti da EMET?

EMET può funzionare con qualsiasi software, indipendentemente dalla data di scrittura o dall'autore. Sono inclusi software sviluppati da Microsoft e software sviluppati da altri produttori. Tuttavia, è necessario tenere presente che alcuni software potrebbero non essere compatibili con EMET. Per ulteriori informazioni sulla compatibilità, consultare la sezione relativa ai rischi legati all'utilizzo di EMET. 

Quali sono i requisiti per l'utilizzo di EMET?

Per i sistemi operativi Windows XP e Windows Server 2003, è necessario installare Microsoft .NET Framework 2.0 perché EMET funzioni. Non esistono altri requisiti particolari per altre versioni supportate di Windows.

Come è possibile eseguire il download di EMET?

Per eseguire il download di EMET, visitare il sito Web dell'Area download Microsoft:
Enhanced Mitigation Experience Toolkit v3.0

Come utilizzare EMET per proteggere il software?

Dopo aver installato EMET, è necessario configurare EMET per fornire protezione per una parte di software. È necessario fornire il nome e il percorso del file eseguibile che si desidera proteggere. A tale scopo, utilizzare uno dei seguenti metodi:
  • Utilizzare la funzionalità di configurazione delle applicazioni dell'applicazione grafica
  • Utilizzare l'utilità del prompt dei comandi
Nota Le istruzioni che descrivono come utilizzare entrambi i metodi si trovano nel manuale dell'utente che viene installato con EMET.

Come distribuire EMET nell'azienda?

Con la versione corrente di EMET, il modo più semplice per la distribuzione all'interno di un'azienda è utilizzare le tecnologie di distribuzione e di configurazione aziendali. Nella versione corrente è disponibile il supporto per Criteri di gruppo e System Center Configuration Manager. Per ulteriori informazioni su come EMET supporta queste tecnologie, fare riferimento alla Sezione 3 del manuale dell'utente di EMET. 

È inoltre possibile distribuire EMET utilizzando l'utilità del prompt dei comandi. A tal fine, attenersi alla seguente procedura:
  1. Installare il file MSI sul computer di destinazione. In alternativa, inserire una copia di tutti i file installati in una condivisione di rete. 
  2. Eseguire l'utilità del prompt dei comandi su ogni computer di destinazione per configurare EMET. 

Esistono rischi con l'utilizzo di EMET?

Le tecnologie per l'attenuazione a livello di sicurezza utilizzate da EMET includono un rischio legato alla compatibilità dell'applicazione. Alcune applicazioni si basano esattamente sul comportamento bloccato dalle attenuazioni. È importante eseguire test metodici di EMET su tutti i computer di destinazione utilizzando situazioni di prova, prima di implementare EMET in un ambiente di produzione. In caso di problemi con una determinata attenuazione, è possibile abilitare e disabilitare individualmente le specifiche attenuazioni. Per ulteriori informazioni, fare riferimento al manuale dell'utente di EMET. 

Qual è la versione più recente di EMET?

Una nuova versione di EMET è stata resa disponibile il 15 maggio 2012. Per ulteriori informazioni sulla versione più recente di EMET, visitare il seguente sito Web del blog Microsoft TechNet: 
Presentazione di EMET v3

Come ottenere il supporto per EMET

Il supporto per EMET 2.x continuerà a essere disponibile attraverso i forum. Il supporto per EMET 3.0 è disponibile attraverso i soliti canali di supporto Microsoft. Eventuali domandi sulla build di anteprima 3.5 deve essere posta ai forum al seguente sito Web Security TechCenter:
Supporto per Enhanced Mitigation Experience Toolkit (EMET)

Proprietà

Identificativo articolo: 2458544 - Ultima modifica: venerdì 22 febbraio 2013 - Revisione: 9.0
Le informazioni in questo articolo si applicano a:
  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Ultimate
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2 alle seguenti piattaforme
    • Windows Server 2008 for Itanium-Based Systems
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
    • Windows Web Server 2008
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Windows Vista Service Pack 2 alle seguenti piattaforme
    • Windows Vista Business
    • Windows Vista Enterprise
    • Windows Vista Home Basic
    • Windows Vista Home Premium
    • Windows Vista Starter
    • Windows Vista Ultimate
    • Windows Vista Enterprise 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Business 64-bit edition
  • Windows Vista Service Pack 1 alle seguenti piattaforme
    • Windows Vista Business
    • Windows Vista Enterprise
    • Windows Vista Home Basic
    • Windows Vista Home Premium
    • Windows Vista Starter
    • Windows Vista Ultimate
    • Windows Vista Enterprise 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2 alle seguenti piattaforme
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 3 alle seguenti piattaforme
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional
Chiavi: 
atdownload kbexpertiseinter kbsecurity KB2458544
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti