O Enhanced Mitigation Experience Toolkit

Este artigo descreve o Enhanced Mitigation Experience Toolkit. É fornecida uma hiperligação para transferir o toolkit.

O que é o Enhanced Mitigation Experience Toolkit?

O Enhanced Mitigation Experience Toolkit (EMET) é um utilitário que ajuda a impedir que vulnerabilidades do software sejam exploradas com êxito. Para isso, o EMET utiliza tecnologias de mitigação de segurança. Estas tecnologias funcionam como protecções especiais e obstáculos que o autor da exploração tem de ultrapassar para explorar vulnerabilidades do software. Estas tecnologias de mitigação de segurança não garantem que as vulnerabilidades não possam ser exploradas. Contudo, têm por função dificultar o mais possível a exploração. Em muitos casos, é possível que nunca seja desenvolvida uma exploração totalmente funcional que consiga ignorar o EMET.

Existem restrições quanto ao software que o EMET consegue proteger?

O EMET foi concebido para funcionar com qualquer software, independentemente de quando foi escrito e por quem foi escrito. Isto inclui software desenvolvido pela Microsoft e software desenvolvido por outros fabricantes. No entanto, tenha em conta que algum software pode ser incompatível com o EMET. Para mais informações sobre este assunto, consulte a secção "Existe algum risco na utilização do EMET?".

Quais são os requisitos para utilizar o EMET?

Em sistemas operativos Windows XP e Windows Server 2003, o Microsoft .NET Framework 2.0 tem de estar instalado para que o EMET funcione. Não existem outros requisitos especiais para qualquer outra versão suportada do Windows.

Onde posso transferir o EMET?

Para transferir o EMET, visite o seguinte Web site da Microsoft:

Como utilizo o EMET para proteger o meu software?

Depois de instalar o EMET, terá de configurá-lo para proteger um determinado software. Será necessário indicar o nome e a localização do ficheiro executável que pretende proteger. Para o fazer, utilize um dos métodos seguintes:

• Trabalhar com a funcionalidade Configurar aplicações da aplicação gráfica
• Utilizar o utilitário de linha de comandos

Nota As instruções que descrevem como utilizar ambos os métodos encontram-se no manual do utilizador que é instalado com o EMET.

Como posso implementar o EMET em toda a empresa?

Com a versão actual, a forma mais fácil de implementar em toda a empresa é através da utilização de implementação empresarial e tecnologias de configuração. A versão actual possui suporte incorporado para Política de Grupo e System Center Configuration Manager. Para mais informações sobre como o EMET suporta estas tecnologias, consulte a Secção 3 do Manual do Utilizador do EMET fornecido com a instalação do mesmo.

Pode igualmente implementar o EMET através da utilização do utilitário de linha de comandos. Para tal, siga estes passos:

1. Instale o MSI em cada computador de destino. Em alternativa, disponibilize uma cópia de todos os ficheiros instalados numa partilha de rede.
2. Execute o utilitário de linha de comandos em cada computador de destino para configurar o EMET.

Existe algum risco na utilização do EMET?

As tecnologias de mitigação de segurança que o EMET utiliza incluem um risco de compatibilidade entre aplicações. Algumas aplicações baseiam-se exactamente no comportamento que as mitigações bloqueiam. É importante testar exaustivamente o EMET em todos os computadores de destino mediante cenários de teste antes de implementar o EMET num ambiente de produção. Se detectar um problema com uma mitigação específica, pode activar e desactivar individualmente as mitigações específicas. Para mais informações, consulte o manual do utilizador que é instalado com o EMET.

Qual é a versão mais recente do EMET?

Foi disponibilizada uma nova versão do EMET a 15 de Maio de 2012. Para mais informações sobre a mais recente versão do EMET, visite o seguinte blogue Microsoft TechNet: