O Kit de Ferramentas Avançado de Experiência de Redução

Este artigo descreve o Kit de Ferramentas Avançado de Experiência de Redução. Um link é fornecido para baixar o kit de ferramentas.

O que é o Kit de Ferramentas Avançado de Experiência de Redução?

O Kit de Ferramentas Avançado de Experiência de Redução (EMET) é um utilitário que ajuda a evitar que vulnerabilidades no software sejam exploradas com êxito. O EMET realiza isso através de tecnologias de redução de segurança. Essas tecnologias funcionam como proteções especiais e obstáculos que o autor da exploração deve transpor para explorar vulnerabilidades de software. Essas tecnologias de redução de segurança não garantem que as vulnerabilidades não serão exploradas. No entanto, eles funcionam para tornar a exploração a mais difícil possível. Em vários casos, uma exploração totalmente funcional que pode ultrapassar o EMET nunca poderá ser desenvolvida.

Há restrições sobre quais softwares o EMET pode proteger?

O EMET foi projetado para funcionar com qualquer software, independente de quando ou por quem ele foi desenvolvido. Isso inclui tanto os softwares desenvolvidos pela Microsoft quanto aqueles desenvolvidos por outros fornecedores. No entanto, você deve estar ciente de que alguns softwares podem ser incompatíveis com o EMET. Para obter mais informações, consulte a seção "Há riscos ao usar o EMET?".

Quais são os requisitos para usar o EMET?

Nos sistemas operacionais Windows XP e Windows Server 2003, o Microsoft .NET Framework 2.0 deve estar instalado para o EMET funcionar. Não há nenhum outro requisito especial para qualquer outra versão compatível do Windows.

Onde posso baixar o EMET?

Para baixar o EMET, visite o seguinte site da Microsoft:

Como uso o EMET para proteger meu software?

Após instalar o EMET, configure-o para oferecer proteção para uma parte do software. Será necessário forneça o nome e o local do arquivo executável que você deseja proteger. Para fazer isso, execute um dos seguintes métodos:

• Trabalhar com o recurso Configurar aplicativos do aplicativo gráfico
• Use o utilitário do prompt de comando

Observação As instruções que descrevem como usar os dois métodos estão no guia do usuário instalado com o EMET.

Como posso implantar o EMET na minha empresa?

Com a versão atual, a maneira mais fácil de implantá-lo em uma empresa é usando a implantação corporativa e as tecnologias de configuração. A versão atual possui suporte integrado para a Diretiva de Grupo e para o System Center Configuration Manager. Para obter mais informações sobre como o EMET suporta estas tecnologias, consulte a Seção 3 do Guia do Usuário do EMET incluído na instalação do EMET.

Também é possível implantar o EMET usando o utilitário prompt de comando. Para fazer isto, execute as seguintes etapas:

1. Instale o MSI em todos os computadores de destino. Ou coloque uma cópia de todos os arquivos instalados em um compartilhamento de rede.
2. Execute o utilitário do prompt de comando em cada um dos computadores de destino para configurar o EMET.

Há riscos ao usar o EMET?

As tecnologias de redução de segurança usadas pelo EMET carregam um risco de compatibilidade. Alguns aplicativos dependem exatamente do comportamento que bloqueiam as reduções. É importante testar o EMET em todos os computadores de destino usando cenários de teste antes de implantá-lo em um ambiente de produção. Se você encontrar um problema com uma redução específica, será possível habilitar e desabilitar individualmente as reduções. Para obter mais informações, consulte o guia do usuário instalado com o EMET.

Qual é a versão mais recente do EMET?

Uma nova versão do EMET foi disponibilizada em 15 de maio de 2012. Para obter mais informações sobre a versão mais recente do EMET, visite o seguinte blog do Microsoft TechNet: