Код статьи: 2458544 - Vizualiza?i produsele pentru care se aplic? acest articol.
Поддержка Windows Vista с пакетом обновления 1 (SP1) завершилась12 июля 2011 г. Чтобы и дальше получать обновления безопасности для Windows Vista, используйте Windows Vista с пакетом обновления 2 (SP2). Подробнее об этом см. на следующем странице веб-сайта корпорации Майкрософт: Заканчивается поддержка некоторых версий Windows.
Развернуть все | Свернуть все

В этой статье

ВВЕДЕНИЕ

В этой статье описан набор средств EMET, а также предоставлена ссылка для его загрузки.

Дополнительная информация

Общие сведения о наборе средств EMET

Набор средств EMET — это служебная программа, которая предотвращает эксплуатирование уязвимостей в программном обеспечении. Это достигается благодаря использованию технологий снижения рисков. Эти технологии являются специальными средствами защиты и препятствиями, которые разработчик эксплойта должен обойти, чтобы воспользоваться уязвимостями в программном обеспечении. Использование технологий снижения рисков не гарантирует, что злоумышленники не смогут эксплуатировать уязвимости, однако максимально усложняет достижение этой цели.

В EMET 4.0 и более поздних версий также предусмотрена настраиваемая функция закрепления сертификатов SSL/TLS, называемая "Доверие сертификатов". Эта функция предназначена для обнаружения атак "злоумышленник в середине", в которых используется инфраструктура открытых ключей (PKI).

Существуют ли ограничения на программное обеспечение, которое может быть защищено набором средств EMET?

Служебная программа EMET работает с любым программным обеспечением независимо от того, когда или кем оно было создано. (корпорацией Майкрософт или сторонними разработчиками). Однако обратите внимание, что некоторые программы могут быть несовместимы с набором средств EMET. Дополнительные сведения о совместимости см. в разделе "Какие риски существуют при использовании набора средств EMET?".

Что необходимо для использования набора средств EMET?

Для использования EMET 3.0 требуется Microsoft .NET Framework 2.0,
а для EMET 4.0 и 4.1 — Microsoft .NET Framework 4.0. Кроме того, чтобы обеспечить совместную работу EMET и Internet Explorer 10 в Windows 8, необходимо установить обновление KB2790907.

Откуда можно скачать набо средств EMET?

Чтобы скачать EMET, перейдите на соответствующую веб-страницу Microsoft TechNet:
Набор средств EMET

Как настроить набор средств EMET для защиты программного обеспечения

Установив набор средств EMET, следует настроить его для защиты отдельных программ. Для этого необходимо указать имя и расположение соответствующего исполняемого файла. Это можно сделать двумя способами:
  • с помощью функции настройки приложения в графической программе;
  • с помощью служебной программы командной строки.
Чтобы воспользоваться функцией "Доверие сертификатов" в EMET 4.0 и более поздних версий, необходимо указать список веб-сайтов, которые нужно защитить, и правила закрепления сертификатов, которые следует использовать для этих сайтов. Это можно сделать с помощью функцию настройки доверия сертификатов в графическом приложении. Кроме того, можно воспользоваться новым мастером настройки. Он позволяет автоматически установить рекомендованные значения параметров EMET.

Примечание. Инструкции по использованию EMET содержатся в руководстве пользователя, которое устанавливается вместе с набором средств.

Как развернуть набор средств EMET в организации?

Проще всего развернуть текущую версию EMET в организации с помощью технологий корпоративного развертывания и настройки. В текущую версию встроена поддержка групповых политик и диспетчер конфигураций System Center Configuration Manager. Подробнее о поддержке этих технологий в EMET см. в руководстве пользователя.

Кроме того, набор средств EMET можно развернуть через служебную программу командной строки. Для этого сделайте следующее:
  1. Установите MSI-файл на каждом конечном компьютере (или поместите копии всех установленных файлов в сетевую папку).
  2. На каждом конечном компьютере запустите служебную программу командной строки, чтобы настроить EMET.

Какие риски существуют при использовании набора средств EMET

Используемые в наборе средств EMET технологии снижения рисков могут быть несовместимы с некоторыми приложениями, так как блокируют важные для них функции. Перед развертыванием набора средств EMET в рабочей среде тщательно проверьте его на всех конечных компьютерах с помощью тестовых сценариев. Технологии снижения рисков, которые вызывают проблемы, можно отключить. Подробнее об этом см. в руководстве пользователя EMET.

Какая версия набора средств EMET последняя?

С 30 апреля 2014 г. доступна новая версия EMET. Подробнее о ней можно узнать на этом веб-сайте TechNet: 
Набор средств EMET

Как получить поддержку EMET?

Пользователи версии EMET 3.0, EMET 4.0 или EMET 4.1, у которых есть доступ к программам поддержки уровней Premier и Professional, могут использовать эти каналы для получения платных консультаций. Остальные пользователи могут получить помощь на следующем официальном форуме поддержки:
Поддержка набора средств EMET

Свойства

Код статьи: 2458544 - Последний отзыв: 5 мая 2014 г. - Revision: 10.0
Информация в данной статье относится к следующим продуктам.
  • Windows 8
  • Windows 8 Enterprise
  • Windows 8 Pro
  • Windows Server 2012 Datacenter
  • Windows Server 2012 Essentials
  • Windows Server 2012 Foundation
  • Windows Server 2012 Standard
  • Windows 7 Service Pack 1 на следующих платформах
    • Windows 7 Корпоративная
    • Windows 7 Профессиональная
    • Windows 7 Максимальная
    • Windows 7 Домашняя расширенная
    • Windows 7 Домашняя базовая
  • Windows Server 2008 R2 Service Pack 1 на следующих платформах
    • Windows Server 2008 R2 Standard
    • Windows Server 2008 R2 Enterprise
    • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2 на следующих платформах
    • Windows Server 2008 for Itanium-Based Systems
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
    • Windows Web Server 2008
  • Service Pack 2 для Windows Vista на следующих платформах
    • Windows Vista Business
    • Windows Vista Enterprise
    • Windows Vista Home Basic
    • Windows Vista Home Premium
    • Windows Vista Starter
    • Windows Vista Ultimate
    • Windows Vista Enterprise 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2 на следующих платформах
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 3 на следующих платформах
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional
Ключевые слова: 
atdownload kbexpertiseinter kbsecurity KB2458544

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com