หมายเลขบทความ (Article ID): 2458544 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
การสนับสนุนสำหรับ Windows Vista Service Pack 1 (SP1) สิ้นสุดในวันที่ 12 กรกฎาคม 2011 เมื่อต้องการทำต่อไปได้รับการปรับปรุงความปลอดภัยสำหรับ Windows Vista โปรดตรวจสอบให้แน่ใจว่า คุณกำลังเรียกใช้ Windows Vista มีเป็น Service Pack 2 (SP2) สำหรับข้อมูลเพิ่มเติม โปรดดูเว็บเพจของ Microsoft นี้: สนับสนุนจะสิ้นสุดลงสำหรับ Windows บางรุ่น.
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

บทนำ

บทความนี้อธิบาย Toolkit ประสบการณ์การลดขั้นสูง การเชื่อมโยงไว้ให้ดาวน์โหลด toolkit

ข้อมูลเพิ่มเติม

Toolkit ประสบการณ์การลดขั้นสูงคืออะไร

การเพิ่มประสิทธิภาพลดประสบการณ์ Toolkit (EMET) เป็นโปรแกรมอรรถประโยชน์ที่ช่วยป้องกันจุดอ่อนในซอฟต์แวร์จากจะสามารถ EMET ได้รับเป้าหมายนี้ โดยใช้เทคโนโลยีลดความปลอดภัย เทคโนโลยีเหล่านี้ทำงานเป็นการป้องกันอย่างพิเศษและหรือสิ่งกีดโกงผู้เขียนต้อง defeat การทำลายช่องโหว่ของซอฟต์แวร์นี้ เทคโนโลยีการลดความปลอดภัยเหล่านี้ไม่รับประกันว่า ช่องโหว่ไม่สามารถ อย่างไรก็ตาม พวกเขาทำงานเพื่อทำให้การเจาะยากที่เป็นไปได้ที่จะทำ

นอกจากนี้ EMET ยังให้ตรึงคุณลักษณะที่เรียกว่าใบรับรองเชื่อถือใบรับรอง SSL/TLS สามารถจัดโครงแบบ คุณลักษณะนี้มีวัตถุประสงค์เพื่อตรวจสอบ (และ หยุด ด้วย EMET 5.0) โจมตีผู้ชายในตัวตรงกลางซึ่งจะใช้ประโยชน์จากโครงสร้างคีย์สาธารณะ (PKI)

มีข้อจำกัดสำหรับซอฟต์แวร์ที่สามารถป้องกัน EMET หรือไม่

EMET สามารถทำงานร่วมกับซอฟต์แวร์ใด ๆ โดยไม่คำนึง ถึงเวลาที่เขียน หรือ ตามที่ที่เขียน ซึ่งรวมถึงซอฟต์แวร์ที่ถูกพัฒนาขึ้น โดย Microsoft และซอฟต์แวร์ที่ถูกพัฒนาขึ้น โดยผู้จำหน่ายอื่น ๆ อย่างไรก็ตาม คุณควรทราบว่า ซอฟต์แวร์บางตัวอาจไม่เข้ากันได้กับ EMET สำหรับข้อมูลเพิ่มเติมเกี่ยวกับความเข้ากันได้ ดูส่วน "มีความเสี่ยงในการใช้ EMET"

ความต้องการสำหรับการใช้ EMET มีอะไรบ้าง

EMET จำเป็นต้องมี Microsoft .NET Framework 4.0 นอกจากนี้ สำหรับ EMET การทำงานกับ 10 Explorer อินเทอร์เน็ตบน Windows 8 และ 20121 เซิร์ฟเวอร์ Windows KB2790907 หรือต้องติดตั้ง Windows Server 2012 ความเข้ากันได้โปรแกรมปรับปรุงสำหรับ Windows 8 หรือรุ่นใหม่กว่า

ที่สามารถดาวน์โหลด EMET

เมื่อต้องการดาวน์โหลด EMET ไป Microsoft TechNet หน้าที่เกี่ยวข้อง:

ฉันใช้ EMET เพื่อป้องกันซอฟต์แวร์ของฉันได้อย่างไร

หลังจากที่คุณติดตั้ง EMET คุณต้องกำหนดค่า EMET เพื่อให้การป้องกันสำหรับส่วนของซอฟต์แวร์ ซึ่งจำเป็นต้องระบุชื่อและตำแหน่งที่ตั้งของไฟล์ที่คุณต้องการป้องกันไว้ เมื่อต้องการทำเช่นนี้ ใช้หนึ่งในวิธีต่อไปนี้:
  • ทำงานกับคุณลักษณะการตั้งค่าคอนฟิกแอพลิเคชันของแอพลิเคชันที่แสดงเป็นรูปภาพ
  • ใช้โปรแกรมอรรถประโยชน์การพรอมต์คำสั่ง
เมื่อต้องการใช้คุณลักษณะการเชื่อถือใบรับรอง คุณจำเป็นต้องแสดงรายการของเว็บไซต์ที่คุณต้องการป้องกันและกฎการตรึงใบรับรองที่ใช้กับเว็บไซต์เหล่านั้น เมื่อต้องการทำเช่นนี้ คุณจำเป็นต้องทำงานกับคุณลักษณะการกำหนดค่าให้เชื่อถือใบรับรองของโปรแกรมประยุกต์ที่แสดงเป็นรูปภาพ ขึ้น คุณสามารถใช้ตัวช่วยสร้างการตั้งค่าคอนฟิกใหม่ ซึ่งช่วยให้คุณสามารถกำหนดค่าการ EMET กับการตั้งค่าที่แนะนำโดยอัตโนมัติ

หมายเหตุ คำแนะนำสำหรับวิธีการใช้ EMET อยู่ในคำแนะนำของผู้ใช้ที่มีการติดตั้งพร้อมกับ toolkit

วิธีฉันปรับใช้ EMET ทั่วทั้งองค์กรหรือไม่

วิธีง่ายที่สุดเพื่อปรับใช้รุ่นปัจจุบันของ EMET ทั่วทั้งองค์กร โดยใช้เทคโนโลยีการปรับใช้และการตั้งค่าคอนฟิกขององค์กรได้ รุ่นปัจจุบันมีการสนับสนุนอยู่แล้วภายในสำหรับนโยบายกลุ่มและตัวจัดการการตั้งค่าคอนฟิกศูนย์ระบบ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธี EMET สนับสนุนเทคโนโลยีเหล่านี้ โปรดดูที่คู่มือผู้ใช้ EMET

คุณยังสามารถปรับใช้ EMET ได้ โดยใช้โปรแกรมอรรถประโยชน์การพรอมต์คำสั่ง เมื่อต้องการทำเช่นนี้ ให้ทำตามขั้นตอนเหล่านี้
  1. ติดตั้งแฟ้ม.msi บนคอมพิวเตอร์แต่ละเครื่องปลายทาง หรือ วางสำเนาของแฟ้มทั้งหมดที่ติดตั้งบนเครือข่ายร่วมกัน
  2. เรียกใช้โปรแกรมอรรถประโยชน์การพรอมต์คำสั่งบนคอมพิวเตอร์แต่ละเครื่องปลายทางเพื่อตั้งค่าคอนฟิก EMET

มีความเสี่ยงในการใช้ EMET หรือไม่

เทคโนโลยีการลดความปลอดภัยที่ใช้ EMET มีความเสี่ยงเข้ากันได้แอพลิเคชัน โปรแกรมประยุกต์บางโปรแกรมขึ้นอยู่กับพฤติกรรมที่บล็อก mitigations ที่แน่นอน จึงควรทดสอบ EMET บนคอมพิวเตอร์เป้าหมายทั้งหมดอย่างละเอียด โดยการใช้สถานการณ์สมมติของการทดสอบก่อนที่คุณปรับใช้ EMET ในสภาพแวดล้อมการผลิต ถ้าคุณพบปัญหาที่มีผลต่อการลดเฉพาะ คุณสามารถทีเปิดใช้งาน และปิดการใช้งานที่ลดเฉพาะ สำหรับข้อมูลเพิ่มเติม โปรดดูคู่มือผู้ใช้ EMET

EMET รุ่นล่าสุดคืออะไร

EMET รุ่นใหม่ทำการพร้อมใช้งานในวันที่ 31 กรกฎาคม 2014 สำหรับข้อมูลเพิ่มเติมเกี่ยวกับรุ่นล่าสุดของ EMET ไปที่เว็บไซต์ TechNet ดังต่อไปนี้:

วิธีสามารถฉันจึงได้รับการสนับสนุนสำหรับ EMET

ลูกค้าที่มีการเข้าถึง Microsoft บริการใหญ่และเจ้าหน้าที่สนับสนุน สามารถได้รับค่าธรรมเนียมตามคำแนะนำการสนับสนุนผ่านช่องทางเหล่านี้ ลูกค้าที่ไม่มี Premier หรือสัญญาแบบมืออาชีพสามารถได้รับการสนับสนุนผ่านทางศูนย์ข้อมูลสนับสนุนอย่างเป็นทางการต่อไปนี้:

เวอร์ชั่น EMET อยู่ในขณะนี้ได้รับการสนับสนุนหรือไม่

ทุกรุ่นหลักของ EMET ได้รับการสนับสนุน 24 เดือนหลังจากวันนำออกใช้ หรือ สำหรับ 12 เดือนหลังจากวันวางจำหน่ายของเวอร์ชันหลักถัดไป ไหนมาก่อน ตารางต่อไปนี้แสดงวัฏจักรของรุ่น EMET ทั้งหมด
ยุบตารางนี้ขยายตารางนี้
เวอร์ชั่น EMETวันเริ่มต้นของวัฏจักรวันสิ้นสุดการสนับสนุนหมายเหตุ
EMET 2x และรุ่นก่อนหน้าดูหมายเหตุEMET 2xและรุ่นก่อนหน้านี้ไม่ถูกสนับสนุนอย่างเป็นทาง
EMET 3xวันที่ 15 พฤษภาคม 201213 พฤษภาคม 2014
EMET 4x17 มิถุนายน 20139 มิถุนายน 2015
EMET 5x31 กรกฎาคม 2014วันที่ 12 กรกฎาคม 2016สนับสนุน 24 เดือนหลัง จากนำออกใช้ หรือ 12 เดือนหลังจากเวอร์ชันหลักถัดไป (EMET 6 ที่สิ้นสุดx) เป็นนำออกใช้ ไหนมาก่อน

คุณสมบัติ

หมายเลขบทความ (Article ID): 2458544 - รีวิวครั้งสุดท้าย: 3 สิงหาคม 2557 - Revision: 8.0
ใช้กับ
  • Windows 8
  • Windows 8 Enterprise
  • Windows 8 Pro
  • Windows Server 2012 Datacenter
  • Windows Server 2012 Essentials
  • Windows Server 2012 Foundation
  • Windows Server 2012 Standard
  • Windows 7 Service Pack 1 เมื่อใช้กับ:
    • Windows 7 Enterprise
    • Windows 7 Professional
    • Windows 7 Ultimate
    • Windows 7 Home Premium
    • Windows 7 Home Basic
  • Windows Server 2008 R2 Service Pack 1 เมื่อใช้กับ:
    • Windows Server 2008 R2 Standard
    • Windows Server 2008 R2 Enterprise
    • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2 เมื่อใช้กับ:
    • Windows Server 2008 for Itanium-Based Systems
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
    • Windows Web Server 2008
  • Windows Vista Service Pack 2 เมื่อใช้กับ:
    • Windows Vista Business
    • Windows Vista Enterprise
    • Windows Vista Home Basic
    • Windows Vista Home Premium
    • Windows Vista Starter
    • Windows Vista Ultimate
    • Windows Vista Enterprise 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2 เมื่อใช้กับ:
    • Microsoft Windows Server 2003 Standard Edition
    • Microsoft Windows Server 2003 Enterprise Edition
    • Microsoft Windows Server 2003 Datacenter Edition
    • Microsoft Windows Server 2003 Web Edition
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 3 เมื่อใช้กับ:
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional Edition
Keywords: 
atdownload kbexpertiseinter kbsecurity kbmt KB2458544 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:2458544

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com