增强的缓解体验工具包

文章编号: 2458544 - 查看本文应用于的产品
对 Windows Vista Service Pack 1 (SP1) 的支持已于 2011 年 7 月 12 日结束。若要继续接收 Windows Vista 安全更新,请确保您运行的是 Windows Vista Service Pack 2 (SP2)。有关更多信息,请参阅以下 Microsoft 网页:对某些 Windows 版本的支持即将结束
展开全部 | 关闭全部

本页

简介

本文介绍增强的缓解体验工具包。提供了用于下载此工具包的链接。

更多信息

什么是增强的缓解体验工具包?

增强的缓解体验工具包 (EMET) 是一种可以帮助阻止软件中的漏洞被利用的实用程序。EMET 通过使用安全缓解技术来实现此目的。这些技术用作特殊防护和阻挡,导致利用者必须攻克障碍才能利用软件漏洞。这些安全缓解技术不保证这些漏洞不被利用。而是尽量使漏洞的利用变得尽可能困难。通常,可以规避 EMET 的完全起作用攻击可能永远不会出现。

EMET 可以保护的软件是否有限制?

EMET 可与保护所有软件,无论该软件的写入时间或主体如何。这包括由 Microsoft 和其他供应商开发的软件。但是,您应注意某些软件可能与 EMET 不兼容。有关兼容性的更多信息,请参阅“使用 EMET 有什么风险?”部分。

使用 EMET 有什么要求?

如果是 Windows XP 和 Windows Server 2003 操作系统,必须安装 Microsoft .NET Framework 2.0 才能使用 EMET。对于其他任何受支持的 Windows 版本,不存在其他任何特殊要求。

在哪里能下载 EMET?

若要下载 EMET,请访问下面的 Microsoft 网站:
增强的缓解体验工具包 v3.0

如何使用 EMET 保护软件?

安装 EMET 后,您必须配置 EMET 以保护特定软件。这要求您提供希望保护的可执行文件的名称和位置。为此,请使用下列方法之一:
  • 使用图形应用程序的“配置应用程序”功能
  • 使用命令提示符实用程序
注意?安装 EMET 时随附的用户指南中包含了两种方法的使用说明。

如何能在整个企业中部署 EMET?

在整个企业部署 EMET 当前版本的最简单方法是使用企业部署和配置技术。当前版本内置了对组策略和 System Center Configuration Manager 的支持。有关 EMET 如何支持这些技术的详细信息,请参阅安装 EMET 时随附的 EMET 用户指南的第 3 部分。

您也可以使用命令提示符实用程序部署 EMET。为此,请按照下列步骤操作:
  1. 在每个目标计算机上安装 MSI。或者,将所有已安装文件的副本放在网络共享上。
  2. 在每个目标计算机上运行命令提示符实用程序以配置 EMET。

使用 EMET 有什么风险?

EMET 使用的安全缓解技术本身就存在应用程序兼容性风险。某些应用程序完全依赖缓解阻止的行为。先使用测试方案彻底测试 EMET 在所有目标计算机中的运行情况,然后再在生产环境中部署 EMET,这点非常重要。如果您遇到了特定的缓解问题,可以逐个启用和停用特定的缓解。有关详细信息,请参阅安装 EMET 时随附的用户指南。

EMET 的最新版本是什么?

新版本 EMET 于 2012 年 5 月 15 日发布。有关 EMET 最新版本的详细信息,请访问下面的 Microsoft TechNet 博客网站:
EMET v3 简介

如何获取 EMET 支持?

EMET 2.x?支持将继续通过论坛提供。EMET 3.0 支持将通过常规 Microsoft 支持渠道提供。有关预览版 3.5 的所有支持问题都应发布到位于以下 Security TechCenter 网站的论坛:
对增强的缓解体验工具包 (EMET) 的支持

属性

文章编号: 2458544 - 最后修改: 2013年2月22日 - 修订: 7.0
这篇文章中的信息适用于:
  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Ultimate
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2?当用于
    • Windows Server 2008 for Itanium-Based Systems
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
    • Windows Web Server 2008
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Windows Vista Service Pack 2?当用于
    • Windows Vista Business
    • Windows Vista Enterprise
    • Windows Vista Home Basic
    • Windows Vista Home Premium
    • Windows Vista Starter
    • Windows Vista Ultimate
    • Windows Vista Enterprise 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Business 64-bit edition
  • Windows Vista Service Pack 1?当用于
    • Windows Vista Business
    • Windows Vista Enterprise
    • Windows Vista Home Basic
    • Windows Vista Home Premium
    • Windows Vista Starter
    • Windows Vista Ultimate
    • Windows Vista Enterprise 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2?当用于
    • Microsoft Windows Server 2003 Standard Edition
    • Microsoft Windows Server 2003 Enterprise Edition
    • Microsoft Windows Server 2003 Datacenter Edition
    • Microsoft Windows Server 2003 Web Edition
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 3?当用于
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional Edition
关键字:?
atdownload kbexpertiseinter kbsecurity KB2458544
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈