文章编号: 2458544 - 查看本文应用于的产品
对 Windows Vista Service Pack 1 (SP1) 的支持已于 2011 年 7 月 12 日截止。若想继续获得 Windows Vista 的安全更新,请确保运行 Windows Vista Service Pack 2 (SP2)。有关更多信息,请参阅以下 Microsoft 网页:对 Windows 某些版本的支持即将结束
展开全部 | 关闭全部

本文内容

简介

本文介绍增强的缓解体验工具包。提供了用于下载此工具包的链接。

更多信息

什么是增强的缓解体验工具包?

增强的缓解体验工具包 (EMET) 是一种可以帮助阻止软件中的漏洞被利用的实用程序。EMET 通过使用安全缓解技术来实现此目的。这些技术用作特殊防护和阻挡,导致利用者必须攻克障碍才能利用软件漏洞。这些安全缓解技术不保证这些漏洞不被利用。而是尽量使漏洞的利用变得尽可能困难。

EMET 4.0 和更新的版本还提供可配置的 SSL/TLS 证书固定功能,称为“证书信任”。此功能旨在检测利用公钥基础结构 (PKI) 的中间人攻击。

EMET 可以保护的软件是否有限制?

EMET 可以保护任何软件,无论该软件编写于何时以及编写者如何。这包括由 Microsoft 和其他供应商开发的软件。但是,您应注意某些软件可能与 EMET 不兼容。有关兼容性的更多信息,请参见“使用 EMET 有什么风险?”部分。

使用 EMET 有什么要求?

EMET 3.0 需要 Microsoft .NET Framework 2.0。
EMET 4.0 和 4.1 需要 Microsoft .NET Framework 4.0。另外,要使 EMET 能够在 Windows 8 上与 Internet Explorer 10 一起使用,必须安装 KB2790907

在哪里能下载 EMET?

若要下载 EMET,请访问相关的 Microsoft TechNet 网页:
增强的缓解体验工具包

如何使用 EMET 保护软件?

安装 EMET 后,您必须配置 EMET 以保护某个软件。这要求您提供希望保护的可执行文件的名称和位置。为此,请使用下列方法之一:
  • 使用图形应用程序的“应用程序配置”功能。
  • 使用命令提示符实用程序。
要使用在 EMET 4.0 和更新版本中提供的“证书信任”功能,需要提供您希望保护的网站列表和应用于这些网站的证书固定规则。为此,您需要同时使用图形应用程序的“证书信任配置”功能。或者,可以使用新的“配置向导”,它使您能够自动地为 EMET 配置推荐的设置。

注意安装工具包时随附的用户指南中包含了 EMET 的使用说明。

如何能在整个企业中部署 EMET?

在整个企业中部署 EMET 当前版本的最简单方法是使用企业部署和配置技术。当前版本内置了对组策略和 System Center Configuration Manager 的支持。有关 EMET 如何支持这些技术的详细信息,请参阅 EMET 用户指南。

您也可以使用命令提示符实用程序部署 EMET。为此,请执行以下步骤:
  1. 在每个目标计算机上安装 .msi 文件。或者,将所有已安装文件的副本放在网络共享上。
  2. 在每个目标计算机上运行命令提示符实用程序以配置 EMET。

使用 EMET 有什么风险?

EMET 使用的安全缓解技术本身就存在应用程序兼容性风险。某些应用程序完全依赖缓解阻止的行为。在生产环境中部署 EMET 之前,应使用测试方案彻底测试 EMET 在所有目标计算机中的运行情况,这点非常重要。如果您遇到了影响特定缓解的问题,可以单独地启用和禁用该特定的缓解。有关详细信息,请参阅 EMET 用户指南。

EMET 的最新版本是什么?

新版本 EMET 于 2014 年 4 月 30 日发布。有关 EMET 最新版本的详细信息,请访问下面的 TechNet 网站:
增强的缓解体验工具包

如何获取 EMET 支持?

使用 EMET 3.0、EMET 4.0 或 EMET 4.1 的客户如果有访问 Microsoft 服务 Premier 支持和专业支持的权限,可以通过这些渠道获得收费咨询支持。没有 Premier 支持或专业支持合同的客户可以通过以下官方支持论坛获得支持:
增强的缓解体验工具包 (EMET) 支持

属性

文章编号: 2458544 - 最后修改: 2014年5月5日 - 修订: 10.0
这篇文章中的信息适用于:
  • Windows 8
  • Windows 8 Enterprise
  • Windows 8 Pro
  • Windows Server 2012 Datacenter
  • Windows Server 2012 Essentials
  • Windows Server 2012 Foundation
  • Windows Server 2012 Standard
  • Windows 7 Service Pack 1?当用于
    • Windows 7 Enterprise
    • Windows 7 Professional
    • Windows 7 Ultimate
    • Windows 7 Home Premium
    • Windows 7 Home Basic
  • Windows Server 2008 R2 Service Pack 1?当用于
    • Windows Server 2008 R2 Standard
    • Windows Server 2008 R2 Enterprise
    • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2?当用于
    • Windows Server 2008 for Itanium-Based Systems
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
    • Windows Web Server 2008
  • Windows Vista Service Pack 2?当用于
    • Windows Vista Business
    • Windows Vista Enterprise
    • Windows Vista Home Basic
    • Windows Vista Home Premium
    • Windows Vista Starter
    • Windows Vista Ultimate
    • Windows Vista Enterprise 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2?当用于
    • Microsoft Windows Server 2003 Standard Edition
    • Microsoft Windows Server 2003 Enterprise Edition
    • Microsoft Windows Server 2003 Datacenter Edition
    • Microsoft Windows Server 2003 Web Edition
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 3?当用于
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional Edition
关键字:?
atdownload kbexpertiseinter kbsecurity KB2458544
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com