文章編號: 2458544 - 檢視此文章適用的產品。
對於 Windows Vista Service Pack 1 (SP1) 的支援已於 2011 年 7 月 12 日結束。如果要繼續收到 Windows Vista 的安全性更新,請確定您執行的是 Windows Vista (含 Service Pack 2 (SP2))。如需詳細資訊,請參閱此 Microsoft 網頁:Windows XP 的支援已終止
全部展開 | 全部摺疊

在此頁中

簡介

本文說明 Enhanced Mitigation Experience Toolkit,並提供下載此工具組的連結。

其他相關資訊

什麼是 Enhanced Mitigation Experience Toolkit?

Enhanced Mitigation Experience Toolkit (EMET) 是一種公用程式,可協助預防軟體中的弱點被利用。EMET 使用安全防護技術達成此目標。這些技術就像是特殊的防護與障礙,有心人士必須通過這些防護與障礙才能利用軟體弱點。這些安全防護技術不保證弱點不被利用。然而,運用這些技術可讓弱點更難以遭到入侵。

EMET 4.0 及較新版本也提供可設定的 SSL/TLS 憑證釘選功能,稱為憑證信任。此功能的用途為偵測利用公開金鑰基礎結構 (PKI) 的攔截式攻擊。

EMET 可保護的軟體有何限制?

EMET 可與任何軟體搭配使用所設計,不受軟體的撰寫時間或撰寫者所限制。這包括 Microsoft 開發的軟體,以及其他廠商開發的軟體。但是,您應留意部分軟體可能與 EMET 不相容。如需相容性的詳細資訊,請參閱<使用 EMET 是否有任何風險?>一節。

使用 EMET 的需求為何?

EMET 3.0 需要 Microsoft .NET Framework 2.0。
EMET 4.0 和 4.1 需要 Microsoft .NET Framework 4.0。此外,如果要在 Windows 8 上將 EMET 與 Internet Explorer 10 搭配使用,則必須安裝 KB2790907 (機器翻譯)。

哪裡可以下載 EMET?

如果要下載 EMET,請移至相關的 Microsoft TechNet 網頁:
Enhanced Mitigation Experience Toolkit (英文)

我要如何使用 EMET 保護我的軟體?

安裝 EMET 之後,您必須設定 EMET 才能為某個軟體提供保護。包括必須提供您要保護的可執行檔名稱與位置。如果要執行這項操作,請使用下列其中一種方法:
  • 與圖形應用程式的應用程式組態功能搭配使用。
  • 使用命令提示字元公用程式。
如果要使用 EMET 4.0 和更新版本提供的憑證信任功能,您必須提供您要保護的網站清單,以及套用至這些網站的憑證釘選規則。如果要執行這項操作,您必須使用圖形應用程式的憑證信任設定功能。或者,也可以使用新的設定精靈。這可讓您以建議的設定來自動設定 EMET。

注意 隨 Toolkit 安裝的使用者手冊中,含有說明如何使用 EMET 的指示。

我要如何在整個企業中部署 EMET?

在整個企業中部署最新 EMET 版本的最簡單方式,就是使用企業部署和設定技術。最新版本有內建的群組原則和 System Center Configuration Manager 支援。如需有關 EMET 如何支援這些技術的詳細資訊,請參閱 EMET 使用者手冊。

您也可以使用命令提示字元公用程式來部署 EMET。如果要執行這項操作,請依照下列步驟執行:
  1. 在每台目的地電腦上安裝 .msi 檔案。或者,在網路共用上放置所有已安裝檔案的複本。
  2. 在每台目的地電腦上執行命令提示字元公用程式以設定 EMET。

使用 EMET 是否有任何風險?

EMET 使用的安全防護技術有應用程式相容性風險。部分應用程式依賴的正是該防護技術封鎖的行為。在實際執行環境中部署 EMET 之前,使用測試案例在所有目標電腦上徹底測試 EMET 是很重要的。如果某特定安全防護功能發生問題,您可以個別啟用和停用該特定安全防護功能。如需詳細資訊,請參閱 EMET 使用者手冊。

最新的 EMET 是哪一版?

2014 年 4 月 30 日已發行 EMET 新版本。如需有關 EMET 最新版本的詳細資訊,請移至下列 Microsoft TechNet 網站:
Enhanced Mitigation Experience Toolkit (英文)

如何取得 EMET 支援?

使用 EMET 3.0、EMET 4.0 或 EMET 4.1 且有權存取 Microsoft Services Premier 與 Professional Support 的客戶,得以透過這些通道獲得付費的諮詢支援。不具有 Premier 或 Professional 合約的客戶則可以透過下列官方支援論壇獲得支援:
Enhanced Mitigation Experience Toolkit (EMET) 支援

屬性

文章編號: 2458544 - 上次校閱: 2014年5月5日 - 版次: 10.0
這篇文章中的資訊適用於:
  • Windows 8
  • Windows 8 Enterprise
  • Windows 8 Pro
  • Windows Server 2012 Datacenter
  • Windows Server 2012 Essentials
  • Windows Server 2012 Foundation
  • Windows Server 2012 Standard
  • Windows 7 Service Pack 1?應用於:
    • Windows 7 Enterprise
    • Windows 7 Professional
    • Windows 7 Ultimate
    • Windows 7 Home Premium
    • Windows 7 Home Basic
  • Windows Server 2008 R2 Service Pack 1?應用於:
    • Windows Server 2008 R2 Standard
    • Windows Server 2008 R2 Enterprise
    • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2?應用於:
    • Windows Server 2008 for Itanium-Based Systems
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
    • Windows Web Server 2008
  • Windows Vista Service Pack 2?應用於:
    • Windows Vista 商用入門版
    • Windows Vista 商用進階版
    • Windows Vista 家用入門版
    • Windows Vista 家用進階版
    • Windows Vista Starter
    • Windows Vista 旗艦版
    • Windows Vista 商用進階 64 位元版
    • Windows Vista 家用入門 64 位元版
    • Windows Vista 家用進階 64 位元版
    • Windows Vista 旗艦 64 位元版
    • Windows Vista 商用入門 64 位元版
  • Microsoft Windows Server 2003 Service Pack 2?應用於:
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 3?應用於:
    • Microsoft Windows XP Home Edition (家用版)
    • Microsoft Windows XP Professional
關鍵字:?
atdownload kbexpertiseinter kbsecurity KB2458544
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com