Suvestinė
Enhanced Mitigation Experience Toolkit (EMET) yra paslaugų programa, padedanti užkirsti kelią sėkmingam programinės įrangos pažeidžiamumo išnaudojimui. EMET šį tikslą pasiekia naudodama saugumo mažinimo technologijas. Šios technologijos veikia kaip specialios apsaugos ir kliūtys, kurias išnaudojimo autorius turi įveikti, kad išnaudotų programinės įrangos spragas. Šios saugos mažinimo technologijos negarantuoja, kad nebus galima išnaudoti spragų. Tačiau jie stengiasi, kad išnaudojimas būtų kuo sunkesnis. Norėdami gauti daugiau informacijos apie EMET, spustelėkite toliau nurodytą straipsnio numerį ir peržiūrėkite "Microsoft" žinių bazės straipsnį:
2458544 Patobulintos rizikos mažinimo patirties įrankių rinkinys Kai EMET rizikos mažinimo priemonės taikomos tam tikrai programinei įrangai arba tam tikrų rūšių programinei įrangai, gali kilti suderinamumo problemų, nes apsaugota programinė įranga veikia panašiai kaip išnaudojimas. Šiame straipsnyje aprašoma, kokia programinė įranga paprastai kelia suderinamumo su EMET rizikos mažinimo problemomis, ir produktų, kuriems kilo suderinamumo problemų su viena ar keliomis EMET siūlomomis rizikos mažinimo priemonėmis, sąrašas.
Daugiau informacijos
Bendrosios gairės
EMET rizikos mažinimo priemonės operacinėje sistemoje veikia labai žemai, o kai kurios programinės įrangos, atliekančios panašias žemo lygio operacijas, gali turėti suderinamumo problemų, kai jos yra sukonfigūruotos taip, kad būtų apsaugotos naudojant EMET. Toliau pateikiamas programinės įrangos, kurios neturėtų būti apsaugotos naudojant EMET, rūšių sąrašas:
- Apsaugos nuo kenkėjiškų programų ir įsibrovimo prevencijos arba aptikimo programinė įranga
- Derintuvai
- Programinė įranga, kuri valdo skaitmeninių teisių valdymo (DRM) technologijas (t. y. vaizdo žaidimus)
- Programinė įranga, apsauganti nuo derinimo, užmaskavimo arba užkabinimo technologijas
Tam tikros pagrindinio kompiuterio įsilaužimo prevencijos sistemos (HIPS) programos gali suteikti apsaugą, panašią į EMET. Kai šios taikomosios programos įdiegiamos sistemoje kartu su EMET, gali prireikti papildomos konfigūracijos, kad abu produktai galėtų egzistuoti kartu.
Be to, EMET yra skirtas veikti kartu su kompiuterio programomis, todėl turėtumėte apsaugoti tik tas programas, kurios gauna arba tvarko nepatikimus duomenis. Sistemos ir tinklo paslaugos taip pat nepatenka į EMET taikymo sritį. Nors techniškai įmanoma apsaugoti šias paslaugas naudojant EMET, to daryti nepatariame.
Taikomųjų programų suderinamumo sąrašas
Toliau pateikiamas konkrečių produktų, turinčių suderinamumo problemų, susijusių su EMET siūlomomis švelninimo priemonėmis, sąrašas. Jei norite apsaugoti gaminį naudodami EMET, turite išjungti konkrečias nesuderinamas rizikos mažinimo priemones. Atminkite, kad šiame sąraše atsižvelgiama į numatytuosius naujausios produkto versijos parametrus. Gali kilti suderinamumo problemų, kai standartinėje programinėje įrangoje pritaikote tam tikrus priedus ar papildomus komponentus.
Nesuderinamos rizikos mažinimo priemonės
| Produktas | EMET 4.1 Update 1 | EMET 5.2 | EMET 5.5 ir naujesnės versijos |
|---|---|---|---|
| .NET 2.0/3.5 | Eksporto adresų filtravimas (EAF) / importavimo adresų filtravimas (IAF) | EAF / IAF | EAF / IAF |
| 7-Zip konsolė / GUI / failų tvarkyklė | (EAF) | EAF | EAF |
| AMD 62xx procesoriai | EAF | EAF | EAF |
| Beyond Trust Power Broker | Netaikoma | EAF, EAF+, rietuvės suvestinė | EAF, EAF+, rietuvės suvestinė |
| Tam tikros AMD / ATI vaizdo tvarkyklės | Sistema ASLR = AlwaysOn | Sistema ASLR = AlwaysOn | Sistema ASLR = AlwaysOn |
| Bendroji duomenų saugykla | EAF | EAF | EAF |
| "Excel" „Power Query“, "Power View", "Power Map" ir "PowerPivot" | EAF | EAF | EAF |
| Google Chrome | SEHOP* | SEHOP* | SEHOP*, EAF+ |
| "Google" pokalbiai | DEP, SEHOP* | DEP, SEHOP* | DEP, SEHOP* |
| Immidio Flex+ | Netaikoma | EAF | EAF |
| McAfee HDLP | EAF | EAF | EAF |
| "Microsoft Office Web Components" (OWC) | Sistemos DEP = AlwaysOn | Sistemos DEP = AlwaysOn | Sistemos DEP = AlwaysOn |
| Microsoft PowerPoint | EAF | EAF | EAF |
| „Microsoft Teams“ | SEHOP* | SEHOP* | SEHOP*, EAF+ |
| Microsoft Word | Heapspray | Netaikoma | Netaikoma |
| Oracle Javaǂ | Heapspray | Heapspray | Heapspray |
| Pitney Bowes Spausdinti Auditas 6 | "SimExecFlow" | "SimExecFlow" | "SimExecFlow" |
| "Siebel CRM" versija yra 8.1.1.9 | SEHOPAS | SEHOPAS | SEHOPAS |
| Skype | EAF | EAF | EAF |
| SolarWinds Syslogd Manager | EAF | EAF | EAF |
| VLC grotuvas 2.1.3+ | "SimExecFlow" | Netaikoma | Netaikoma |
| „Windows Media“ leistuvas | PrivalomaASLR, EAF, SEHOP* | PrivalomaASLR, EAF, SEHOP* | PrivalomaASLR, EAF, SEHOP* |
| „Windows“ fotogalerija | Skambinantysis | Netaikoma | Netaikoma |
* Tik "Windows Vista" ir ankstesnėse versijose
ǂ EMET mažinimo priemonės gali būti nesuderinamos su "Oracle Java", kai jos paleidžiamos naudojant nustatymus, rezervuojančius didelę atminties dalį virtualiajai mašinai (t. y. naudojant parinktį -Xms).
Dažnai užduodami klausimai
K: Kokie yra išnaudojimai, dėl kurių CVE buvo užblokuotas EMET?
A: Toliau pateiktas dalinis sąrašas CVE, kurių žinomus išnaudojimus EMET sėkmingai užblokavo aptikimo metu:
| CVE numeris | Produktų šeima |
|---|---|
| CVE-2004-0210 | Windows |
| CVE-2006-2492 | Office |
| CVE-2006-3590 | Office |
| CVE-2007-5659 | "Adobe Reader", "Adobe Acrobat" |
| CVE-2008-4841 | Office |
| CVE-2009-0927 | "Adobe Reader", "Adobe Acrobat" |
| CVE-2009-4324 | "Adobe Reader", "Adobe Acrobat" |
| CVE-2010-0188 | "Adobe Reader", "Adobe Acrobat" |
| CVE-2010-0806 | Internet Explorer |
| CVE-2010-1297 | "Adobe Flash Player", "Adobe AIR", "Adobe Reader", "Adobe Acrobat" |
| CVE-2010-2572 | Office |
| CVE-2010-2883 | "Adobe Reader", "Adobe Acrobat" |
| CVE-2010-3333 | Office |
| CVE-2010-3654 | Adobe Flash Player |
| CVE-2011-0097 | Office |
| CVE-2011-0101 | Office |
| CVE-2011-0611 | "Adobe Flash Player", "Adobe AIR", "Adobe Reader", "Adobe Acrobat" |
| CVE-2011-1269 | Office |
| CVE-2012-0158 | "Office", "„SQL Server“", "Commerce Server", "Visual FoxPro", "Visual Basic" |
| CVE-2012-0779 | Adobe Flash Player |
| CVE-2013-0640 | "Adobe Reader", "Adobe Acrobat" |
| CVE-2013-1331 | Office |
| CVE-2013-1347 | Internet Explorer |
| CVE-2013-3893 | Internet Explorer |
| CVE-2013-3897 | Internet Explorer |
| CVE-2013-3906 | "Windows", "Office" |
| CVE-2013-3918 | Windows |
| CVE-2013-5065 | Windows |
| CVE-2013-5330 | "Adobe Flash Player", "Adobe AIR" |
| CVE-2014-0322 | Internet Explorer |
| CVE-2014-0497 | Adobe Flash Player |
| CVE-2014-1761 | "Office", "SharePoint" |
| CVE-2014-1776 | Internet Explorer |
| CVE-2015-0313 | Adobe Flash Player |
| CVE-2015-1815 | Internet Explorer |
K: Kaip pašalinti "„Microsoft“ EMET 5.1" naudojant MSIEXEC komandą arba registro komandą?
A: Žiūrėkite nuorodas šioje "TechNet" temoje:
Msiexec (komandų eilutės parinktys) K: Kaip išjungti "Watson" klaidų ataskaitas (WER)?
A: Žr. nuorodas šiuose "Windows" ir "Windows Server" straipsniuose:
WER parametrai
„Windows“ klaidų ataskaitos
Trečiosios šalies informacijos atsakomybės atsisakymas
Trečiosios šalies informacijos atsakomybės atsisakymas
Šiame straipsnyje aptariamus trečiųjų šalių produktus gamina „„Microsoft“‟ nepriklausančios įmonės. Šių produktų veikimui ar patikimumui bendrovė „„Microsoft““ netaiko jokių numanomų ar kitokių garantijų.