Patobulintas mažinimas patirtis įrankių rinkinys

Palaikymo, Windows Vista pakeitimų paketas 1 (SP1) baigėsi 2011 m. liepos 12 d. Norėdami ir toliau gauti "Windows Vista" saugos naujinimus, įsitikinkite, kad jūs naudojate Windows Vista su 2 pakeitimų paketu (SP2). Jei norite gauti daugiau informacijos, žr. "Microsoft" tinklalapyje: nutraukiamas kai kurių "Windows" versijose.

Galutinio naudojimo patvirtinimo

Mes turime klausytis klientų atsiliepimus apie 2017 m. sausio 27 pabaigą gyvenimo už EMET ir džiaugiamės galėdami pranešti, kad gyvenimo pabaigą yra išplėstinis 18 mėnesių. Naujas pabaigą naudojimo trukmė yra 2018 m. liepos 31 d. Nėra jokių planų teikti palaikymą arba saugos pataisų, EMET po 2018 m. liepos 31 d. Didesnę saugą, mes rekomenduojame, kad klientai perkelti į naujausią "Windows 10".

ĮVADAS

Šiame straipsnyje aprašoma Patobulintas mažinimas patirtis įrankių rinkinio. Norėdami atsisiųsti įrankių rinkinio yra pateikta nuoroda.

Daugiau informacijos

EMET 5,52 galima atsisiųsti

Naujausia EMET ir EMET vartotojo vadovas galima atsisiųsti iš EMET atsisiųsti ir EMET vartotojo vadovas.

Žinomos problemos, EMET 5.5 x

EMET vartotojo vadovas nėra GUI

EMET 5.5 x vartotojo vadovas galima atsisiųsti. Tokiu būdu, mes atnaujinti vadovą, kiek reikia. Tačiau vadovas nėra EMET GUI.

Norėdami išspręsti šią problemą, atlikite šiuos veiksmus:

  1. Atsisiųsti EMET vartotojo vadovas iš https://www.microsoft.com/en-us/download/details.aspx?id=54265.

  2. Pervardykite failą kaip EMET vartotojo Guide.pdf.

  3. Įklijuokite failą į katalogą EMET (dažniausiai C:\Program Files\EMET 5.5" arba" C:\Program Files (x86) \EMET 5.5).

EMET 5.5 GUI sugenda paleisties metu

Kai kuriais atvejais EMET 5.5 GUI užstringa, kai jis paleidžiamas. Kai tai įvyksta, Windows įvykių peržiūros programa rodo iškvietimų rietuvė, panašų į šį:

Taikomoji programa: EMET_GUI.exe
Sistemos versija: v4.0.30319
Aprašymas: Procesas buvo nutrauktas dėl neapdorota išimtis.
Išimčių Info: System.Exception tuo metu GraphicalApp.MainForm HelperLib.Config.GetStringValue (System.String, System.String, Boolean). ctor() į GraphicalApp.Program.RunEmetGUI() į GraphicalApp.Program.Main(System.String[])Norėdami išspręsti šią problemą, naudokite vieną iš toliau nurodytų būdų:

  • Įveskite toliau nurodytą komandą didesnių teisių komandų eilutėje:

    reg add HKCU\Software\Microsoft\EMET

  • Įdiegti EMET 5,52.

Netikėtas "BitLocker" įspėjimo EMET 5.5, kai visos sistemos DEP parametrą

EMET 5.5 rodomas toks įspėjimas "BitLocker", kai visos sistemos DEP parametrą kompiuteryje, kuriame nėra įdiegta "BitLocker":

Norint saugiai pakeisti visos sistemos DEP parametrus, "BitLocker" turi būti sustabdytas. Jei, rekomenduojame paleisti kuo greičiau. Ar tikrai norite atlikti šį keitimą?

Jei taip, galite gauti klaidos pranešimą, panašų į šį:

"BitLocker" negalima sustabdyti. Jums bus galima paleisti "Windows" jūsų kitą iš naujo, be "BitLocker" atkūrimo rakto. Ar tikrai norite atlikti šį keitimą?

Norėdami išspręsti šią problemą, atlikite vieną iš šių veiksmų:

  • Įdiekite "BitLocker". Norėdami tai padaryti, įveskite toliau nurodytą komandą "PowerShell":

    Install-WindowsFeature "BitLocker"

  • Negalima naudoti EMET vartotojo sąsajos keisti visos sistemos DEP parametrą, nes jis nebus atspindi valstybės DEP konfigūraciją. Vietoj to, naujinimų turi atlikti naudodami registro parametrus.

  • Įdiegti EMET 5,52.

EMET ASR mažinimas yra užregistruojamas, kai atidarote patikimų svetainių "Internet Explorer"

EMET sukelia pranešimą ASR mažinimas ir įrašą, įvykių žurnale, kai atidarote patikimų svetainių "Internet Explorer".

Tokiu atveju ASR ieško DLL failo, kuris yra įdėtas į procesą. Skirtas iexplore.exe, ji ieško dll yra vbscript.dll. Todėl jei ASR yra įgalintas iexplore.exe (naudodami numatytuosius parametrus), kai iexplore.exe įkelia vbscript.dll, ASR mažinimas paleidžiama.

Norėdami išspręsti šią problemą, įsitikinkite, kad intraneto zonos ir patikimų svetainių zoną išimčių yra sukonfigūruotos, ir, visą turinį, kuris naudoja VBScript yra susijusi su viena iš šių dviejų zonų.

Norėdami išspręsti šią problemą, atlikite vieną iš šių veiksmų:

  • Pridėkite URL domeno vardą, kuris sukelia "Internet Explorer" įkelti vbscript.dll į "Internet Explorer" Patikimų svetainių sąrašą.

  • Darbas su žiniatinklio programą, kuriai priklauso jūsų naudojamas kūrėjai į recode jį, kad vbscript.dll nėra iškviestas URL.

  • Sukurti išimtį EMET ASR iexplore.exe pašalinant vbscript.dll dll failus, yra kontroliuojami iš sąrašo. Mes rekomenduojame šią parinktį.

Jei jau įtraukėte URL domeno vardą į "Internet Explorer" Patikimų svetainių sąrašą, galite ištirti ir Išspręskite problemą. Tinklalapio gali būti keli nukreipti arba iframe, kuriai kodas iš įvairių URL domeno vardą, kuris nėra "Internet Explorer" Patikimų svetainių sąraše. Tai gali sukelti vbscript.dll bus įkelta.

Office 2010 nepavyksta paleisti kai EMET įgalinta Windows 7 "arba" Windows Server 2008 R2

Ši problema kyla, kai Patobulintas mažinimas patirtis įrankių rinkinys (EMET) yra įjungtas ir saugos naujinimą 3146706 arba patogią naujinimų paketo naujinimas 3125574 . Norėdami išspręsti šią problemą, įdiekite EMET 5,52.

EMET ir krašto palaikymas

"Microsoft Edge" dėl pažangias technologijas, kurios naudojamos apsaugoti krašto netaikomi EMET 5.5 x priemonėmis sumažinti riziką. Tai apima pramonės sandboxing, kompiliatorius ir atminties valdymo būdus.

DUK APIE

Kas yra patobulintas mažinimas patirtis įrankių rinkinio?

Patobulintas mažinimas patirtis įrankių rinkinys (EMET) yra priemonė, kuri padeda išvengti programinės įrangos pažeidžiamumai iš sėkmingai naudojami. EMET pasiekia šio tikslo naudojant saugos mažinimo technologijas. Šios technologijos veikia kaip specialią apsaugą ir kliūčių, kad išnaudoti autorius nugalėti išnaudoti programinės įrangos pažeidžiamumai. Šiuos saugos mažinimas technologijos negarantuojama, kad negalima naudoti pažeidžiamumą. Tačiau jie veikia, kad kaip galima atlikti naudojimo.

EMET taip pat teikia konfigūruojama prisegimo funkciją, kuri vadinama patikimų sertifikatų SSL/TLS sertifikatą. Ši funkcija yra skirta nustatyti (ir baigti, su EMET 5.0) vyras artimieji atakų, kurios įtaką viešųjų raktų sistemos infrastruktūra (PKI).

Ar yra apribojimai programinę įrangą, kuri gali apsaugoti EMET?

EMET, gali pasitarti su bet kokią programinę įrangą, neatsižvelgiant į tai, kai ji buvo parašyta arba iš kurio parašyta. Tai apima programinę įrangą, kuri yra sukurtas Microsoft ir programinės įrangos, kuri yra sukurta iš kitų tiekėjų. Tačiau, turėtumėte žinoti, kad kai kurios programos gali būti nesuderinamas su EMET. Jei norite gauti daugiau informacijos apie suderinamumą, skyriuje "Ar yra kokių pavojų naudojant EMET?".

Kas yra reikalavimai naudojant EMET?

EMET reikalauja Microsoft .NET Framework 4.0. Be to, jei norite gauti EMET dirbti su Internet Explorer 10 "Windows Server 2012", KB2790907 arba naujesnę versiją su suderinamumo naujinimas, Windows Server 2012, turi būti įdiegta.

Iš kur galiu atsisiųsti EMET?

Norėdami atsisiųsti EMET, eikite į puslapį susiję Microsoft TechNet:

Patobulintas mažinimas patirtis įrankių rinkinys

Kaip naudoti EMET apsaugoti savo programinę įrangą?

Įdiegus EMET, turite sukonfigūruoti EMET teikti apsaugos programinė įranga. Tam reikia nurodyti vardą ir vietą vykdomąjį failą, kurį norite apsaugoti. Norėdami tai padaryti, naudokite vieną iš toliau nurodytų būdų:

  • Darbas su programos konfigūracijos funkcija grafinės programos.

  • Naudokite komandų eilutės priemonę.

Naudoti patikimų sertifikatų funkciją, turite pateikti svetainių, kuriose norite apsaugoti ir sertifikato prisegimo taisyklės taikomos tų svetainių sąrašą. Norėdami tai padaryti, turite dirbti su patikimų sertifikatų konfigūracijos funkcija grafinės programos. Arba galite naudoti naują konfigūravimo vedlys. Tai suteikia galimybę automatiškai konfigūruoti EMET rekomenduojamus parametrus.

Pastaba. Nurodymai, kaip naudoti EMET yra vartotojo vadovas, kuri įdiegiama kartu su įrankių rinkinio.

Kaip įdiegti EMET visoje įmonėje?

Lengviausias būdas įdiegti visoje įmonėje EMET dabartinę versiją yra naudojant įmonės visuotinio diegimo ir konfigūravimo technologijas. Dabartinės versijos turi įtaisytą palaikymo grupės strategijos "ir" System Center Configuration Manager. Jei norite gauti daugiau informacijos apie tai, kaip EMET palaiko šias technologijas, skaitykite EMET vartotojo vadovas.

Taip pat galite įdiegti EMET, naudodami komandų eilutės priemonę. Norėdami tai padaryti, atlikite šiuos veiksmus:

  1. Įdiekite .msi failą kiekvieną paskirties kompiuteryje. Arba visų bendrai naudojamame tinklo objekte įdiegtų failų kopijos.

  2. Vykdyti komandų eilutės priemonę kiekviename paskirties kompiuteryje konfigūruoti EMET.

Ar yra kokių pavojų naudojant EMET?

Saugos mažinimo technologijų, kurios naudoja EMET yra programų suderinamumo rizika. Kai kurios programos naudoja kaip veikia, ir priemonėmis sumažinti riziką blokuoti. Svarbu kruopščiai patikrinti EMET visus reikiamuose kompiuteriuose naudojant testavimo scenarijai, prieš diegdami EMET gamybos aplinkoje. Jei susiduriate su problema, kuri turi įtakos konkretaus mažinimas, galite atskirai įjungti ir išjungti šį konkretų mažinimas. Jei norite gauti daugiau informacijos, žr. EMET vartotojo vadovas.

Kas yra naujausia EMET?

EMET versija 5,52 pateikta 2016 m. lapkričio 15 d. Jei norite gauti daugiau informacijos apie naujausią EMET, rasite apsilankę šioje "TechNet" svetainėje:

Patobulintas mažinimas patirtis įrankių rinkinys

Kaip gauti palaikymą EMET?

Klientai, kurie turi prieigą prie Microsoft Services Premier ir profesionalus palaikymas, galite gauti už palaikymo šiuos kanalais. Klientai, kurie neturi Premier arba Professional sutartys teikiamas palaikymas per šią oficialus palaikymo forumas:

Patobulintas mažinimas patirtis įrankių rinkinys (EMET) palaikymas

Šiuo metu palaikomi kuri EMET versijos?

Toliau esančioje lentelėje rodo trukmės EMET versijas.

EMET versija

Gyvavimo ciklo pradžios data

Palaikymo nutraukimo data

Pastabos

EMET 5.2 ir ankstesnės

Žr.

EMET5.2and nėra oficialiai palaikoma ankstesnėse versijose

EMET 5.5 x

2016 sausio 29 d.

2018 m. liepos 31

Nėra jokių planų teikti palaikymą arba saugos pataisų dėl EMET po 2018 m. liepos 31 d.

Palaikomos operacinės sistemos

Operacinės sistemos (palaikoma ne mažiau kaip)

EMET 5.2

EMET 5.5x

Windows 10 RTM, Windows 10 versija 1511 ir Windows 10 versija 1607

Pastabos

  • EMET nebuvo išbandyta "Windows Server 2016" ir "Windows 10 1703, ir nėra oficialiai palaikoma vieną iš šių" Windows "versijose. Kritinis EMET susijusias problemas šiuos "Windows" versijose bus laikoma atskiru atveju- ir gali arba negali būti nustatyti.

  • Pagal dabartinius planus, EMET bus palaikomos arba veikianti "Windows" versijos, išleisti po Windows Server 2016 "ir" Windows 10 versijos 1703.

Y

Windows 8.1

Y

Y

"Windows Server 2012 R2"

Y

Y

Windows Server 2012

Y

Y

„Windows 7“ 1 pakeitimų paketu

Y

Y

„Windows Server 2008 R2“ 1 pakeitimų paketu

Y

Y

„Windows Server 2008“ 2 pakeitimų paketu

Y

Y

„Windows Vista“ 2 pakeitimų paketu

Y

Y

Reikia daugiau pagalbos?

Tobulinkite savo įgūdžius
Ieškoti mokymo
Pirmiausia gaukite naujų funkcijų
Prisijungti prie "Microsoft Insider"

Ar ši informacija buvo naudinga?

Dėkojame už jūsų atsiliepimus!

Dėkojame už jūsų atsiliepimą! Panašu, kad gali būti naudinga jus sujungti su vienu iš mūsų „Office“ palaikymo agentų.

×