Overzicht
De Enhanced Mitigation Experience Toolkit (EMET) is een hulpprogramma dat helpt voorkomen dat beveiligingslekken in software met succes worden misbruikt. EMET bereikt dit doel door gebruik te maken van technologieën voor beveiligingsbeperking. Deze technologieën fungeren als speciale beveiligingen en obstakels die een exploit-auteur moet verslaan om misbruik te maken van softwarekwetsbaarheden. Deze beveiligingsbeperkende technologieën bieden geen garantie dat kwetsbaarheden niet kunnen worden misbruikt. Ze werken er echter aan om uitbuiting zo moeilijk mogelijk te maken. Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie over EMET:
2458544 De Enhanced Mitigation Experience Toolkit Wanneer EMET-maatregelen worden toegepast op bepaalde software of bepaalde soorten software, kunnen compatibiliteitsproblemen optreden omdat de beveiligde software zich gedraagt op dezelfde manier als een exploit. In dit artikel wordt het soort software beschreven dat gewoonlijk compatibiliteitsproblemen vertoont met de oplossingen van EMET en een lijst van producten die compatibiliteitsproblemen vertoonden met een of meer van de oplossingen die door EMET worden aangeboden.
Meer informatie
Algemene richtlijnen
EMET-oplossingen werken op een zeer laag niveau in het besturingssysteem, en sommige soorten software die vergelijkbare bewerkingen op laag niveau uitvoeren, kunnen compatibiliteitsproblemen hebben wanneer ze zijn geconfigureerd om te worden beveiligd met behulp van EMET. Hieronder volgt een lijst met soorten software die niet moeten worden beveiligd met EMET:
- Software voor antimalware- en inbraakpreventie of -detectie
- Foutopsporingsprogramma's
- Software die DRM-technologieën (Digital Rights Management) verwerkt (dat wil zeggen videogames)
- Software die gebruikmaakt van technologieën tegen foutopsporing, verduistering of hooking
Bepaalde host-based Intrusion Prevention System (HIPS)-toepassingen kunnen beveiligingen bieden die lijken op die van EMET. Wanneer deze toepassingen samen met EMET op een systeem worden geïnstalleerd, kan een aanvullende configuratie vereist zijn om de twee producten naast elkaar te laten bestaan.
Bovendien is EMET bedoeld om samen te werken met bureaubladtoepassingen en moet u alleen die toepassingen beschermen die niet-vertrouwde gegevens ontvangen of verwerken. Systeem- en netwerkdiensten vallen ook buiten het toepassingsgebied van EMET. Hoewel het technisch mogelijk is om deze diensten te beveiligen door gebruik te maken van EMET, raden wij u af dit te doen.
Lijst met toepassingscompatibiliteit
Hieronder volgt een lijst met specifieke producten die compatibiliteitsproblemen hebben met betrekking tot de oplossingen die door EMET worden aangeboden. U moet specifieke incompatibele oplossingen uitschakelen als u het product wilt beschermen met behulp van EMET. Houd er rekening mee dat deze lijst rekening houdt met de standaardinstellingen voor de meest recente versie van het product. Compatibiliteitsproblemen kunnen ontstaan wanneer u bepaalde invoegtoepassingen of extra onderdelen op de standaardsoftware toepast.
Niet-compatibele oplossingen
| Product | EMET 4.1 Update 1 | EMET 5.2 | EMET 5.5 en hoger |
|---|---|---|---|
| .NET 2.0/3.5 | Export Address Filtering (EAF)/Import Address Filtering (IAF) | EAF/IAF | EAF/IAF |
| 7-Zip Console/GUI/Bestandsbeheer | (EAF) | EAF | EAF |
| AMD 62xx-processoren | EAF | EAF | EAF |
| Voorbij vertrouwen Power Broker | Niet van toepassing | EAF, EAF+, Stack Pivot | EAF, EAF+, Stack Pivot |
| Bepaalde AMD/ATI-videostuurprogramma's | System ASLR=AlwaysOn | System ASLR=AlwaysOn | System ASLR=AlwaysOn |
| Dropbox | EAF | EAF | EAF |
| Excel Power Query, Power View, Power Map en PowerPivot | EAF | EAF | EAF |
| Google Chrome | SEHOP* | SEHOP* | SEHOP*, EAF+ |
| Google Talk | DEP, SEHOP* | DEP, SEHOP* | DEP, SEHOP* |
| Immidio Flex+ | Niet van toepassing | EAF | EAF |
| McAfee HDLP | EAF | EAF | EAF |
| Microsoft Office Web Components (OWC) | System DEP=AlwaysOn | System DEP=AlwaysOn | System DEP=AlwaysOn |
| Microsoft PowerPoint | EAF | EAF | EAF |
| Microsoft Teams | SEHOP* | SEHOP* | SEHOP*, EAF+ |
| Microsoft Word | Heapspray | Niet van toepassing | Niet van toepassing |
| Oracle Javaǂ | Heapspray | Heapspray | Heapspray |
| Printaudit 6 van Pitney Bowes | SimExecFlow | SimExecFlow | SimExecFlow |
| Siebel CRM-versie is 8.1.1.9 | SEHOP | SEHOP | SEHOP |
| Skype | EAF | EAF | EAF |
| SolarWinds Syslogd Manager | EAF | EAF | EAF |
| VLC Player 2.1.3+ | SimExecFlow | Niet van toepassing | Niet van toepassing |
| Windows Media Player | VerplichtASLR, EAF, SEHOP* | VerplichtASLR, EAF, SEHOP* | VerplichtASLR, EAF, SEHOP* |
| Windows Photo Gallery | Beller | Niet van toepassing | Niet van toepassing |
* Alleen in Windows Vista en eerdere versies
ǂ EMET-oplossingen zijn mogelijk niet compatibel met Oracle Java wanneer ze worden uitgevoerd met behulp van instellingen die een groot deel van het geheugen reserveren voor de virtuele machine (dat wil zeggen, door de optie -Xms te gebruiken).
Veelgestelde vragen
V: Wat zijn de exploits waarvoor CVE's zijn geblokkeerd door EMET?
A: Het volgende is een gedeeltelijke lijst van de CVE's waarvoor de bekende exploits met succes door EMET zijn geblokkeerd op het moment van ontdekking:
| CVE-nummer | Productgroep |
|---|---|
| CVE-2004-0210 | Windows |
| CVE-2006-2492 | Office |
| CVE-2006-3590 | Office |
| CVE-2007-5659 | Adobe Reader, Adobe Acrobat |
| CVE-2008-4841 | Office |
| CVE-2009-0927 | Adobe Reader, Adobe Acrobat |
| CVE-2009-4324 | Adobe Reader, Adobe Acrobat |
| CVE-2010-0188 | Adobe Reader, Adobe Acrobat |
| CVE-2010-0806 | Internet Explorer |
| CVE-2010-1297 | Adobe Flash Player, Adobe AIR, Adobe Reader, Adobe Acrobat |
| CVE-2010-2572 | Office |
| CVE-2010-2883 | Adobe Reader, Adobe Acrobat |
| CVE-2010-3333 | Office |
| CVE-2010-3654 | Adobe Flash Player |
| CVE-2011-0097 | Office |
| CVE-2011-0101 | Office |
| CVE-2011-0611 | Adobe Flash Player, Adobe AIR, Adobe Reader, Adobe Acrobat |
| CVE-2011-1269 | Office |
| CVE-2012-0158 | Office, SQL Server, Commerce Server, Visual FoxPro, Visual Basic |
| CVE-2012-0779 | Adobe Flash Player |
| CVE-2013-0640 | Adobe Reader, Adobe Acrobat |
| CVE-2013-1331 | Office |
| CVE-2013-1347 | Internet Explorer |
| CVE-2013-3893 | Internet Explorer |
| CVE-2013-3897 | Internet Explorer |
| CVE-2013-3906 | Windows, Office |
| CVE-2013-3918 | Windows |
| CVE-2013-5065 | Windows |
| CVE-2013-5330 | Adobe Flash Player, Adobe AIR |
| CVE-2014-0322 | Internet Explorer |
| CVE-2014-0497 | Adobe Flash Player |
| CVE-2014-1761 | Office, SharePoint |
| CVE-2014-1776 | Internet Explorer |
| CVE-2015-0313 | Adobe Flash Player |
| CVE-2015-1815 | Internet Explorer |
V: Hoe kan ik Microsoft EMET 5.1 verwijderen met behulp van een MSIEXEC-opdracht of een registeropdracht?
A: Zie de verwijzingen in het volgende TechNet-onderwerp:
Msiexec (opdrachtregelopties) V: Hoe kan ik Watson-foutrapportage (WER) uitschakelen?
A: Zie de verwijzingen in de volgende artikelen over Windows en Windows Server:
WER-instellingen
Windows Foutrapportage
Disclaimerinformatie van derden
Disclaimerinformatie van derden
De producten van derden die in artikel worden beschreven, worden geproduceerd door bedrijven die onafhankelijk van Microsoft zijn. Microsoft biedt geen garantie, uitdrukkelijk noch impliciet, voor de prestaties en betrouwbaarheid van deze producten.