Сводка
Enhanced Mitigation Experience Toolkit (EMET) — это служебная программа, которая помогает предотвращать успешную эксплуатацию уязвимостей в программном обеспечении. EMET достигает этой цели с помощью технологий снижения безопасности. Эти технологии функционируют как специальные средства защиты и препятствия, которые автор эксплойта должен преодолеть, чтобы использовать уязвимости в программном обеспечении. Эти технологии снижения рисков не гарантируют невозможность использования уязвимостей. Однако они работают над тем, чтобы максимально затруднить эксплуатацию. Для получения дополнительных сведений о EMET щелкните следующий номер статьи в базе знаний Майкрософт:
2458544 Набор средств Enhanced Mitigation Experience Когда меры защиты EMET применяются к определенному программному обеспечению или определенным типам программного обеспечения, могут возникнуть проблемы совместимости, поскольку поведение защищенного программного обеспечения аналогично поведению эксплойта. В этой статье описывается тип программного обеспечения, которое обычно вызывает проблемы совместимости с средствами защиты EMET, а также приводится список продуктов, у которых наблюдаются проблемы совместимости с одним или несколькими средствами защиты, предлагаемыми EMET.
Дополнительные сведения
Общие рекомендации
Средства защиты EMET работают на очень низком уровне в операционной системе, а некоторые виды программного обеспечения, выполняющие аналогичные низкоуровневые операции, могут иметь проблемы совместимости, если они настроены на защиту с помощью EMET. Ниже приведен список типов программного обеспечения, которые не должны защищаться с помощью EMET.
- Программное обеспечение для предотвращения или обнаружения вредоносных программ и вторжений
- Отладчики
- Программное обеспечение, управляющее технологиями управления цифровыми правами (DRM), то есть видеоигры
- Программное обеспечение, использующее технологии защиты от отладки, обфускации или перехвата
Некоторые приложения системы предотвращения вторжений на основе узла (HIPS) могут обеспечивать защиту, аналогичную EMET. Если эти приложения установлены в системе вместе с EMET, для обеспечения сосуществования этих двух продуктов может потребоваться дополнительная настройка.
Кроме того, EMET предназначен для совместной работы с настольными приложениями, и следует защищать только те приложения, которые получают или обрабатывают ненадежные данные. Системные и сетевые службы также находятся вне областей EMET. Несмотря на то, что технически возможно защитить эти службы с помощью EMET, мы не рекомендуем вам этого делать.
Список совместимых приложений
Ниже приведен список определенных продуктов, у которых есть проблемы совместимости в отношении средств защиты, предлагаемых EMET. Если вы хотите защитить продукт с помощью EMET, необходимо отключить определенные средства устранения несовместимых мер. Обратите внимание, что этот список учитывает параметры по умолчанию для последней версии продукта. При применении определенных надстроек или дополнительных компонентов к стандартному программному обеспечению могут возникнуть проблемы совместимости.
Несовместимые средства устранения рисков
| Продукт | EMET 4.1 с обновлением 1 | EMET 5.2 | EMET 5.5 и более поздние версии |
|---|---|---|---|
| .NET 2.0 или 3.5 | Фильтрация адресов экспорта (EAF)/фильтрация адресов импорта (IAF) | EAF/IAF | EAF/IAF |
| Консоль 7-Zip / графический интерфейс / менеджер файлов | (ЕАФ) | ДСП | ДСП |
| Процессоры AMD 62xx | ДСП | ДСП | ДСП |
| Beyond Trust Power Broker | Неприменимо | EAF, EAF+, Stack Pivot | EAF, EAF+, Stack Pivot |
| Некоторые видеодрайверы AMD/ATI | Системный ASLR=AlwaysOn | Системный ASLR=AlwaysOn | Системный ASLR=AlwaysOn |
| DropBox | ДСП | ДСП | ДСП |
| Excel Power Query, Power View, Power Map и PowerPivot | ДСП | ДСП | ДСП |
| Google Chrome | SEHOP* | SEHOP* | SEHOP*, EAF+ |
| Google Talk | DEP, SEHOP* | DEP, SEHOP* | DEP, SEHOP* |
| Immidio Flex+ | Неприменимо | ДСП | ДСП |
| McAfee HDLP | ДСП | ДСП | ДСП |
| Веб-компоненты Microsoft Office (OWC) | Системное DEP=AlwaysOn | Системное DEP=AlwaysOn | Системное DEP=AlwaysOn |
| Microsoft PowerPoint | ДСП | ДСП | ДСП |
| Microsoft Teams | SEHOP* | SEHOP* | SEHOP*, EAF+ |
| Microsoft Word | Распыление кучи | Неприменимо | Неприменимо |
| Oracle Javaǂ | Распыление кучи | Распыление кучи | Распыление кучи |
| Аудит печати Pitney Bowes 6 | SimExecFlow | SimExecFlow | SimExecFlow |
| Версия Siebel CRM — 8.1.1.9 | SEHOP | SEHOP | SEHOP |
| Skype | ДСП | ДСП | ДСП |
| SolarWinds Syslogd Manager | ДСП | ДСП | ДСП |
| VLC Player 2.1.3+ | SimExecFlow | Неприменимо | Неприменимо |
| Проигрыватель Windows Media | ОбязательныйASLR, EAF, SEHOP* | ОбязательныйASLR, EAF, SEHOP* | ОбязательныйASLR, EAF, SEHOP* |
| Фотоальбом Windows | Вызывающая сторона | Неприменимо | Неприменимо |
* Только в Windows Vista и более ранних версиях
ǂ Меры защиты EMET могут быть несовместимы с Oracle Java при их запуске с помощью параметров, резервирующих большой объем памяти для виртуальной машины (то есть с помощью параметра -Xms).
Вопросы и ответы
Вопрос. Для каких эксплойтов CVE были заблокированы EMET?
Ответ. Ниже приведен неполный список CVE известных эксплойтов, для которых известные эксплойты были успешно заблокированы EMET на момент обнаружения:
| Номер CVE | Семейство продуктов |
|---|---|
| CVE-2004-0210 | Windows |
| CVE-2006-2492 | Office |
| CVE-2006-3590 | Office |
| CVE-2007-5659 | Adobe Reader, Adobe Acrobat |
| CVE-2008-4841 | Office |
| CVE-2009-0927 | Adobe Reader, Adobe Acrobat |
| CVE-2009-4324 | Adobe Reader, Adobe Acrobat |
| CVE-2010-0188 | Adobe Reader, Adobe Acrobat |
| CVE-2010-0806 | Internet Explorer |
| CVE-2010-1297 | Adobe Flash Player, Adobe AIR, Adobe Reader, Adobe Acrobat |
| CVE-2010-2572 | Office |
| CVE-2010-2883 | Adobe Reader, Adobe Acrobat |
| CVE-2010-3333 | Office |
| CVE-2010-3654 | Adobe Flash Player |
| CVE-2011-0097 | Office |
| CVE-2011-0101 | Office |
| CVE-2011-0611 | Adobe Flash Player, Adobe AIR, Adobe Reader, Adobe Acrobat |
| CVE-2011-1269 | Office |
| CVE-2012-0158 | Office, SQL Server, Commerce Server, Visual FoxPro, Visual Basic |
| CVE-2012-0779 | Adobe Flash Player |
| CVE-2013-0640 | Adobe Reader, Adobe Acrobat |
| CVE-2013-1331 | Office |
| CVE-2013-1347 | Internet Explorer |
| CVE-2013-3893 | Internet Explorer |
| CVE-2013-3897 | Internet Explorer |
| CVE-2013-3906 | Windows, Office |
| CVE-2013-3918 | Windows |
| CVE-2013-5065 | Windows |
| CVE-2013-5330 | Adobe Flash Player, Adobe AIR |
| CVE-2014-0322 | Internet Explorer |
| CVE-2014-0497 | Adobe Flash Player |
| CVE-2014-1761 | Office, SharePoint |
| CVE-2014-1776 | Internet Explorer |
| CVE-2015-0313 | Adobe Flash Player |
| CVE-2015-1815 | Internet Explorer |
Вопрос. Разделы справки удалить Microsoft EMET 5.1 с помощью команды MSIEXEC или команды реестра?
Ответ. См. ссылки в следующем разделе TechNet:
Msiexec (параметры командной строки) Вопрос. Разделы справки отключают отчеты об ошибках Watson (WER)?
Ответ. См. ссылки в следующих статьях о Windows и Windows Server:
Параметры WER
отчеты об ошибках Windows
Заявление об отказе от ответственности за продукцию сторонних производителей
Заявление об отказе от ответственности за продукцию сторонних производителей
Сторонние продукты, которые рассматриваются в этой статье, производятся компаниями, которые не зависят от Майкрософт. Корпорация Майкрософт не гарантирует надлежащую работоспособность и надежность этих продуктов.