Аннотация
Набор средств EMET — это служебная программа, которая предотвращает эксплуатирование уязвимостей в программном обеспечении. Это достигается благодаря использованию технологий снижения рисков. Эти технологии являются специальными средствами защиты и препятствиями, которые разработчик эксплойта должен обойти, чтобы воспользоваться уязвимостями в программном обеспечении. Использование технологий снижения рисков не гарантирует, что злоумышленники не смогут эксплуатировать уязвимости, однако максимально усложняет достижение этой цели. Подробнее о служебной программе EMET см. в следующей статье базы знаний Майкрософт:
2458544 Набор средств EMET Когда к определенным программам применяются технологии снижения рисков EMET, могут возникнуть проблемы совместимости, так как поведение защищенного программного обеспечения иногда совпадает с поведением эксплойта. В этой статье описано программное обеспечение и список продуктов, для которых характерны проблемы совместимости с одной или несколькими технологиями EMET.
Дополнительная информация
Общие указания
Технологии снижения рисков EMET функционируют на нижнем уровне операционной системы. Поэтому могут возникнуть проблемы совместимости с теми программами, которые выполняют похожие операции на том же уровне, если они защищены с помощью EMET. Ниже приводится список программ, для которых не следует использовать набор средств EMET.
-
Программное обеспечение, предназначенное для защиты от вредоносных программ, предотвращения и обнаружения вторжений
-
Отладчики
-
Программное обеспечение, использующее технологии управления цифровыми правами (DRM) (например, видеоигры)
-
Программное обеспечение, использующее технологии обфускации, антиотладки и перехвата
В некоторых случаях приложения системы предотвращения вторжений на узел (HIPS) могут предоставлять ту же защиту, что и EMET. Когда эти приложения устанавливаются в систему вместе с EMET, чтобы эти два продукта использовались совместно, могут понадобиться дополнительные настройки.
Кроме того, служебная программа EMET предназначена для работы с классическими приложениями, и защищать следует только те приложения, которые получают или обрабатывают данные из ненадежных источников. Кроме того, EMET не предназначена для работы с системными и сетевыми службами. Технически их возможно защитить с помощью EMET, но мы не рекомендуем это делать.
Список случаев несовместимости с приложениями
Ниже приведен список продуктов, проявивших несовместимость с технологиями снижения рисков, предоставляемыми EMET. Вам понадобится отключить определенные технологии EMET, если вы хотите защитить продукт с помощью этой служебной программы. Обратите внимание, что при составлении списка учитывались параметры последней версии продукта по умолчанию. Проблемы совместимости могут возникнуть при установке определенных надстроек или дополнительных компонентов для стандартного программного обеспечения.
Несовместимые технологии снижения рисков
|
Продукт |
EMET 4.1 с обновлением 1 |
EMET 5.0 |
|---|---|---|
|
Диспетчер консоли 7-Zip, GUI или файлов |
EAF |
EAF |
|
Adobe Acrobat |
Неприменимо |
EAF+ (AcroRd32.dll) |
|
Adobe Reader |
Неприменимо |
EAF+ (AcroRd32.dll) |
|
Некоторые видеодрайверы AMD/ATI |
ASLR = AlwaysOn |
ASLR = AlwaysOn |
|
DropBox |
EAF |
EAF |
|
Google Chrome |
SEHOP* |
SEHOP* |
|
Google Talk |
DEP, SEHOP* |
DEP, SEHOP* |
|
Immidio Flex+ |
Неприменимо |
EAF |
|
Веб-компоненты Microsoft Office |
System DEP=AlwaysOn |
System DEP=AlwaysOn |
|
Microsoft Word |
Headspray |
Неприменимо |
|
Oracle Java |
Heapspray |
Heapspray |
|
Skype |
EAF |
EAF |
|
SolarWinds Syslogd Manager |
EAF |
EAF |
|
VLC Player 2.1.3+ |
SimExecFlow |
Неприменимо |
|
Проигрыватель Windows Media |
MandatoryASLR, EAF, SEHOP* |
MandatoryASLR, EAF, SEHOP* |
|
Фотоальбом Windows |
Caller |
Caller |
* Только для Windows Vista и более ранних версий
В этой статье упомянуты программные продукты сторонних производителей. Корпорация Майкрософт не дает никаких гарантий, подразумеваемых и прочих, относительно производительности и надежности этих продуктов.
