摘要
EMET) (Enhanced Mitigation Experience Toolkit 是一個實用程式，可協助防止軟體中的弱點遭到成功利用。 EMET 透過使用安全性緩解技術來達成此目標。 這些技術可作為特殊的保護和障礙，惡意探索作者必須克服這些保護和障礙，才能利用軟體弱點。 這些安全性緩解技術不保證弱點不會遭到利用。 然而，它們致力於使剝削盡可能難以執行。 如需有關 EMET 的詳細資訊，請按一下下面的文章編號，檢視「Microsoft 知識庫」中的文章：
2458544 增強的風險降低體驗工具組 將 EMET 風險降低措施套用至特定軟體或特定類型的軟體時，可能會發生相容性問題，因為受保護軟體的行為與惡意探索的行為方式類似。 本文描述了通常與 EMET 緩和措施之間出現相容性問題的軟體類型，以及與 EMET 提供的一或多個緩和措施之間出現相容性問題的產品清單。
更多資訊
一般指導方針
EMET 風險降低措施在作業系統中運作的層級非常低，而某些執行類似低階作業的軟體設定為使用 EMET 受到保護時，可能會發生相容性問題。 下列是不應使用 EMET 來保護的軟體類型清單：
- 反惡意程式碼和入侵防護或偵測軟體
- 偵錯工具
- 處理數位版權管理 (DRM) 技術的軟體， (也就是視訊遊戲)
- 使用反偵錯、混淆或掛勾技術的軟體
某些主機型入侵防禦系統 (HIPS) 應用程式可能會提供類似於 EMET 的保護。 當這些應用程式與 EMET 一起安裝在系統上時，可能需要額外的配置才能使兩個產品共存。
此外，EMET 旨在與桌面應用程式一起使用，您應該只保護那些接收或處理不受信任資料的應用程式。 系統和網路服務也不在 EMET 的範圍內。 儘管技術上可以使用 EMET 來保護這些服務，但我們不建議您這樣做。
應用程式相容性清單
以下是在 EMET 所提供緩和措施方面有相容性問題的特定產品清單。 如果您想要使用 EMET 來保護產品，您必須停用特定的不相容緩和措施。 請注意，此清單取用了最新版產品的預設設定。 當您將特定的增益集或其他元件套用至標準軟體時，可能會出現相容性問題。
不相容的風險降低
| 產品 | EMET 4.1 Update 1 | EMET 5.2 | EMET 5.5 及更新版本 |
|---|---|---|---|
| .NET 2.0/3.5 | 匯出位址篩選 (EAF) /匯入位址篩選 (IAF) | EAF/IAF | EAF/IAF |
| 7-Zip 主控台/GUI/檔案管理員 | (EAF) | EAF | EAF |
| AMD 62xx 處理器 | EAF | EAF | EAF |
| 超越信任 Power Broker | 不適用 | EAF、EAF+、Stack Pivot | EAF、EAF+、Stack Pivot |
| 特定 AMD/ATI 視訊驅動程式 | System ASLR=AlwaysOn | System ASLR=AlwaysOn | System ASLR=AlwaysOn |
| DropBox | EAF | EAF | EAF |
| Excel、Power Query、Power View、Power Map 和 PowerPivot | EAF | EAF | EAF |
| Google Chrome | SEHOP* | SEHOP* | SEHOP*、EAF+ |
| Google Talk | DEP、SEHOP* | DEP、SEHOP* | DEP、SEHOP* |
| Immidio Flex+ | 不適用 | EAF | EAF |
| McAfee HDLP | EAF | EAF | EAF |
| Microsoft Office Web 元件 (OWC) | System DEP=AlwaysOn | System DEP=AlwaysOn | System DEP=AlwaysOn |
| Microsoft PowerPoint | EAF | EAF | EAF |
| Microsoft Teams | SEHOP* | SEHOP* | SEHOP*、EAF+ |
| Microsoft Word | Heapspray | 不適用 | 不適用 |
| Oracle Javaǂ | Heapspray | Heapspray | Heapspray |
| Pitney Bowes Print 稽核 6 | SimExecFlow | SimExecFlow | SimExecFlow |
| Siebel CRM 版本為 8.1.1.9 | SEHOP | SEHOP | SEHOP |
| Skype | EAF | EAF | EAF |
| SolarWinds Syslogd Manager | EAF | EAF | EAF |
| VLC 播放器 2.1.3+ | SimExecFlow | 不適用 | 不適用 |
| Windows 媒體播放器 | 強制 ASLR、EAF、SEHOP* | 強制 ASLR、EAF、SEHOP* | 強制 ASLR、EAF、SEHOP* |
| Windows 影像中心 | 呼叫者 | 不適用 | 不適用 |
* 僅限 Windows Vista 和舊版
ǂ EMET 風險降低措施可能與 Oracle Java 不相容，方法是使用為虛擬機器保留大量記憶體區塊的設定 (也就是使用 -Xms 選項) 。
常見問題集
問：EMET 已封鎖哪些 CVE 惡意探索？
答：以下是 EMET 在發現時成功阻止已知惡意探索的部分 CVE 清單：
| CVE 編號 | 產品系列 |
|---|---|
| CVE-2004-0210 | Windows |
| CVE-2006-2492 | Office |
| CVE-2006-3590 | Office |
| CVE-2007-5659 | Adobe Reader、Adobe Acrobat |
| CVE-2008-4841 | Office |
| CVE-2009-0927 | Adobe Reader、Adobe Acrobat |
| CVE-2009-4324 | Adobe Reader、Adobe Acrobat |
| CVE-2010-0188 | Adobe Reader、Adobe Acrobat |
| CVE-2010-0806 | Internet Explorer |
| CVE-2010-1297 | Adobe Flash Player、Adobe AIR、Adobe Reader、Adobe Acrobat |
| CVE-2010-2572 | Office |
| CVE-2010-2883 | Adobe Reader、Adobe Acrobat |
| CVE-2010-3333 | Office |
| CVE-2010-3654 | Adobe Flash Player |
| CVE-2011-0097 | Office |
| CVE-2011-0101 | Office |
| CVE-2011-0611 | Adobe Flash Player、Adobe AIR、Adobe Reader、Adobe Acrobat |
| CVE-2011-1269 | Office |
| CVE-2012-0158 | Office、SQL Server、Commerce Server、Visual FoxPro、Visual Basic |
| CVE-2012-0779 | Adobe Flash Player |
| CVE-2013-0640 | Adobe Reader、Adobe Acrobat |
| CVE-2013-1331 | Office |
| CVE-2013-1347 | Internet Explorer |
| CVE-2013-3893 | Internet Explorer |
| CVE-2013-3897 | Internet Explorer |
| CVE-2013-3906 | Windows、Office |
| CVE-2013-3918 | Windows |
| CVE-2013-5065 | Windows |
| CVE-2013-5330 | Adobe Flash Player、Adobe AIR |
| CVE-2014-0322 | Internet Explorer |
| CVE-2014-0497 | Adobe Flash Player |
| CVE-2014-1761 | Office、SharePoint |
| CVE-2014-1776 | Internet Explorer |
| CVE-2015-0313 | Adobe Flash Player |
| CVE-2015-1815 | Internet Explorer |
問：如何？使用 MSIEXEC 命令或登錄命令解除安裝 Microsoft EMET 5.1？
答：請參閱下列 TechNet 主題中的參考資料：
Msiexec (命令列選項) 問：如何? WER) (停用 Watson 錯誤報告？
答：請參閱下列 Windows 和 Windows Server 文章的參考資料：
協力廠商資訊免責聲明
協力廠商資訊免責聲明
本文提及的協力廠商產品是由與 Microsoft 無關的獨立廠商所製造。 Microsoft 不以默示或其他方式，提供與這些產品的效能或可靠性有關的擔保。