启用EMET隐藏图标等高级设置

显示全部楼层 · 发表于 2013-7-11 19:18:38

EMET简单设置下后就没什么可设置的，也没必要让图标占个地。

通过给官方发邮件得到的办法（其实是给了一个 User Guide的章节信息）。在组策略里添加设置信息。

3.2 Group Policy
EMET 4.0 comes with group policy support. When EMET is installed, EMET.admx and EMET.adml files are also installed to the “Deployment\Group Policy Files” folder. These files must then be copied onto \Windows\PolicyDefinitions and \Windows\PolicyDefinitions\en-US folders respectively. Once this is done, EMET system and application mitigation settings can be configured via Group Policy.
...

具体方法就是，把安装目录下 Deployment\Group Policy Files里的两个文件 EMET.admx和EMET.adml均拷贝到以下两处：
%windir%\PolicyDefinitions
%windir%\PolicyDefinitions\en-US（中文系统为\zh-CN)

然后打开组策略编辑器gpedit.msc，在计算机配置-管理模版-windows组件-EMET下就有设置项。EMET Agent visibility项选择启用，然后下面的设置Start Agent Hidden选择enable，就可以隐藏图标了。

组策略里还可以进行些其他设置，懂英语的可以看看说明。

显示全部楼层 · 发表于 2013-7-11 21:24:36

本帖最后由 ELOHIM 于 2013-7-11 21:35 编辑

没有分可以给你了，回头补上。

感谢分享哈！！~~ @dfliaoyue

显示全部楼层 · 发表于 2013-7-11 21:53:06

ELOHIM 发表于 2013-7-11 21:24
没有分可以给你了，回头补上。

感谢分享哈！！~~ @dfliaoyue

右键隐藏，重启会失效吧

显示全部楼层 · 发表于 2013-7-11 22:00:46

本帖最后由 ELOHIM 于 2013-7-11 22:07 编辑

dfliaoyue 发表于 2013-7-11 21:53
右键隐藏，重启会失效吧

隐藏是再也不编辑相关策略设置了吗？直接可以投放到客户端使用了？

如果经常编辑，软件经常维护、变动的话，就有点点费事。呵呵！

###################################################

评价一下google 翻译，居然生硬的把标签<text>都给我翻译过来了<文>。。

还是bing 翻译更加智能得说。

妹的，这拼音是有多难用？？！！！总是打错，我想用会五笔了！

显示全部楼层 · 发表于 2013-7-11 22:33:06

ELOHIM 发表于 2013-7-11 22:00
隐藏是再也不编辑相关策略设置了吗？直接可以投放到客户端使用了？

如果经常编辑，软件经常维护 ...

我真没发现有什么好编辑的。打开最大保护，反正也没见影响性能，隐藏了事，眼不见为净。我现在把SEP图标也隐藏了，要看的时候在开始界面打开就行

显示全部楼层 · 发表于 2013-7-11 23:02:27

dfliaoyue 发表于 2013-7-11 22:33
我真没发现有什么好编辑的。打开最大保护，反正也没见影响性能，隐藏了事，眼不见为净。我现在把SEP图标也 ...

我使用windows 8 的windows defender.

Windows 8 下使用SCEP有些时候风扇狂转，我害怕电脑宕掉。

SEP占用怎么样？有几个进程？

显示全部楼层 · 发表于 2013-7-11 23:16:46

ELOHIM 发表于 2013-7-11 23:02
我使用windows 8 的windows defender.

Windows 8 下使用SCEP有些时候风扇狂转，我害怕电脑宕掉。

3个进程，占用低，流畅。
偶尔会发生ccSvchost读盘较高（一般是系统闲置一段时间时）。开始使用电脑时会降下来。
略卡开机（win8下还好吧）
12.1.3001版本在一些机子上性能下降严重。至少我的机子装上12.1.3001就卡得基本没法用。12.1.2很流畅

显示全部楼层 · 发表于 2013-7-11 23:18:53

dfliaoyue 发表于 2013-7-11 23:16
3个进程，占用低，流畅。
偶尔会发生ccSvchost读盘较高（一般是系统闲置一段时间时）。开始使用电脑时会 ...

SEP很强大。
以前用过，不过时间不长。。

显示全部楼层 · 发表于 2013-7-11 23:28:12

ELOHIM 发表于 2013-7-11 23:18
SEP很强大。
以前用过，不过时间不长。。

查杀是硬伤。加上教育网内信誉和sonar大打折扣，只得配个辅杀。所以前段时间一直在琢磨EEK的升级和右键

显示全部楼层 · 发表于 2013-7-11 23:33:07

dfliaoyue 发表于 2013-7-11 23:28
查杀是硬伤。加上教育网内信誉和sonar大打折扣，只得配个辅杀。所以前段时间一直在琢磨EEK的升级和右键

想要查杀高，需要看一下使用环境，如果经常接触病毒或样本，那就辅助一个。

如果只是办公，上网，电影，音乐，最多U盘一下，SEP应该可以胜任。

[分享] 启用EMET隐藏图标等高级设置

本帖子中包含更多资源