Microsoft's Enhanced Mitigation Experience Toolkit by Didier Stevens (全文翻译)

显示全部楼层 · 发表于 2011-10-3 23:45:06

楼主你好，请问下这个如何设置才能让它随系统启动呢，今天下午我安装了这个软件，再次启动系统后时没有在进程中发现它。

显示全部楼层 · 发表于 2011-10-4 09:29:08

51号冰站发表于 2011-10-3 23:45
楼主你好，请问下这个如何设置才能让它随系统启动呢，今天下午我安装了这个软件，再次启动系统后时没有在进 ...

只是开启这个属性,无需自启动

显示全部楼层 · 发表于 2011-10-4 11:17:58

星空下的吻发表于 2011-10-4 09:29
只是开启这个属性,无需自启动

谢谢答复。

不知我的理解对不对，你的意思是说即使在进程中看不到EMET，但是实际上它是在发挥作用的，是这样吗？这和我想象的“杀软”或“辅助软件”在系统运行的方式不一样，EMET所要“保护的程序”启动时，才会触发它的启动？

显示全部楼层 · 发表于 2011-10-4 12:51:52

51号冰站发表于 2011-10-4 11:17
谢谢答复。
不知我的理解对不对，你的意思是说即使在进程中看不到EMET，但是实际上它是在发挥作 ...

是

显示全部楼层 · 发表于 2011-10-4 13:00:34

本帖最后由 zdshsls 于 2011-10-4 13:02 编辑

51号冰站发表于 2011-10-4 11:17
谢谢答复。
不知我的理解对不对，你的意思是说即使在进程中看不到EMET，但是实际上它是在发挥作 ...

EMET保护其它进程时，本身也是不需要启动的。比如说把ie添加到EMET的列表里以后，在ie启动的时候，EMET的动态库emet.dll会直接注入ie的进程，起到保护效果，所以EMET本身是不需要启动的，是靠它的emet.dll保护其它进程。

显示全部楼层 · 发表于 2011-10-4 13:25:07

本帖最后由 51号冰站于 2011-10-4 13:25 编辑

十分感谢星空下的吻和zdshsls的解答！

这下我就明白了，呵呵，原来是我误会了。

显示全部楼层 · 发表于 2011-10-4 20:02:28

轻轻的，又学习了……

我发现某个贴子，大家“狠”无视哦~ 嘻嘻！！

显示全部楼层 · 发表于 2011-10-21 07:53:58

感谢分享

显示全部楼层 · 发表于 2011-12-31 10:02:42

如何让所有软件按都收到保护呢？全局设置后，程序那个绿色灯没有亮啊需要手动添加全部应用程序吗？

显示全部楼层 · 发表于 2011-12-31 13:11:48

感谢楼主一块分享.

[技术探讨] Microsoft's Enhanced Mitigation Experience Toolkit by Didier Stevens (全文翻译)