与MSE携手同行 EMET3.5技术预览版发布（修改版2.0）

EnyieLau

快速详细信息：
版本：3.5技术预览版（Enhanced Mitigation Experience Toolkit v3.5 Tech Preview）
发布日期：2012年7月25日
语言：仅英语（由于已知的兼容问题，微软没有进行大规模的推送。）
下载地址：http://www.microsoft.com/en-us/download/details.aspx?id=30424

更多详细介绍文章详见：

防御0Day漏洞的真正利器————EMET
http://bbs.kafan.cn/thread-976536-1-1.html；

Microsoft给我们提供的神器— —EMET【Enhanced Mitigation Experience Toolkit】http://bbs.kafan.cn/forum.php?mo ... &highlight=emet

介绍！

12L提供用户指南下载！！！速围观！！！

增强的缓解体验工具包（EMET）旨在帮助防止黑客获得访问你的系统的权限。 新的EMET 3.5（技术预览）设有4个新的缓解措施，其目的是减轻ROP（返回导向编程）的攻击。 请注意，这是一个“技术预览”版本。 这是没有准备好为广泛的企业部署。 官方EMET V3已经正式为企业部署做好准备。
软件漏洞和漏洞，已成为每天生活的一部分。 几乎每个软件产品都面临挑战，而之前被攻击的最新更新已被利用或者被攻击之前无法更新的0Day漏洞对于用户来说结果更是灾难性的。现在，EMET能使用户能够管理这些技术，并具有一些独特的优势：

1  对所需的源代码的缓解：到现在为止，有几个可用的缓解措施（如数据执行保护）都需要以手动方式选择和重新编译的应用程序。 EMET改变了这种状况，允许用户选择的应用程序，而无需重新编译。 这特别方便部署软件之前“写”的缓解和源代码是“不可用”时的缓解。

2  高度可配置：EMET提供了极高权限用于缓解未知威胁的入侵，而无需使整个产品或应用程序暴露于危险之下。 这一个过程通常是与一个特定的缓解技术不兼容的结果导致的。 当这种情况发生时，使用EMET的用户可以简单地解决这一恶果。

3 强化传统应用：由于硬件依赖遗留下来的软件可以很容易被改写，可是这些软件难以被现有用户所淘汰—— 不幸的是这可以很容易地构成一个安全风险，使这些传统的软件出现臭名昭著的安全漏洞。 而真正的解决方案是迁移，从传统的软件通过EMET帮助管理这样的风险，而一旦这种情况发生，黑客也更难利用旧版软件的漏洞。

4 易用性：Windows系统底层权限的缓解对策，可以看到和亲切的图形用户界面而没有必要利用破解注册表项或运行依赖于平台的实用工具与枯燥繁杂的数据界面纠缠。

5 易于部署：EMET让企业管理员可以使用组策略或系统中心配置管理器EMET安装在整个企业环境中部署，配置和监控。

6 持续改进：EMET是不断更新的一个安全工具。 这提供了一个让用户尝试和受益于最先进的缓解措施的良机。
EMET还不依赖于其他任何产品，并可以动态更新新的缓解措施。

EnyieLau

从我掌握的资料看来，这更像是一个微软倾力研发的hips工具，为尚未提供云防护的MSE提供的强力的安全支持。目前此软件受众较小，是适合具备一定电脑使用基础的自定义软件。
欢迎试用这款软件！

jxae

EnyieLau 发表于 2012-10-8 13:59
貌似论坛很久没有讨论EMET了。现在还能和MSE4.1搭配么？

没用过，要不你试试看？

munchen

英文的用不懂啊，3.0正式版都没中文，被忽视了~

lsmz123

不了解  看看

EnyieLau

munchen 发表于 2012-10-8 16:40
英文的用不懂啊，3.0正式版都没中文，被忽视了~

一直没有中文的。

ELOHIM

一直在使用中。。很不错的~

飞霜流华

可以搭配，微软也建议使用这个工具，只是要求相对较高，新人区有篇最新版的设置介绍帖，可以去看看。

lijialei1977

jxae 发表于 2012-10-8 14:32
没用过，要不你试试看？

woys123

能不能麻烦楼主大大翻译下软件的用户向导文件里35~40页的东西啊，主要是那几段文字，图表倒是能看懂