EMET4已知的冲突？

显示全部楼层 · 发表于 2013-7-1 00:08:33

EMET4--DEP SEHOP ASLR均为Application Opt In;Certificate Trust(Pinning) Enbled.
EMET4加入safeboxTray后，360保险箱无法启动，去除safeboxTray程序规则后则可以。
EMET4加入IE firefox后，再用sandbox保护IE firefox，则IE和firefox都无法启动。解决办法1：不用EMET4保护IE firefox，单用沙盘保护。解决办法2：单用EMET4保护IE firefox，不用沙盘保护IE firefox。还没找到原因。。。
EMET3.5则没有这些问题。

显示全部楼层 · 发表于 2013-7-1 00:29:32

又发现一个：会声会影 X5不能用EMET4保护，否则能启动不能运行。。。

显示全部楼层 · 发表于 2013-7-1 09:53:26

EMET官方有说，有一些软件会存在兼容性问题，不成想被你发现了。

若用A保护，就不用B来添麻烦了。

弱水三千，只取一瓢饮。

你再加一个迈克菲的IE那个组件，就更热闹了。。。

3.5没有这个问题可能是因为4.0更加出色吧~

我也在这里等高手答疑解惑。。

显示全部楼层 · 发表于 2013-7-1 10:21:01

呵呵，先用EMET4实验吧，看看还能玩出什么花。。。

显示全部楼层 · 发表于 2013-7-1 22:44:47

遇到兼容性问题，很多时候只要关闭某个mitigation就行。application configuration中对应程序的各个mitigation，每次关闭个，看程序出不出问题，这个要自己测试。反正要么做减法，要么做加法。加法就是对这个程序先什么mitigation都不开，一次开一个，直到出问题

显示全部楼层 · 发表于 2013-7-1 22:52:59

我windows 8下，用EMET增加了几个可执行程序，metro应用商店居然打不开了。

其实都是自己设置的，可以排除一下，找一下原因。

[技术探讨] EMET4已知的冲突？