防御0Day漏洞的真正利器————EMET

显示全部楼层 · 发表于 2011-5-9 14:38:06

jefffire 发表于 2011-5-6 22:42
设置一次就行

设置后将其关闭运行相应受保护软件是否需要再次开启emet? 还是设置一次后就一劳永逸?

显示全部楼层 · 发表于 2011-5-9 14:38:36

抱金砖发表于 2011-5-9 14:38
设置后将其关闭运行相应受保护软件是否需要再次开启emet? 还是设置一次后就一劳永逸?

一劳永逸

显示全部楼层 · 发表于 2011-5-9 14:40:37

本帖最后由抱金砖于 2011-5-9 14:41 编辑

jefffire 发表于 2011-5-9 14:38
一劳永逸

估计受保护程序会有些性能影响
不过作为真空期的保护措施也不错

显示全部楼层 · 发表于 2011-5-9 14:42:22

klinxun 发表于 2011-5-7 10:44
貌似qq 管家会推送这个更新吧。不过我觉得，是不是有些人不适合打这个呢？

乃不是有铁壳+趋势了嘛

显示全部楼层 · 发表于 2011-5-9 14:43:04

本帖最后由抱金砖于 2011-5-9 14:43 编辑

bbs2811125 发表于 2011-5-7 14:18
千千静听谷歌都杯具了，关键是修改设置还要重启这个太不方便了

chrome不需要这类保护了吧.....

那啥黑帽大会的独孤求败

显示全部楼层 · 发表于 2011-5-9 14:46:20

ALEXBLAIR 发表于 2011-5-8 19:45
这东西不错的
在XP的时候，我就使用过。
DEP对于一般的溢出十分有效，其他的两个保护对VISTA\WIN7\WIN8（ ...

乃说的硬件上支持是什么意思??

显示全部楼层 · 发表于 2011-5-9 14:48:14

抱金砖发表于 2011-5-9 14:40
估计受保护程序会有些性能影响
不过作为真空期的保护措施也不错

性能上几乎没有影响，主要还是兼容性问题，尤其是XP下。但新版本的常见软件基本不会有问题，因为有些防御手段是win7的标配。

显示全部楼层 · 发表于 2011-5-9 17:44:44

回复 104楼抱金砖的帖子

我双系统党……还有，我这是知道QQ管家会推送那个，可是我自己没有用QQ管家

显示全部楼层 · 发表于 2011-5-9 17:46:06

jefffire 发表于 2011-5-9 14:48
性能上几乎没有影响，主要还是兼容性问题，尤其是XP下。但新版本的常见软件基本不会有问题，因为有些防御 ...

两个疑问
1, 类似于sbie的降权限制或者hips的规则限制是否会与emet相冲突呢?
2, adobe flash控件应该如何限制呢? 不清楚应该限制哪个文件..

显示全部楼层 · 发表于 2011-5-9 17:51:44

抱金砖发表于 2011-5-9 17:46
两个疑问
1, 类似于sbie的降权限制或者hips的规则限制是否会与emet相冲突呢?
2, adobe flash控件应该如 ...

1.两者原理完全不一样，HIPS是控制API，理论上不会冲突
2.flash 依附于对应浏览器程序，因此保护相应浏览器即可。

[讨论] 防御0Day漏洞的真正利器————EMET