防御0Day漏洞的真正利器————EMET

jefffire

抱金砖 发表于 2011-5-9 17:46
两个疑问
1, 类似于sbie的降权限制或者hips的规则限制是否会与emet相冲突呢?
2, adobe flash控件应该如 ...

1.两者原理完全不一样，HIPS是控制API，理论上不会冲突
2.flash 依附于对应浏览器程序，因此保护相应浏览器即可。

当然最终还是要实践说明一切。

bbs2811125

抱金砖 发表于 2011-5-9 14:43
chrome不需要这类保护了吧.....
那啥黑帽大会的独孤求败

额，
什么黑猫大会

抱金砖

bbs2811125 发表于 2011-5-9 18:01
额，
什么黑猫大会

一年一度的黑帽大赛乃没关注过嘛...

bbs2811125

抱金砖 发表于 2011-5-9 18:19
一年一度的黑帽大赛乃没关注过嘛...

很少关注，那些不都是浏览器参加的么

抱金砖

bbs2811125 发表于 2011-5-9 18:20
很少关注，那些不都是浏览器参加的么

http://baike.baidu.com/view/3029820.htm

抱金砖

回复 111楼 jefffire 的帖子






xp-sp3只能支持DEP防护?
保护VMware之类的虚拟机应该没问题吧?

jefffire

抱金砖 发表于 2011-5-9 19:13
回复 111楼 jefffire 的帖子

xP全局设置只支持DEP，我建议这个设置最好不要动，因为有些安全软件不兼容这个比如微点。开启了容易出错。
XP下单独软件设置支持的还是全的。虚拟机我觉得没必要了吧，虚拟机本身安全性就挺高了。浏览器，PDF阅读器，迅雷之类的是重点

jefffire

抱金砖 发表于 2011-5-9 19:13
回复 111楼 jefffire 的帖子

xP全局设置只支持DEP，我建议这个设置最好不要动，因为有些安全软件不兼容这个比如微点。开启了容易出错。
XP下单独软件设置支持的还是全的。虚拟机我觉得没必要了吧，虚拟机本身安全性就挺高了。浏览器，PDF阅读器，迅雷之类的是重点

jefffire

bbs2811125 发表于 2011-5-9 18:01
额，
什么黑猫大会

黑猫~~~~喵呜

bbs2811125

jefffire 发表于 2011-5-9 19:30
黑猫~~~~喵呜

你这水的……反正是不用了，不给自己的找麻烦