用过EMET的进！请教几个问题！多谢

显示全部楼层 · 发表于 2011-5-31 20:45:31

本人系统windows7x64 sp1

EMET2.1

问题
1、EMET开机没有自动启动，是不是一定要开启EMET之后才起作用？还是把程序加入后就可以了？
2、64位的程序是不是不能加入？
3、java用不用加入？
4、office用不用加入？

显示全部楼层 · 发表于 2011-5-31 21:30:28

貌似看不到进程，也没有随机启动，打开emet界面会看到正在运行emet保护的程序，程序需手动加入，用了几天就卸载了

显示全部楼层 · 发表于 2011-5-31 21:37:16

与其说这是一个专区，不如说是一个开放式的MSE课堂，在这里可以学到和别处不一样的MSE知识，欢迎大家经常来！

显示全部楼层 · 发表于 2011-5-31 22:04:42

本帖最后由 zdshsls 于 2011-6-1 11:18 编辑

1、EMET开机没有自动启动，是不是一定要开启EMET之后才起作用？还是把程序加入后就可以了？  EMET是不需要自动启动的，因为它的DLL库已经嵌入系统，基本上就是系统本身功能
2、64位的程序是不是不能加入？  可以
3、java用不用加入？  应该可以自己试一试有没有兼容问题
4、office用不用加入？可以

==================================================
我在附一张图

凡是添加到EMET列表的进程，进程内都会存在EMET.dll库文件

显示全部楼层 · 发表于 2011-6-1 10:44:00

版主高，学习了

显示全部楼层 · 发表于 2011-6-1 17:49:08

EMET是不是类似HIPS之类的软件啊？

显示全部楼层 · 发表于 2011-6-1 17:50:55

zilch 发表于 2011-6-1 17:49
EMET是不是类似HIPS之类的软件啊？

去看看吧

http://bbs.kafan.cn/thread-992398-1-1.html

显示全部楼层 · 发表于 2011-6-1 19:31:28

zdshsls 发表于 2011-5-31 22:04
1、EMET开机没有自动启动，是不是一定要开启EMET之后才起作用？还是把程序加入后就可以了？ EMET是不需要自 ...

多谢！刚开始还以为每次开机都要启动一下呢！

不过32bit的软件来保护64位，觉得怪怪的，微软干嘛不出64位的呢？难道觉得64位程序不需要

显示全部楼层 · 发表于 2011-6-1 19:46:13

用emsisoft的hijackfree看活动的dll，没看到有emet.dll啊！！！

显示全部楼层 · 发表于 2011-6-1 19:59:39

jiyuyan 发表于 2011-6-1 19:46
用emsisoft的hijackfree看活动的dll，没看到有emet.dll啊！！！

只要添加到列表的进程，都会有EMET.dll的，可能你那个不能查看内核的DLL吧

[一般话题] 用过EMET的进！请教几个问题！多谢

本帖子中包含更多资源