Software-update: Enhanced Mitigation Experience Toolkit 5.5 bèta

Microsoft heeft een bètaversie van de Enhanced Mitigation Experience Toolkit versie 5.5 uitgebracht. EMET is een gratis programma waarmee Windows en third-party-programma's kunnen worden beschermd tegen bekende en nog onbekende zogenaamde exploits, door af te dwingen dat deze gebruikmaken van bepaalde beveiligingsmethodes in Windows, zoals Address Space Layout Randomization en Data Execution Prevention. Het programma is daarmee vergelijkbaar met bijvoorbeeld HitmanPro.Alert en Malwarebytes Anti-Exploit. De changelog voor versie 5.5 laat de volgende verbeteringen en veranderingen zien:

EMET 5.5 Beta release includes new functionality and updates, including:

• Windows 10 compatibility
• Full GPO support for mitigations and Cert pinning functionality
• EAF/EAF+ perf improvements
• Untrusted font mitigation for Windows 10
• Various bug fixes (UI)

Versienummer	5.5 bèta
Releasestatus	Beta
Besturingssystemen	Windows 7, Windows Vista, Windows Server 2008, Windows Server 2012, Windows 8, Windows 10
Website	Microsoft
Download	http://download.microsoft.com/download/0/C/B/0CB2E31A-1CBB-4AE7-B7F7-A96CF142652A/EMET%20Setup.msi
Bestandsgrootte	10,35MB
Licentietype	Freeware

Reacties (9)

[enver63]

Het klinkt heel nuttig, maar waarom is dit geen vast onderdeel van Windows? Geeft het beperkingen die alleen in bepaalde scenario's acceptabel zijn? Hefet iemand hier ervaring mee?

[vide]

Je dient het te configureren voor alle applicaties die je extra bescherming wenst te geven. Ook zijn er een aantal applicaties die echt niet zullen werken als je bepaalde beschermingen aan zet.

Ook zou je verwachten dat "moderne" applicaties een hoop van die beschermingen reeds hebben of programmeertechnieken hanteren zodat een aantal van de problemen waartegen beschermd wordt niet kunnen voorkomen.

[springtouwtje]

Micosoft geeft EMET Mitigation Guidelines
Als je ziet welke programma's er allemaal problemen mee hebben, dan zul je begrijpen dat alle helpdesks meteen overbelast zullen raken.

Saillant detail: veel "eigen" Microsoft programma's ondersteunen niet alle EMET verbeteringen, o.a. Word.

[beerse]

mmm... Sinds enige tijd wordt vanuit de internationale organisatie emet doorgeduwd naar mij en mijn collega's. Vanaf nu werken zaken als ms-office, acrobat en dergelijke 'standaard' tools serieus trager tot helemaal niet.... Is ergens iets van een tutorial of zo te zien zodat we een beetje gefundeert aan de instellingen kunnen draaien?

[Onno b]

Niet zo moeilijk te vinden hoor

http://www.stjohns.qld.ed...%205.1%20User%20Guide.pdf

http://download.microsoft...%205.2%20User%20Guide.pdf

http://www.youtube.com/watch?v=28_LUs_g0u4

[Zeehond]

Aangezien er Windows 10 compatibility is toegevoegd, ga ik zodra de kans zich voor doet EMET 5.5 bèta denk ik maar eens uitproberen op mijn PC

[Reactie gewijzigd door Zeehond op 25 juli 2024 12:54]

[springtouwtje]

Ik heb het net geïnstalleerd en uitgeprobeerd, tot nu toe geen problemen. Niet vergeten om Bitlocker even op suspend te zetten, anders moet je die heel lange key weer ergens opduikelen. By Skype moest ik een uitzondering maken op EAF. Een en ander staat beschreven in Microsoft's EMET Mitigation Guidelines . Die gaat maar tot versie 5.2, maar voor Skype is blijkbaar nog steeds dezelfde workaround geldig.

Noot: ik heb de "maximum security" preset gebruikt.

[Reactie gewijzigd door springtouwtje op 25 juli 2024 12:54]

[Zeehond]

Bedankt voor de informatie. Skype gebruik ik niet dus daar hoef ik niet naar tekijken. Maar ik ben benieuwd hoe het werkt. Mischien dat ik er vanavond anders morgen aan het uitproberen van EMET 5.5 bèta toe kom.