Software-update: Enhanced Mitigation Experience Toolkit 5.5

Microsoft heeft versie 5.5 van de Enhanced Mitigation Experience Toolkit uitgebracht. EMET is een gratis programma waarmee Windows en third-party-programma's kunnen worden beschermd tegen bekende en nog onbekende zogenaamde exploits, door af te dwingen dat deze gebruikmaken van bepaalde beveiligingsmethodes in Windows, zoals Address Space Layout Randomization en Data Execution Prevention. Het programma is daarmee in zekere zin vergelijkbaar met bijvoorbeeld HitmanPro.Alert en Malwarebytes Anti-Exploit. De changelog voor versie 5.5 laat de volgende verbeteringen en veranderingen zien:

EMET 5.5 release includes new functionality and updates, including:

• Windows 10 compatibility
• Improved configuration of various mitigations via GPO
• Improved writing of the mitigations to the registry, making it easier to leverage existing tools to manage EMET mitigations via GPO
• EAF/EAF+ perf improvements
• Untrusted font mitigation for Windows 10

Versienummer	5.5
Releasestatus	Final
Besturingssystemen	Windows 7, Windows Vista, Windows Server 2008, Windows Server 2012, Windows 8, Windows 10
Website	Microsoft
Download	https://download.microsoft.com/download/8/E/E/8EEFD9FC-46B1-4A8B-9B5D-13B4365F8CA0/EMET%20Setup.msi
Bestandsgrootte	25,57MB
Licentietype	Freeware

Reacties (11)

[Anoniem: 126717]

EMET detected EAF mitigation and will close the application: iexplore.exe.
Dat heb ik al een tijd, IE kan ik niet opstarten. Niet geweldig erg, gebruik ik toch nooit, maar je zou toch verwachten dat in ieder geval hun eigen product zou moeten werken.

[Freee!!]

Dat maakt het wat mij betreft onbruikbaar, ik gebruik IE weinig, maar als ik het gebruik, dan heb ik het echt nodig (dan heb ik dus al een aantal andere browsers geprobeerd).

[Anoniem: 126717]

Je kunt spelen met de instellingen. Ik heb hem op Recommended settings staan, maar het weghalen van een vinkje zal vast het probleem oplossen.
Vreemd echter dat hun eigen product zo vreemd reageert. (Ik gebruik IE nooit, dus weet zeker dat er geen toolbars of andere rotzooit meestart met IE.)

[Rudie_V]

Dan haal je iexplore.exe toch uit de lijst met executables?

Verder kan je ook gewoon vinkjes uit en aanzetten zoals ADQ ook al zegt. Ik moet EAF+ ook uitvinken voor iexplore.exe omdat het anders veel langer duurt voordat IE opstart.

[Berlinetta]

Dit probleem had ik ook. ik dacht even dat het aan mij lag. (Omdat ik het niet goed had ingesteld.)

[Anoniem: 16328]

Goede applicatie naast de standaard Windows AV. Voor leken overigens niet ideaal want die snappen niet hoe het werkt. Voor hen kun je beter Malwarebytes Anti-Exploit installeren.

Edit: Let wel op dat hij je instellingen niet overneemt. Erg onhandig . Ben al m'n toegevoegde apps en instellingen kwijt.

Voor mensen die het programma voor de eerste keer draaien. Draai de Wizard of voeg via Import de lijst met programma's toe (zit in de mee geïnstalleerde EMET folder). Via Apps kun je zelf ook applicaties toevoegen door het .exe bestand op te zoeken of de naam van de .exe gewoon op te schrijven en dan te klikken op toevoegen.

[Reactie gewijzigd door Anoniem: 16328 op 23 juli 2024 21:59]

[Kalief]

Let wel op dat hij je instellingen niet overneemt.

Welke instellingen van wat?

[Anoniem: 16328]

Applicatie lijst en specifieke instellingen per applicatie. Bepaalde applicaties crashen bijvoorbeeld omdat je EMET toepast op dat proces dan moet je dus even spelen met de specifieke instellingen, vaak wel op internet te vinden trouwens . Sowieso moet je altijd zelf de applicaties waarop je EMET wilt toepassen selecteren, als je dus niets selecteert werkt EMET niet. Dit is anders dan de Malwarebytes versie die automatisch van toepassing is op browser en Java en de betaalde versie op nog meer processen.

[Patriot]

Let wel op dat hij je instellingen niet overneemt.

Welke instellingen van wat?

Na de update zijn de instellingen van het programma weg.

[Reactie gewijzigd door Patriot op 23 juli 2024 21:59]

[Distrax1988]

Via een insider bij Microsoft ben ik te weten gekomen dat deze versie van EMET 5.5 de laatste versie zal zijn.

Een jaar later zal ook het support op EMET stoppen, Microsoft zal zich gaan focusen op het intregeren van de functies binnen Windows 10; device guard.

Wat dit voor klanten betekend staat nog uit bij ze.

[Reactie gewijzigd door Distrax1988 op 23 juli 2024 21:59]

[Anoniem: 16328]

Ik ben toch niet zo blij met deze update een hoop programma's starten minder snel op als je EAF/EAF+ laat ingeschakeld. Ik heb dit al moeten uitschakelen bij IE, Winamp en Waterfox. Dit probleem had ik niet met mijn vorige versie denk dat dat 5.2 was.