Software-update: Enhanced Mitigation Experience Toolkit 5.51

Microsoft heeft versie 5.51 van de Enhanced Mitigation Experience Toolkit uitgebracht. EMET is een gratis programma waarmee Windows en third-party-programma's kunnen worden beschermd tegen bekende en nog onbekende zogenaamde exploits, door af te dwingen dat deze gebruikmaken van bepaalde beveiligingsmethodes in Windows, zoals Address Space Layout Randomization en Data Execution Prevention. Het programma is daarmee in zekere zin vergelijkbaar met bijvoorbeeld HitmanPro.Alert en Malwarebytes Anti-Exploit. In versie 5.51 zijn enkele problemen verholpen waaronder de volgende twee:

EMET 5.51 release includes bug fixes, including:

• EMET 5.5 GUI crashing on startup
• Unexpected BitLocker warning in EMET 5.5 when changing system-wide DEP setting

Versienummer	5.51
Releasestatus	Final
Besturingssystemen	Windows 7, Windows 8, Windows 10
Website	Microsoft
Download	https://www.microsoft.com/en-us/download/details.aspx?id=53354
Bestandsgrootte	25,57MB
Licentietype	Freeware

Reacties (7)

[naaitsab]

Waarom zit dit net als Defender niet standaard in Windows tegenwoordig? Lijkt een degelijke GUI bij te zitten met wat je in wilt schakelen en wat niet. Voor de standaard gebruiker lijkt me het geen overbodige luxe als dit standaard gewoon ingesteld staat bij je verse Windows. Beetje net als Defender bij W8 en 10. Wil je wat anders prima maar standaard 'krijg' je een beveiligingspakket.

Nou zijn de meningen over de kwaliteit van Defender verdeeld maar dat is een andere discussie. In hoeverre dit effectief is in vergelijking met Hitman en Anti-Exploit moet ook nog blijken maar het is in ieder geval gratis.

[Rudie_V]

Voor windows 10 en nieuwe applicaties zou EMET niet meer nodig zijn. Het is meer handig voor oudere windows versies en oude software ide nog niet gecompileerd is om gebruik te maken van de beveiligingen die windows 10 al standaard heeft.

https://www.security.nl/p...dzakelijk+voor+Windows+10

EMET is dan ook vooral bedoeld voor systemen die oudere Windowsversies of legacy-applicaties draaien en biedt beveiliging voor applicaties van derden die niet via Control Flow Guard (CFG) zijn gecompileerd. CFG is een beveiligingsmaatregel in Windows 10 die het kapen van code door aanvallers moet voorkomen en veel bekende aanvalstechnieken op deze manier weet te dwarsbomen.

Volgens Microsoft biedt Windows 10 verschillende features die gelijkwaardige of zelfs betere bescherming dan EMET bieden, zoals Device Guard, CFG en AppLocker. Daarnaast werken de beveiligingsmaatregelen van EMET 5.5 niet voor Microsoft Edge, de standaardbrowser in Windows 10.

[naaitsab]

Wel weer vreemd dat de op hun eigen site aangeven dat W10 ook ondersteund is. Beetje dubbelop dan. Altijd een beetje lastig dat Microsoft wat vaag is over dit soort zaken, heeft et nu bijvoorbeeld nog zin om Hitman Alert of Mbam Anti-Exploit te kopen/draaien? Het moet elkaar aanvullen, niet in elkaars vaarwater zitten natuurlijk.

[Rudie_V]

EMET is dan ook vooral bedoeld voor systemen die oudere Windowsversies of legacy-applicaties draaien en biedt beveiliging voor applicaties van derden die niet via Control Flow Guard (CFG) zijn gecompileerd.

de ondersteuning voor windows 10 is er dus voor die oudere legacy-applicaties die je op windows 10 zou kunnen draaien.

De verschillen tussen Microsoft EMET, Hitman Alert en MBAM Anti-Exploit kan je hier http://www.surfright.nl/nl/alert onderaan bekijken, dit is wel de site van hitman zelf. Hoe Windows 10 zich hier in verhoudt durf ik niet te zeggen.

Hier nog extra informatie over Windows 10 en EMET:
https://blogs.technet.mic...ion-5-5-is-now-available/

[SED]

zie bijv deze:
https://www.security.nl/p...dzakelijk+voor+Windows+10

[0b1]

Heeft men baat bij dit programma als extra beveiliging tegen ransomware of locker varianten?

[piethoogland]

Ik denk het volgens mij moet je daar cryptoprevent voor hebben