Microsoft stopt met gratis beveiligingsprogramma EMET

Microsoft stopt met zijn gratis Enhanced Mitigation Experience Toolkit. Het bedrijf bracht het programma in 2009 voor het eerst uit, maar inmiddels is de functionaliteit beperkt en loopt de toolkit niet meer in de pas met de ontwikkeling van Windows. In 2018 stopt de ondersteuning.

Volgens Microsoft was EMET altijd al een lapmiddel om het gebrek aan regelmatige grote updates van het besturingssysteem op securitygebied te ondervangen. De bruikbaarheid zat hem vooral in snel kunnen inspelen op exploitkits en het testen van functionaliteit die later zijn weg zou vinden naar verschillende Windows-versies. "Maar EMET heeft aanzienlijke tekortkomingen, juist omdat het geen geïntegreerd onderdeel van het besturingssysteem is", stelt Microsoft.

Inmiddels zouden er tal van goed gedocumenteerde manieren zijn om EMET te omzeilen en zouden de prestaties van systemen lijden onder het gebruik, omdat de tool inhaakt op low-levelsecties van het besturingssysteem. Daarnaast zou EMET achterlopen op de ontwikkeling van Windows 10, dat geavanceerdere beschermingsmethoden biedt volgens Microsoft.

De end-of-lifedatum van EMET 5.5x stond op 27 januari 2017. Microsoft verlengt de eol-periode tot 31 juli 2018. Tot die tijd krijgt de tool dus nog beveiligingspatches, maar daarna stopt het bedrijf volledig met EMET.

Reacties (23)

[Anonymoussaurus]

Voor degene die naar een goed alternatief zoeken:

https://nl.malwarebytes.com/antiexploit/

Malwarebytes Anti-Exploit is een goed alternatief waar je veel opties hebt, en dus veel opties in of uit kunt schakelen. Met hoe streng de Anti-Exploit moet beschermen. Er is ook een probeerversie beschikbaar.

Anti-Exploit werkt met vrijwel elke anti-virus.

Changelog:

https://nl.malwarebytes.com/support/releasehistory/#mbaep

Eventuele video over Malwarebytes Anti-Exploit:

https://www.youtube.com/watch?v=91xUcdJ2hho

Er is naast een versie voor thuisgebruikers ook een bedrijfsversie. Meer info daarover is hier te vinden: https://nl.malwarebytes.com/business/antiexploit/

[Reactie gewijzigd door Anonymoussaurus op 24 juli 2024 01:30]

[PostHEX]

Er is ook nog HitmanPro.Alert.
http://www.surfright.nl/nl/alert

Is wat mij betreft een aantrekkelijkere deal, omdat het vergelijkbaar is met MBAM (maar dan signatureless, dus eerder vergelijkbaar met Malwarebytes Anti-Ransomware) en MBAE in een, en voor een lagere prijs.

[AnguishedOne]

Ik moet hierbij wel aan toevoegen dat dit meer gericht is op bedrijven maar. anti exploit van malwarebytes houdt zeker dingen zoals office exploit en flash exploit wel tegen dus zeker wel handig om te hebben en gebruikt zo goed als geen resources.

[Anonymoussaurus]

Niet helemaal waar. Je haalt misschien 2 dingen door elkaar. Er is zowel een versie voor thuisgebruikers, maar ook voor bedrijven. In mijn post/reactie heb ik het over de thuisversie. Ik zal m'n post aanpassen om het te verduidelijken.

[desalniettemin]

EMET had ik al vervangen voor Malwarebytes antiexploit.

[mae-t.net]

Je had de een beter DOOR de ander kunnen vervangen, nu is je boodschap een beetje dubbelzinnig over welke je eerst had en welke later. Vandaar dat het een vaste uitdrukking is met het woordje door.

[batjes]

Daarnaast zou EMET achterlopen op de ontwikkeling van Windows 10, dat geavanceerdere beschermingsmethoden biedt volgens Microsoft.

Deels omdat de meeste features van EMET onderdeel zijn geworden van Windows 10. EMET voegt ook totaal geen toegevoegde waarde toe op Windows 10, het wordt vanaf het begin al niet aangeraden voor Windows 10. (of naja, als niet nodig geacht)

Microsoft wou EMET met Windows 7 (of de technieken iig) al onderdeel maken van Windows maar ze hebben er toen voor gekozen dit niet te doen. (Er was wat -grote- enterprise software wat hier bv niet mee kon werken, en was slecht voor wat backwards compatibiliteit).

Dus dat MS de stekker uit EMET zou trekken is niet geheel een verassing nu het al onderdeel is geworden van Windows zelf.

[AnguishedOne]

Tja toch wel jammer aangezien EMet zeker wel wat meer instellingen had die in windows zelf gewoon niet te maken zijn.
maar meschien krijgen we nog wel een goede update om dit weer mogelijk te maken in de toekomst.

[batjes]

Dat is wel zo inderdaad, je kon zelf de boel wat strenger zetten of applicaties juist met rust laten.

EMET werkt nog wel op Windows 10, dus het kan nog gebruikt worden mocht je die configureerbaarheid willen behouden.

Misschien dat het de opvolgende update naar Windows 10 komt, kan zijn dat ze het daarom de EOL uitstellen naar 2018.

[AnguishedOne]

Dat is inderdaad hoofdwaarschijnlijk de reden maar we gaan het zien ik hoop het zelf wel want ingebouwde beveiliging kan net even iets verder dan externe applicaties.

[AnguishedOne]

man na jaren EMET Gebruikt te hebben om microsoft services to beveiligen zie we dus toch ooit het einden meschien is het tijd voor microsoft om zoiets als EMET gewoon als een mogelijkheid in de OS te stoppen voor mensen die wat geven om beveiliging.

[SunnieNL]

Dat is het ding nou juist. In Windows 10 zit vrijwel alles standaard al wat EMET bood aan de oudere besturingssystemen.

Windows 8.1 heeft 9 jan 2018 als datum voor beëindiging basisondersteuning. Dus op zich is het wel logisch dat EMET ook rond die tijd beeindigd wordt. Rond die tijd zullen ook de laatste paar kleine dingen die EMET nog extra biedt aan Windows 10 daar wel ingebouwd zijn.

[AnguishedOne]

Dat is zeker waar ik op hoop tenslotte is een ingebouwt systeem altijd beter dan een losse applicatie.
naar mijn eigen ervaring.

[nelizmastr]

Windows Defender in Windows 10 is al een stuk verder dan EMET ooit is gekomen. Het is beslist geen gemis.

[PolarBear]

Windows Defender doet echt heel wat anders dan EMET.

[kodak]

Een paar jaar geleden met het team van EMET gesproken. Ze waren maar met 5 man.

[Zanthr]

Dat zegt niet zo veel...

[NLKornolio]

Als je ooit hebt gezien hoeveel support vragen emet genereerde..

Wat een lange discussie ik heb lopen voeren met leveranciers aangezien hun software onderdelen gebruikte die out of support waren zoals msxml.

Windows 10 heeft volgens mij maar drie onderdelen van emet ingebouwd. Device guard, dep en eaf.

[AnguishedOne]

Het zit niet ingebouwt in windows 10 volgens microsoft heeft windows 10 andere beveiligings methodes.

[sfranken]

Emet zit niet in 10, is niet nodig omdat et vaker kleine OS upgrades zijn. Tenminste, dat begreep ik ervan.