) Deep Hooks-Fähigkeit – Die Deep Hooks-Fähigkeit von EMET hilft bei der Sicherung der Interaktionen zwischen einer Anwendung und dem Betriebssystem. In EMET 5.0 ist Deep Hooks standardmäßig eingeschaltet. Darüber hinaus ist die Standardeinstellung mit einer breiteren Palette von Software kompatibel.
EMET 5.5 enthält neue Funktionen und Updates, einschließlich:
- Windows 10 Kompatibilität
- Nicht vertrauenswürdige Schriftartenminderung für Windows 10
- Verbesserte Konfiguration verschiedener Abschwächungen über GPO
- Verbessertes Schreiben der Minderungen an das Register, wodurch es einfacher wird, bestehende Instrumente zur Verwaltung von EMET-Minderungen über GPO zu nutzen
.
- EAF/EAF+ Perfektionsverbesserungen
- Die aktualisierte Version von EMET enthält eine neue Funktion CFG (Control Flow Guard), die die Versuche der Code-Hijacking verhindert. Es wird von Windows 8.1 und Windows 10 unterstützt.
- Eine verbesserte Reduzierung der Angriffsfläche, die die mächtige Ausbeutungstechnik VBScript God Mode, die in den letzten Hackversuchen verwendet wurde, mildern könnte. Der verbesserte ASR stoppt die Prozesse, die die Skript-Engine der VBScript-Erweiterung Internet Explorer ausführen.
- Der erweiterte geschützte Modus ist aktiviert, der weiterhin die Alarmierung und Berichterstattung von Modern Internet Explorer und Desktop IE unterstützt.
Die Installation ist so einfach!
Sobald Sie das Enhanced Mitigation Experience Toolkit heruntergeladen und installiert haben, sehen Sie einen Wizard. Sie müssen die Einstellungen konfigurieren, indem Sie den Namen und den Speicherort der ausführbaren Datei angeben, die Sie schützen möchten. Wenn Sie die empfohlenen Standardeinstellungen wählen, werden die meisten gängigen Programme wie Internet Explorer, Oracle Java, Microsoft Office, Adobe usw. geschützt. mehr lesen