Microsoft přestane EMET v červenci 2018
- Kategorie: Okna
Microsoft oznámeno včera prodloužila data podpory z balíčku nástrojů pro zlepšení zkušeností se zmírněním z ledna 2017 do července 2018.
Společnost Microsoft zavedla EMET v roce 2009 jako samostatný bezpečnostní program pro Windows, který má blokovat úspěšné provedení některých zneužití.
EMET byl navržen jako poslední obrana proti útokům na zařízení Windows.
Microsoft EMET jsme zkontrolovali již v roce 2012 poprvé a publikoval aktualizace zpráv, kdykoli společnost Microsoft vydala a Nový verze z EMITS že představil nové funkce. Zveřejnili jsme a kolekce tipů EMET a pokryli nejnovější verzi, EMET 5.5 také tady na Ghacks.
To objeví se že EMET 5.5 bude poslední verzí sady Enhanced Mitigation Experience Toolkit, kterou vydá společnost Microsoft.
Ukončení podpory EMET
Podle společnosti Microsoft se EMET narodil z nutnosti. Hlavní aktualizace operačního systému se poté dodávaly každé tři nebo čtyři roky, a to bylo prostě dlouho na to, aby rychle reagovaly na nové hrozby (přečtěte nativní integraci obranných opatření).
EMET poskytl uživatelům a společnostem možnosti ochrany počítačů se systémem Windows před některými z těchto forem útoku.
EMET se tak zrodil jako řešení s mezerou, které přináší taktické zmírnění proti určitým nulovým zranitelnostem softwaru.
Zatímco EMET byl v tomto ohledu užitečný a pro bezpečnostní inovace, které Microsoft integroval přímo do svých operačních systémů, měl podle Microsoft také vážné omezení.
Jednou z nich je, že EMET nebyl integrován do Windows, což znamenalo, že jeho funkce nebyly „vyvinuty jako robustní bezpečnostní řešení“. Zatímco EMET v minulosti blokoval techniky, nakonec byly objeveny způsoby, jak zcela nebo částečně obejít EMET.
EMET měl vážný dopad na výkon a spolehlivost systému, navíc díky jeho hákům do nízkoúrovňových oblastí operačního systému.
Windows 10 vstoupí do obrázku
Společnost Microsoft integrovala všechny funkce pro zmírnění EMET do Windows 10 přímo podle Jeffreyho Sutherlanda, vedoucího programového manažera společnosti pro zabezpečení operačního systému.
Společnost do systému Windows 10 přidala „mnoho nových zmírnění“, které EMET nepodporuje.
Systém Windows 10 samozřejmě zahrnuje všechny funkce zmírňování, na které se správci EMET spoléhají, jako jsou DEP, ASLR a Control Flow Guard (CFG), spolu s mnoha novými změnami, které zabraňují obcházení UAC a zneužívají cílení na prohlížeč.
Vzhledem k tomu, že se společnost Microsoft zaměřuje výhradně na Windows 10, není divu, že bylo rozhodnuto ukončit podporu EMET. Hlavním důvodem, proč byl konec podpory prodloužen o dalších 18 měsíců, je to, že zákazníci společnosti Microsoft, kteří nasadili EMET v předchozích verzích Windows, požadovali více času, aby se s novou situací vyrovnali.
Přestože EMET již nebude dostávat žádné nové aktualizace, není to jediný anti-exploit software dostupný pro Windows. To je zvláště důležité pro počítače se systémem Windows, které nejsou aktualizovány na systém Windows 10. Windows 7 a 8 jsou podporovány například do roku 2020 a 2023. Vzhledem k tomu, že Windows 10 je jediný operační systém společnosti Microsoft, do kterého byly integrace zmírňovacích opatření integrovány, bude pravděpodobně nutné najít jiné prostředky ochrany pro předchozí verze systému Windows.
Tady je Malwarebytes Anti-Exploit a HitmanPro.Alert například podporují předchozí verze systému Windows a budou tak činit i dlouho poté, co společnost Microsoft ukončí podporu EMET.
Teď ty : Spouštíte na počítači se systémem Windows software proti zneužití?