Microsoft avbryter EMET i juli 2018
- Kategori: Windows
Microsoft meddelat igår att den har utökat supportdata från Enhanced Mitigation Experience Toolkit från januari 2017 till juli 2018.
Microsoft introducerade EMET 2009 som ett fristående säkerhetsprogram för Windows som är utformat för att hindra att vissa utnyttjanden genomförs framgångsrikt.
EMET designades som en sista försvarslinje mot attacker utförda mot Windows-enheter.
Vi granskade Microsoft EMET redan 2012 för första gången och publicerade nyhetsuppdateringar när Microsoft släppte en ny version av avger det där introducerade nya funktioner. Vi har publicerat en samling av EMET-tips , och täckte den senaste utgåvan, EMET 5.5 också här på Ghacks.
den visas att EMET 5.5 kommer att vara den sista versionen av verktyget för förbättrad mildringupplevelse som Microsoft kommer att släppa.
EMET slut på supporten
EMET föddes av nödvändighet enligt Microsoft. Stora uppdateringar av operativsystem skickades var tredje eller fyra år sedan, och det var helt enkelt för länge att reagera snabbt på nya hot (läs integrera defensiva åtgärder naturligt).
EMET gav användare och företag möjligheter att skydda Windows-maskiner från några av dessa attackformer.
Och därmed föddes EMET som en stop-gap-lösning för att leverera taktiska begränsningar mot vissa nolldagars mjukvarulösheter.
Även om EMET var användbart i detta avseende och för säkerhetsinnovationer som Microsoft integrerade direkt i sina operativsystem, hade det också allvarliga begränsningar enligt Microsoft.
Den ena var att EMET inte var integrerad i Windows vilket innebar att dess funktioner inte 'utvecklades som robusta säkerhetslösningar'. Medan EMET tidigare blockerade tekniker upptäcktes så småningom metoder för att kringgå EMET helt eller delvis.
EMET hade en allvarlig inverkan på systemets prestanda och tillförlitlighet ovanpå detta på grund av dess krokar till låga nivåer i operativsystemet.
Windows 10 kommer in i bilden
Microsoft integrerade alla minskningsfunktioner i EMET i Windows 10 direkt enligt Jeffrey Sutherland, företagets ledande programchef för operativsystemets säkerhet.
Företaget lägger till 'många nya begränsningar' ovanpå Windows 10 som EMET inte stöder.
Och naturligtvis inkluderar Windows 10 alla de begränsningsfunktioner som EMET-administratörer har kommit att förlita sig på såsom DEP, ASLR och Control Flow Guard (CFG) tillsammans med många nya begränsningar för att förhindra förbikopplingar i UAC och utnyttjar riktade till webbläsaren.
Med tanke på att Microsofts enda fokus är på Windows 10, kommer det inte som någon överraskning att beslutet fattades att avsluta stödet för EMET. Det främsta skälet till att slutet på supporten har förlängts med ytterligare 18 månader är att Microsofts företagskunder som distribuerade EMET på tidigare versioner av Windows krävde mer tid för att hantera den nya situationen.
Även om EMET inte kommer att få några nya uppdateringar längre är det inte den enda mjukvaran som är tillgänglig för Windows. Detta är särskilt viktigt för Windows-maskiner som inte är uppdaterade till Windows 10. Windows 7 och 8 stöds till 2020 respektive 2023. Eftersom Windows 10 är det enda Microsoft-operativsystemet som förminskningarna integrerades i, kan det behövas andra skyddsmedel för tidigare versioner av Windows.
Det finns Malwarebytes Anti-Exploit och HitmanPro.Alert till exempel som stöder tidigare versioner av Windows och kommer att fortsätta göra så länge efter Microsoft slutar stödet för EMET.
Nu du : Har du anti-exploit-programvara på din Windows-maskin?