Spoločnosť Microsoft včera oznámila, že od januára 2017 do júla 2018 rozšírila údaje o koncových údajoch o podpore zo súboru Enhanced Mitigation Experience Toolkit.
Spoločnosť Microsoft zaviedla EMET v roku 2009 ako samostatný bezpečnostný program pre Windows, ktorý bol navrhnutý tak, aby blokoval úspešné vykonanie niektorých zneužívaní.
EMET bol navrhnutý ako posledná obrana proti útokom na zariadenia Windows.
Microsoft EMET sme skontrolovali prvýkrát v roku 2012 a vždy, keď spoločnosť Microsoft vydala novú verziu EMET, ktorá priniesla nové funkcie, zverejnili sme aktualizácie správ. Zverejnili sme zbierku tipov EMET a venovali sme sa najnovšiemu vydaniu, EMET 5.5 aj tu na stránkach Ghacks.
Zdá sa, že EMET 5.5 bude poslednou verziou súboru Enhanced Mitigation Experience Toolkit, ktorý spoločnosť Microsoft vydá.
Ukončenie podpory EMET
Podľa spoločnosti Microsoft sa EMET narodil z nutnosti. Hlavné aktualizácie operačného systému sa potom zasielali každé tri alebo štyri roky, a to bolo jednoducho na dlhú dobu, aby rýchlo reagovali na nové hrozby (prečítajte si prirodzenú integráciu obranných opatrení).
Spoločnosť EMET poskytla používateľom a spoločnostiam možnosti na ochranu počítačov Windows pred niektorými z týchto útokových formulárov.
EMET sa tak zrodil ako riešenie na zastavenie medzier, ktoré prináša taktické zmierňovanie niektorých slabých miest zraniteľnosti v rámci jedného dňa.
Hoci bol EMET v tomto ohľade užitočný a pre bezpečnostné inovácie, ktoré sa spoločnosť Microsoft priamo integrovala do svojich operačných systémov, mala podľa spoločnosti Microsoft vážne obmedzenia.
Jednou z nich je, že EMET nebol integrovaný do Windows, čo znamenalo, že jeho vlastnosti neboli „vyvinuté ako robustné bezpečnostné riešenia“. Zatiaľ čo techniky EMET v minulosti blokovali techniky, nakoniec sa objavili metódy na úplné alebo čiastočné obídenie EMET.
EMET mal vážny vplyv na výkon a spoľahlivosť systému, navyše vďaka jeho háčikom do oblastí nízkej úrovne operačného systému.
Windows 10 zadá obrázok
Spoločnosť Microsoft integrovala všetky funkcie na zmiernenie EMET do systému Windows 10 priamo podľa Jeffreyho Sutherlanda, hlavného programového manažéra spoločnosti pre bezpečnosť operačného systému.
Spoločnosť okrem toho do systému Windows 10 pridala „veľa nových zmiernení“, ktoré EMET nepodporuje.
A samozrejme, Windows 10 obsahuje všetky zmierňujúce funkcie, na ktoré sa správcovia EMET spoliehajú, ako sú DEP, ASLR a Control Flow Guard (CFG), spolu s mnohými novými zmierneniami, aby sa zabránilo obtokom v UAC a zneužívalo zacielenie na prehliadač.
Vzhľadom na to, že Microsoft sa zameriava výlučne na Windows 10, nie je žiadnym prekvapením, že bolo rozhodnuté ukončiť podporu EMET. Hlavným dôvodom, prečo bol koniec podpory predĺžený o ďalších 18 mesiacov, je to, že zákazníci spoločnosti Microsoft, ktorí nasadili EMET v predchádzajúcich verziách systému Windows, potrebovali viac času na zvládnutie novej situácie.
Aj keď EMET už nebude dostávať žiadne nové aktualizácie, nie je to jediný antivírusový softvér dostupný pre Windows. Toto je obzvlášť dôležité pre počítače so systémom Windows, ktoré nie sú aktualizované na systém Windows 10. Napríklad systémy Windows 7 a 8 sú podporované napríklad do roku 2020 a 2023. Pretože systém Windows 10 je jediný operačný systém spoločnosti Microsoft, do ktorého boli zmiernenia začlenené, je možné, že pre predchádzajúce verzie systému Windows bude potrebné nájsť iné prostriedky ochrany.
Existujú napríklad programy Malwarebytes Anti-Exploit a HitmanPro.Alert, ktoré podporujú predchádzajúce verzie systému Windows a budú tak robiť aj potom, čo spoločnosť Microsoft ukončí podporu EMET.
Teraz ste : Používate na svojom počítači so systémom Windows softvér proti zneužívaniu?
