emet最新版是一款专业实用的微软的增强缓解应急工具包。emet官方版能够帮助用户阻止软件中的漏洞被利用,它可以通过使用安全缓解技术来实现此目的。emet软件对原有的安全方案进行了优化和改进,其技术可以用作特殊防护和阻挡,尽量使漏洞的利用变得尽可能困难。
emet软件简介
除了传统的第三方安全产品、杀毒软件为Windows平台提供安全防护外,微软也为Windows桌面平台,尤其是Windows Vista、Win7等旧版操作系统提供额外的安全防护方案,其中最具代表性为EMET工具(Enhanced Mitigation Experience Toolkit,直译为增强缓解体验工具)。
它能为旧版Windows平台和应用程序(包括第三方应用程序)提供最新的安全方案和技术,比如随机地址空间分配(ASLR)、数据执行保护(DEP),让用户免受未修复漏洞的影响并保护用户不受攻击,而不管这些漏洞是已知的还是未知的。
EMET产品的重要作用在于预防各类未知的零日漏洞,也被微软视为Win7、Win8、Win8.1系统最后的安全防线。EMET工具也一直用于保护Windows系统最核心、重要的安全区域,用户可以定义安全规则或者使用EMET默认规则,增强当前系统的安全系数。
emet使用方法
EMET的界面非常简单,分为系统状态区(system status)和活动进程区(running processes)。
系统状态区用来查看系统的受保护状态:数据执行保护(DEP)、结构化异常处理覆盖保护(SEHOP)和随机地址空间分配(ASLR)的开启情况。
活动进程区用来查看当前的活动进程和它们的受保护状态。
利用EMET更改安全设置
在系统状态区下面有一个configure system按钮,用它可以更改DEP、SEHOP、ASLR的状态。(有些设置需要重启才能生效。)
利用EMET保护活动进程
在活动进程区下有一个configure apPS按钮,用它可以保护进程。
单击它,会弹出一个application configuration对话框,下面的add按钮用来加入受保护的程序,remove用来移除程序。再单击ok就可以了。
emet更新日志
Enhanced Mitigation Experience Toolkit 5.1更新日志:
解决了若干与IE、Adobe Reader、Adobe Flash、Mozilla火狐以及部分EMET减灾方案的兼容性问题;
部分减灾方案得到优化和强化,使之能更好地反弹和绕开攻击;
增加“Local Telemetry”特性,允许用户在启用减灾方案时节省本地存储转储;
5119下载小编推荐:
小编还使用过{recommendWords}等与本软件功能相似的软件,{zhandian}都有提供,可以下载使用!