EMET мощный инструмент от Microsoft для обеспечения безопасности Windows

Категория: Технические советы

– Автор: Игорь (Администратор)

Свежие эксплойты. Непропатченные дыры в безопасности. Бреши в программах и службах Windows, которые еще никто не обнаружил, кроме хакеров. Эти проблемы никогда не будут решены обычными антивирусами. Вы можете спросить, так что же делать обычному пользователю? Microsoft постоянно выпускает различные дополнительные бесплатные инструменты, которые помогут любому пользователю повысить уровень безопасности. И вот один из них.

Программа называется Enhanced Mitigation Experience Toolkit или EMET (более недоступна). Утилита доступна уже в течении нескольких лет, но, к сожалению, не многие знают об ее существовании. EMET является инструментом, которой позволяет укрепить безопасность на вашем компьютере и защитить его от различного рода эксплойтов, за счет указания программ, которые будут запускаться в ограниченном режиме. Поскольку EMET использует базовые методы безопасности, программу не нужно обновлять или запускать для скачивания сигнатур появившихся вирусов. EMET поддерживает различные версии Windows, начиная с Windows XP SP3 (для XP нужна версия 4.1). Для запуска EMET требуется .Net Framework 4.0 (в Windows 7 и выше уже входит в состав системы).

Примечание: Как бы это не казалось странным, но, зачастую, именно установка некорректных настроек разрешений позволяет хакерам успешно использовать дыры в безопасности и ошибки программ. Поэтому, правильно выставленные ограничения могут защитить даже от совершенно недавно появившихся эксплойтов. Это же касается и других сфер безопасности, таких как шифрования.

После установки, EMET предложит вам либо самостоятельно настроить доступ, либо использовать предварительные настройки. Если вы выберите рекомендуемый Microsoft режим, то программа настроит разрешения для большинства известных приложений, таких как Java, Adobe Acrobat, Internet Explorer и различных офисных приложений. Именно эти приложения чаще всего страдают от хакеров, и именно под них создано больше всего свежих эксплойтов. Вы так можете добавить в список те программы, которые вы хотите защитить. Но, учтите, что некоторые программы не будут корректно выполняться. Например, известная "программа-эксплойт" Skype и браузер Chrome могут вызывать проблемы, при добавлении их в EMET. 

Примечание: Самостоятельная настройка потребует от вас некоторых технических знаний, так что если вы начинающий пользователь, то лучше всего используйте программу в рекомендуемом режиме.

Примечание: Skype иногда называют эксплойтом по той причине, что для установки связи программа пытается использовать чуть ли не все, что только возможно. Конечно, эта особенность позволяет Skype обойти массу ограничений и предоставить пользователям свои услуги. Однако, такое подход иногда вызывает проблемы.

Как всегда, не забудьте создать резервную копию системы, перед любым внесением изменений с EMET. Не пытайтесь сразу добавить все имеющиеся у вас программы в список EMET. Добавляйте их по одной и смотрите не возникают ли проблемы или ошибки. В данном случае, лучше проявить аккуратность нежели торопливость.