EMET 5.5 - Nowa stabilna wersja zgodna z Windows 10

Według wielu producentów oprogramowania antywirusowego zabezpieczenie komputera z systemem Windows nie jest możliwe bez dodatkowego oprogramowania. Według nas jest inaczej, co pokazaliśmy w ostatnim poradniku poświęconym konfiguracji systemu. Jednym z jej etapów było użycie darmowego narzędzia Enhanced Mitigation Experience Toolkit (EMET) udostępnianego przez Microsoft. Firma kazała na siebie nieco czekać, ale w końcu wydała stabilną wersję 5.5, która jest już w pełni zgodna z systemem Windows 10. Edycja ta przynosi także poprawki w funkcjonowaniu i lepszą ochronę przed eksploitami. Jej użytkownicy mogą ponadto korzystać z funkcji blokowania niebezpiecznych fontów – te spreparowane i umieszczane na odwiedzanych przez nas stronach internetowych są coraz częstszym źródłem infekcji.

Najnowszy EMET 5.5 ochroni nas przed spreparowanymi fontami na stronach internetowych i w dokumentach.

Podstawową zmianą jaka zaszła w tej wersji jest oficjalna obsługa systemu Windows 10, który zadebiutował w lipcu ubiegłego roku. Poprzednia stabilna wersja 5.2 mogła co prawda na nim działać, ale producent nie brał odpowiedzialności za ewentualne problemy. Najnowsza odsłona wprowadza także funkcję blokowania fontów, które nie pochodzą z katalogu systemowego – dotyczy to zarówno aplikacji, jak i np. przeglądarek internetowych. Domyślnie blokada nie działa, prowadzony jest jedynie audyt i informowanie o ładowanie zewnętrznych fontów. Te mogą być niebezpieczne, Microsoft już wielokrotnie w swoich comiesięcznych biuletynach zwracał uwagę na możliwość wykonania ataku za pomocą specjalnie spreparowanych fontów umieszczonych na stronach lub w dokumentach.

Od tej wersji łatwiejsze stało się zarządzanie działanie za pomocą edytora zasad grupy, poprawiono również wydajność mechanizmów ochronnych EAF i EAF+ i poprawiono znalezione błędy. EMET nadal stanowi więc świetne wsparcie dla innego zestawu ochronnego: to pakiet przeznaczony do ochrony przed eksploitami, które wykorzystują dziury w systemie i popularnych aplikacjach. Wraz z programem instalowane są zestawy ustawień dla niektórych programów (należy je samodzielnie załadować opcją importu) obejmujące m.in. Flasha, Javę, wybrane przeglądarki internetowe, archiwizatory, pakiet Office, czytniki PDF i niektóre komunikatory. Oczywiście użytkownicy nadal mogą samodzielnie konfigurować wszystkie programy i wymuszane na nich mechanizmy z DEP i ASLR na czele.

Pobierz EMET 5.5

Jeżeli jesteście zainteresowani bezpłatnym zwiększeniem bezpieczeństwa systemu, zachęcamy do wypróbowania pakietu EMET. W zasadzie nie wpływa on na wydajność systemu, może natomiast ustrzec przed wykorzystaniem dziur w oprogramowaniu. Uprzedzamy jednak, że nie jest to oprogramowanie doskonałe – nie posiada 100-procentowej skuteczności, a na dodatek czasami blokuje uruchamianie niektórych starszych aplikacji. Wtedy wyświetla odpowiedni komunikat, użytkownik musi natomiast zmodyfikować ustawienia.