emet軟件簡介
除了傳統(tǒng)的第三方安全產(chǎn)品、殺毒軟件為Windows平臺提供安全防護外，微軟也為Windows桌面平臺，尤其是Windows Vista、Win7等舊版操作系統(tǒng)提供額外的安全防護方案，其中最具代表性為EMET工具(Enhanced Mitigation Experience Toolkit，直譯為增強緩解體驗工具)。
它能為舊版Windows平臺和應用程序(包括第三方應用程序)提供最新的安全方案和技術，比如隨機地址空間分配(ASLR)、數(shù)據(jù)執(zhí)行保護(DEP)，讓用戶免受未修復漏洞的影響并保護用戶不受攻擊，而不管這些漏洞是已知的還是未知的。
EMET產(chǎn)品的重要作用在于預防各類未知的零日漏洞，也被微軟視為Win7、Win8、Win8.1系統(tǒng)最后的安全防線。EMET工具也一直用于保護Windows系統(tǒng)最核心、重要的安全區(qū)域，用戶可以定義安全規(guī)則或者使用EMET默認規(guī)則，增強當前系統(tǒng)的安全系數(shù)。
emet使用方法
EMET的界面非常簡單，分為系統(tǒng)狀態(tài)區(qū)(system status)和活動進程區(qū)(running processes)。
系統(tǒng)狀態(tài)區(qū)用來查看系統(tǒng)的受保護狀態(tài)：數(shù)據(jù)執(zhí)行保護(DEP)、結構化異常處理覆蓋保護(SEHOP)和隨機地址空間分配(ASLR)的開啟情況。
活動進程區(qū)用來查看當前的活動進程和它們的受保護狀態(tài)。
利用EMET更改安全設置
在系統(tǒng)狀態(tài)區(qū)下面有一個configure system按鈕，用它可以更改DEP、SEHOP、ASLR的狀態(tài)。(有些設置需要重啟才能生效。)
利用EMET保護活動進程
在活動進程區(qū)下有一個configure apPS按鈕，用它可以保護進程。
單擊它，會彈出一個application configuration對話框，下面的add按鈕用來加入受保護的程序，remove用來移除程序。再單擊ok就可以了。
emet更新日志
Enhanced Mitigation Experience Toolkit 5.1更新日志：
解決了若干與IE、Adobe Reader、Adobe Flash、Mozilla火狐以及部分EMET減災方案的兼容性問題;
部分減災方案得到優(yōu)化和強化，使之能更好地反彈和繞開攻擊;
增加“Local Telemetry”特性，允許用戶在啟用減災方案時節(jié)省本地存儲轉儲;
華軍小編推薦：
小編還使用過卡巴365在線救援、Symantec Antivirus、貝殼文件夾EXE病毒查殺修復工具、金山毒霸11、360殺毒軟件等與本軟件功能相似的軟件，華軍軟件園都有提供，可以下載使用！
您的評論需要經(jīng)過審核才能顯示
有用
有用
有用