EMET 5.1发布:增强应用兼容性与安全缓解措施

微软发布EMET 5.1工具,解决Internet Explorer、Adobe Reader等应用的兼容性问题,增强安全缓解措施的韧性,并新增本地遥测功能以保存内存转储,提升系统安全防护能力。

EMET 5.1 现已可用

今天我们发布增强缓解体验工具包(EMET)5.1版本,该版本通过提供更高的应用兼容性和强化的缓解措施,持续改善您的安全状况。您可以从 microsoft.com/emet 或直接从此处下载 EMET 5.1。以下是主要变更和改进列表:

  • 解决了 Internet Explorer、Adobe Reader、Adobe Flash 和 Mozilla Firefox 与某些 EMET 缓解措施之间的多个应用兼容性问题。
  • 改进和强化了某些缓解措施,使其更能抵御攻击和绕过。
  • 新增“本地遥测”功能,允许在触发缓解措施时本地保存内存转储。

此版本中的所有变更均列在 Microsoft KB 文章 3015976 中。

如果您在 Windows 7 或 Windows 8.1 上使用 Internet Explorer 11,并且已部署 EMET 5.0,则安装 EMET 5.1 尤为重要,因为发现了11月 Internet Explorer 安全更新与 EAF+ 缓解措施之间的兼容性问题。或者,您可以在 EMET 5.0 上临时禁用 EAF+。有关如何禁用 EAF+ 缓解措施的详细信息,请参阅用户指南。通常我们建议升级到最新版本的 EMET,以受益于所有增强功能。

我们特别感谢达姆施塔特工业大学/CASED 系统安全实验室的 Luca Davi、Daniel Lehmann 和 Ahmad-Reza Sadeghi,以及 SEC Consult 的 René Freingruber 与我们合作。

您的反馈始终受欢迎,因为它帮助我们通过每个新版本改进 EMET,因此我们鼓励您通过 Connect 门户 或发送电子邮件至 emet_feedback@microsoft.com 与我们联系。

  • EMET 团队
comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计