Enhanced Mitigation Experience Toolkit EMET 5.5 Review and Features

Atualizado em September 2024: Pare de receber mensagens de erro que tornam seu sistema mais lento, utilizando nossa ferramenta de otimização. Faça o download agora neste link aqui.

1. Faça o download e instale a ferramenta de reparo aqui..
2. Deixe o software escanear seu computador.
3. A ferramenta irá então reparar seu computador.

Microsoft recentemente disponibilizado para download, o
Enhanced Mitigation Experience Toolkit 5.5(Alaska)
.
EMET
é uma das melhores ferramentas de segurança para Windows 10/8/7, que ajuda a evitar que vulnerabilidades no software instalado sejam exploradas por malware e processos maliciosos. Isso é conseguido com a ajuda de tecnologias de mitigação de segurança, que funcionam como proteções especiais e obstáculos que um autor de exploit deve derrotar para explorar vulnerabilidades de software.

Se você está usando
Windows 10 v1709
ou mais tarde, você não tem que usar EMET como built-in
Proteção contra exploração
no Windows Defender Security Center executa a mesma função.

Enhanced Mitigation Experience Toolkit EMET

Hoje em dia, as vulnerabilidades e explorações de software tornaram-se parte da vida, com vulnerabilidades sendo encontradas em todos os softwares comumente usados a cada dois dias. As tecnologias de mitigação de segurança podem ajudar a mantê-lo protegido mesmo antes que as atualizações sejam lançadas pelos fornecedores de software, pois dificultam a exploração de vulnerabilidades por um atacante. Basicamente, ele faz isso permitindo que os usuários forcem os aplicativos a usar defesas de segurança essenciais como
Randomização do layout do espaço de endereços
(ASLR) e
Prevenção de Execução de Dados
(DEP). Você pode usá-lo para proteger a Microsoft, bem como aplicativos não-Microsoft.

A última iteração da ferramenta de segurança da Microsoft – Microsoft Mitigation Experience Toolkit (EMET) 5.5 foi projetada para prevenir exploits e permitir que os administradores controlem quando plugins de terceiros devem ser lançados. Isso ocorre porque foi observado que aplicativos, plugins e programas de terceiros se tornaram a rota preferida dos atacantes, já que encontrar vulnerabilidades no sistema operacional Windows tornou-se uma tarefa difícil. A EMET também fornece um recurso configurável de fixação de certificados SSL/TLS, chamado de Confiança no Certificado. Esse recurso destina-se a detectar ataques man-in-the-middle que estão aproveitando a infraestrutura de chave pública (PKI).

Os aplicativos vulneráveis a ataques de criminosos cibernéticos incluem aplicativos Java, bem como aplicativos de sistemas Adobe. O Enhanced Mitigation Experience Toolkit (EMET) da Microsoft foi projetado para fortalecer a segurança de aplicativos que não são da Microsoft usando recursos de defesa criados no Windows, como ASLR (Randomização de Layout de Espaço de Endereços) e DEP (Prevenção de Execução de Dados). Isso torna sua máquina mais segura e imune a ataques.

Alguns recursos incorporados no Enhanced Mitigation Experience Toolkit (EMET):

1. Redução da Superfície de Ataque
   – Bloqueia módulos ou plugins de uma aplicação que possam ser abusados

2. Tabela de endereço de exportação Filtragem Plus (EAF+)
   – Esse novo recurso adicionado à ferramenta de mitigação introduz novos métodos para interceptar e interromper ataques avançados. Por exemplo, o EAF+ adiciona uma nova proteção de proteção de página para ajudar a evitar operações de leitura de memória, comumente usadas como vazamentos de informações para criar explorações.

3. Novo modo de bloqueio
   – A EMET tem agora um modo de bloqueio que irá transmitir a sua comunicação ao Internet Explorer para interromper uma ligação SSL se for detectado um certificado não fiável sem enviar dados da sessão

.

4. Funcionalidade Melhorada de Confiança no Certificado
   – Outra melhoria da EMET diz respeito aos certificados digitais, que são utilizados para assegurar uma ligação SSL (Secure Socket Layer). Ele permite que um usuário bloqueie a navegação para sites com certificados não confiáveis e fraudulentos, ajudando a proteger contra ataques Man-In-The-Middle. O EMET também foi configurado por padrão para bloquear o plugin Flash da Adobe de ser carregado pelo Word, Excel e PowerPoint.

5. Capacidade para anzóis profundos
   – O recurso Deep Hooks da EMET ajuda a proteger as interações entre um aplicativo e o sistema operacional. No EMET 5.0, o Deep Hooks é ativado por padrão. Além disso, a configuração padrão é compatível com uma gama mais ampla de software.

EMET 5.5
inclui novas funcionalidades e atualizações, incluindo:

1. Compatibilidade com Windows 10
2. Mitigação de fonte não confiável para Windows 10
3. Configuração melhorada de várias mitigações via GPO
4. Melhoria da escrita das mitigações para o registro, tornando mais fácil alavancar as ferramentas existentes para gerenciar as mitigações EMET via GPO
5. EAF/EAF+ melhorias de perfumes
6. A versão atualizada do EMET vem com um novo recurso CFG (Control Flow Guard) que evita as tentativas de sequestro de código. É suportado pelo Windows 8.1 e Windows 10.
7. Uma Redução de Superfície de Ataque melhorada que pode mitigar a poderosa técnica de exploração VBScript God Mode usada nas recentes tentativas de hack. O ASR melhorado parará os processos que executam o motor de script do Internet Explorer da extensão VBScript.
8. A modalidade protegida realçada permitida que suporta mais adicional alertas e relatórios do Internet Explorer moderno e do desktop IE.

A instalação é tão simples!

Uma vez que você tenha baixado e instalado o Enhanced Mitigation Experience Toolkit, você verá um
wizard
. Você tem que configurar suas configurações fornecendo o nome e a localização do arquivo executável que você deseja proteger. Se você entrar para as configurações padrão recomendadas, então os programas mais comuns como Internet Explorer, Oracle Java, Microsoft Office, Adobe, etc. serão protegidos.

Você pode usar o
Configurações recomendadas
se não souberes o que fazer. Mas se estiver familiarizado com o funcionamento da ferramenta, pode configurá-la manualmente, ou usar as definições existentes, se estiver a actualizar o seu EMET. Se você é um iniciante, sugiro que você fique com as configurações padrão recomendadas.

A EMET é altamente configurável e permite uma lista negra granular de plugins dentro das aplicações. Ele ajuda a endurecer as aplicações legadas e também verifica a confiança nos certificados SSL durante a navegação em sites. Você verá suas notificações sendo exibidas na barra de tarefas.

EMET download grátis



O novo Microsoft EMET Service é outro recurso que nossos clientes corporativos acharão útil no monitoramento de status e logs de qualquer atividade suspeita. Você pode baixar a versão mais recente do Enhanced Mitigation Experience Toolkit de
Microsoft
. A última versão como em 18 de abril de 2017 é
EMET v 5.52
…Arkansas.

EMET 5.5
suporta Windows Vista, Windows 7, Windows 8, Windows 8.1, Windows Server 2003, Windows Server 2008, Windows Server 2012 – assim como
Windows 10
. O download também contém um Guia do Usuário em PDF, que será muito útil se você planeja implantar o EMET no seu sistema Windows.

Não deixes que o nome te assuste. A Microsoft tem uma tendência para nomes longos e complicados. Eu uso o Enhanced Mitigation Experience Toolkit no meu Windows 10, e assim deve você. Basta baixá-lo, instalá-lo, usar as configurações recomendadas e tornar seu computador mais seguro com esta ferramenta anti-exploração gratuita da Microsoft!

RECOMENDADO: Clique aqui para solucionar erros do Windows e otimizar o desempenho do sistema