[闲聊]Enhanced Mitigation Experience Toolkit cefetur48 PTT批踢踢实业坊

[闲聊]Enhanced Mitigation Experience Toolkit

楼主: cefetur48 (腿之飞龙乳之苍龙) 2015-07-17 22:36:56

EMET的全名为Enhanced Mitigation Experience Toolkit，是Microsoft为了预防软件中
的弱点遭到利用而存在的。
http://blog.timshan.idv.tw/2013/10/how-to-enhanced-mitigation-experience.html
上面是教学
是说绝大多数的中毒都是
1.无良好的上网习惯
2.被强国软件绑架
3.不看说明就一直安装导致装一堆额外的软件
真正需要用到EMET的机会有多少？

作者: fo40225 2015-07-17 22:44:00

防止被用浏览器漏洞攻击那种加载网页就会中的这个可挡

楼主: cefetur48 (腿之飞龙乳之苍龙) 2015-07-17 22:48:00

那再问加载网页就会中的一般付费的防毒有挡的功能？

作者: George017 (阿丙) 2015-07-17 23:10:00

这套可以跟Internet Explorer连动，但是有可能冲到一些第三方应用程式(如Adobe Reader，现在没有问题)之前曾在Win 10 TP里发生EMET冲到Adobe Reader的事件更新TP的板号及EMET后就正常了一些网页上的外挂(如可用FB留言的那种)，EMET会跳框但是网页还是可以跑，所以我也不确定这样算有挡还是没有挡加载网页其实会把网页的内容暂时下载到使用者的电脑所以付费防毒"有可能"能帮你挡(视加载内容而定)如果刚好被启发式/BB认定有问题大概会被挡或是防毒软件的URL库中刚好有这个网址

作者: Lukesky 2015-07-18 19:25:00

我用tete009编译的fx emet会让fx开不起来有人知道怎么办吗？

作者: autre (autre) 2015-07-18 21:25:00

右下角会跳出他用哪一条规则阻挡，再去把那条规则取消掉

作者: George017 (阿丙) 2015-07-19 13:37:00

大概就跟楼上说得一样，把被挡的东西排除再不然，你开Firefox时先把EMET关掉Firefox丢进Sandboxie其实也可以防止漏洞被利用只是Sandboxie跟某些防毒软件会冲突(有些可以处理)

继续阅读