[閒聊]Enhanced Mitigation Experience Toolkit cefetur48 PTT批踢踢實業坊

[閒聊]Enhanced Mitigation Experience Toolkit

作者: cefetur48 (腿之飛龍乳之蒼龍) 2015-07-17 22:36:56

EMET的全名為Enhanced Mitigation Experience Toolkit，是Microsoft為了預防軟體中
的弱點遭到利用而存在的。
http://blog.timshan.idv.tw/2013/10/how-to-enhanced-mitigation-experience.html
上面是教學
是說絕大多數的中毒都是
1.無良好的上網習慣
2.被強國軟體綁架
3.不看說明就一直安裝導致裝一堆額外的軟體
真正需要用到EMET的機會有多少？

作者: fo40225 2015-07-17 22:44:00

防止被用瀏覽器漏洞攻擊那種載入網頁就會中的這個可擋

作者: cefetur48 (腿之飛龍乳之蒼龍) 2015-07-17 22:48:00

那再問載入網頁就會中的一般付費的防毒有擋的功能？

作者: George017 (阿丙) 2015-07-17 23:10:00

這套可以跟Internet Explorer連動，但是有可能衝到一些第三方應用程式(如Adobe Reader，現在沒有問題)之前曾在Win 10 TP裡發生EMET衝到Adobe Reader的事件更新TP的板號及EMET後就正常了一些網頁上的外掛(如可用FB留言的那種)，EMET會跳框但是網頁還是可以跑，所以我也不確定這樣算有擋還是沒有擋載入網頁其實會把網頁的內容暫時下載到使用者的電腦所以付費防毒"有可能"能幫你擋(視載入內容而定)如果剛好被啟發式/BB認定有問題大概會被擋或是防毒軟體的URL庫中剛好有這個網址

作者: Lukesky 2015-07-18 19:25:00

我用tete009編譯的fx emet會讓fx開不起來有人知道怎麼辦嗎？

作者: autre (autre) 2015-07-18 21:25:00

右下角會跳出他用哪一條規則阻擋，再去把那條規則取消掉

作者: George017 (阿丙) 2015-07-19 13:37:00

大概就跟樓上說得一樣，把被擋的東西排除再不然，你開Firefox時先把EMET關掉Firefox丟進Sandboxie其實也可以防止漏洞被利用只是Sandboxie跟某些防毒軟體會衝突(有些可以處理)

繼續閱讀