امروز برای شما کیت امنیتی Enhanced Mitigation Experience Toolkit یا به اختصار EMET را برای شما قرار داده ایم.
Enhanced Mitigation Experience Toolkit شامل تنظیمات و دستور العمل هایی از طرف مایکروسافت می باشد تا از بروز مشکلات امنیتی شناخته شده و حتی شناخته نشده جلوگیری کند.
قابلیت های جدید نسخه EMET 5.5:
- Protects Windows 10 from untrusted fonts
- Certificate pinning based on root CA thumbprints
- Improved Group Policy management
- Improved writing of mitigations to the Registry; improves management
- using existing tools like Group Policy
- New command line syntax and options
- EAF/EAF+ pseudo-mitigation performance improvements
پیش نیاز های EMET 5.5:
برای نصب Enhanced Mitigation Experience Toolkit شما نیاز نصب بودن .NET Framework 4.0 دارید.
اگر از ویندوز اکسپلورر 10 بر روی سرور 2012 استفاده می کنید باید KB2790907 را هم نصب کنید.
آموزش نصب:
برای شروع شما نیاز دارید که فایل Enhanced Mitigation Experience Toolkit 5.5 را که در زیر قرار داده ایم را دانلود کنید.
رمز فایل : www.geekboy.pro
نصب دستی EMET:
نصب EMET به صورت خودکار:
Enhanced Mitigation Experience Toolkit یک فایل msi می باشد پس به راحتی می توانید از طریق RUN و یا سیستم هایی مثل System Center Configuration Manager آن را نصب کرد. برای این کار از دستور زیر استفاده کنید:
msiexec.exe /i “EMET Setup.msi” /qn /norestart
در صورت استفاده از این روش هم باید بعد از نصب دوباره آن را به صورت دستی تنظیم کنید.
تنظیمات Enhanced Mitigation Experience Toolkit:
شما میتوانید بعد از اجرای برنامه تنظیمات خودتان را بر روی آن اعمال کنید و یا از تنظیمات پیشفرض آن که به صورت فایل های XML هستن استفاده کنید.
What is the Enhanced Mitigation Experience Toolkit?
The Enhanced Mitigation Experience Toolkit (EMET) is a utility that helps prevent vulnerabilities in software from being successfully exploited. EMET achieves this goal by using security mitigation technologies. These technologies function as special protections and obstacles that an exploit author must defeat to exploit software vulnerabilities. These security mitigation technologies do not guarantee that vulnerabilities cannot be exploited. However, they work to make exploitation as difficult as possible to perform.
EMET also provides a configurable SSL/TLS certificate pinning feature that is called Certificate Trust. This feature is intended to detect (and stop, with EMET 5.0) man-in-the-middle attacks that are leveraging the public key infrastructure (PKI).
