Enhanced Mitigation Experience Toolkit (EMET) обеспечивает защиту приложений и системы Windows за счет анализа системы и поиска эксплойтов безопасности. Согласно Microsoft этот инструментарий также позволяет “защититься против новых и неизвестных угроз еще до того, как проблемы безопасности будут решены с помощью патчей или действий антивирусной защиты”. Хотя на данный момент EMET доступен для отдельной загрузки, исследования показывают, что Microsoft планирует интегрировать инструменты безопасности EMET непосредственно в Windows 10 Fall Creators Update.
Well well well.. look who built-in EMET into the kernel of Windows 10 RS3 (Fall Creator's Update). Thanks to @epakskape for the hint. pic.twitter.com/RhxZiYHFAW
— Alex Ionescu (@aionescu) 18 июня 2017 г.
Данную информацию также подтверждает твит Алекса Ионеску (Alex Ionescu), который является соавтором книг серии Windows Internals. Ионеску в своем твите разместил скриншот, который показывает, что EMET интегрирован в ядро системы Windows 10 Fall Creators Update. Примечательно, что два исследователя из команды Microsoft Research ретвитнули данную публикацию, что также косвенно свидетельствует о возможном появлении EMET в Redstone 3.
На данный момент набор инструментов EMET работает в Windows 10, Windows 7, Windows 8.1, Windows Server 2008, Windows Server 2012, Windows Server 2012 R2 и Windows Vista.
Enhanced Mitigation Experience Toolkit (EMET) помогает препятствовать попыткам злоумышленников установить несанкционированный доступ к защищаемому компьютеру. EMET блокирует наиболее распространенные действия и техники, которые могут использовать для взлома машины. EMET эффективен даже против новейших угроз, для которых еще недоступны патчи безопасности. EMET приносит помогает предприятиям и обычным пользователям защититься от угроз безопасности и нарушений, которые могут нанести серьезный ущерб.
Портал ONMSFT получил официальный комментарий от Ионеску. Он пояснил, что при исследовании использовался Windows 10 Insider Preview build 16125.
Как показали атаки WannaCry, мы живем в то время, когда кибератаки, вредоносное ПО, рекламное ПО и уязвимости безопасности становятся все более распространенными. Реагируя на данную ситуацию, Microsoft похоже хочет сделать Windows 10 безопаснее.
- Обновление KB5127909 (Build 28120.3302) для Windows 11, версия 26H1 (Experimental)Windows Insider|23 окт
- Обновление KB5127912 (Build 26220.9757) для Windows 11, версия 25H2 (Beta)Windows Insider|23 окт
- Обновление KB5127908 (Build 28020.3292) для Windows 11, версия 26H1 (Beta)Windows Insider|23 окт
- Обновление KB5127910 (Build 26340.9767) для Windows 11, версия 26H2 (Experimental)Windows Insider|23 окт
- Windows 11 Insider Preview Build 29695 Experimental (Future Platforms) доступен для тестированияWindows Insider|23 окт