Microsoft планирует интегрировать EMET в ядро Windows 10 Fall Creators Update?

Enhanced Mitigation Experience Toolkit (EMET) обеспечивает защиту приложений и системы Windows за счет анализа системы и поиска эксплойтов безопасности. Согласно Microsoft этот инструментарий также позволяет “защититься против новых и неизвестных угроз еще до того, как проблемы безопасности будут решены с помощью патчей или действий антивирусной защиты”. Хотя на данный момент EMET доступен для отдельной загрузки, исследования показывают, что Microsoft планирует интегрировать инструменты безопасности EMET непосредственно в Windows 10 Fall Creators Update.

Well well well.. look who built-in EMET into the kernel of Windows 10 RS3 (Fall Creator&&񖔃s Update). Thanks to @epakskape for the hint. pic.twitter.com/RhxZiYHFAW

— Alex Ionescu (@aionescu) 18 июня 2017 г.

Данную информацию также подтверждает твит Алекса Ионеску (Alex Ionescu), который является соавтором книг серии Windows Internals. Ионеску в своем твите разместил скриншот, который показывает, что EMET интегрирован в ядро системы Windows 10 Fall Creators Update. Примечательно, что два исследователя из команды Microsoft Research ретвитнули данную публикацию, что также косвенно свидетельствует о возможном появлении EMET в Redstone 3.

На данный момент набор инструментов EMET работает в Windows 10, Windows 7, Windows 8.1, Windows Server 2008, Windows Server 2012, Windows Server 2012 R2 и Windows Vista.

Enhanced Mitigation Experience Toolkit (EMET) помогает препятствовать попыткам злоумышленников установить несанкционированный доступ к защищаемому компьютеру. EMET блокирует наиболее распространенные действия и техники, которые могут использовать для взлома машины. EMET эффективен даже против новейших угроз, для которых еще недоступны патчи безопасности. EMET приносит помогает предприятиям и обычным пользователям защититься от угроз безопасности и нарушений, которые могут нанести серьезный ущерб.

Портал ONMSFT получил официальный комментарий от Ионеску. Он пояснил, что при исследовании использовался Windows 10 Insider Preview build 16125.

Как показали атаки WannaCry, мы живем в то время, когда кибератаки, вредоносное ПО, рекламное ПО и уязвимости безопасности становятся все более распространенными. Реагируя на данную ситуацию, Microsoft похоже хочет сделать Windows 10 безопаснее.