Microsoft EMET 5.5 レビュー - 良さは変わらない

マイクロソフトはたくさんの製品を作っています。嫌いな人もいます。私が愛するいくつか。 EMET は後者の 1 つであり、額にレーザー ビームを取り付けられた T-rex 恐竜以来、おそらくデジタル世界を襲う最高のものです。強化された Mitigation Experience Toolkit は、セキュリティに対する野蛮なアプローチであり、厳格な実行ポリシーでアプリケーションをラップできるフレームワークを提供します。挙動不審なら死ぬ。良し悪しはありません。

これにより、EMET は他のすべてのセキュリティ ツールよりも優れたものになり、バージョン 4 の非常に詳細なチュートリアルや、より最近のバージョン 5 のフォローアップ レビューなど、何度も実際に使用されています。バージョン リリース サイクルでの整数の増分については、別の記事の時間です。この新版がもたらすものを見てみましょう。

セットアップ

EMET 5.5 は問題なく正常にインストールされました。 Windows 7 を搭載した特定のテスト ボックスでは、ディスクに EMET 5.1 が既に存在し、セットアップはスムーズに完了し、再起動を求められることもありませんでした。新しい GUI は以前のものとほとんど同じです。

基本的な機能に関する限り、この新しいバージョンとシステム ステータス スラッシュのセキュリティ設定プロファイルに問題があり、Bitlocker などと競合する可能性があると聞きましたが、セキュリティをどれだけ厳密に扱っても、何も遭遇しませんでした。 DEP、SEHOP、およびその仲間を含む構成。

ブラウジング

アプリケーション構成リストには、バージョン 5.X と同じ軽減策が示されています。いつものように、それらをすべて適用してからプログラムをテストすることをお勧めします。問題が見つかった場合は、競合する設定が見つかるまで、ボックスを 1 つずつオフにしてください。証明書の信頼構成も同じように見え、同じように動作します。

全体として、EMET 5.5 の動作は良好でした。使い慣れたワークフローがあり、ルールを簡単にインポートおよびエクスポートできるため、システムの管理や復元が簡単になります。ワイルドカードを使用することもできます。一般に、これは素晴らしい小さなユーティリティです。プログラムで異常なクラッシュや問題は発生しませんでした。それもかなり励みになります。

小さな問題

私はいくつかのニグルに遭遇しました。プロセス テーブルが常に更新されるとは限らず、EMET で実行されているプログラムを表示するには、GUI を閉じて再度起動する必要がありました。これは、修正が必要なちょっと変わった癖です。

次に、より大きな問題は、実際にはここで導入された新しい機能に関連しています。メイン メニューで、以前のツール エディションでは利用できなかった [グループ ポリシー] ボタンが何をするのかを確認したいと思いました。私の推測では、これによりリモート サーバー管理が可能になり、組織全体にポリシーがプッシュされます。これは、家庭環境よりもビジネスにとって理にかなっています。

しかし、それを使用しようとすると、ホストに GPMC または RSAT ツールが不足していると言われました。単純に、最初のインストーラーをすぐにダウンロードしましたが、Windows 7 と互換性がないことがわかりました。当たり前のように、これは Windows XP/2003 ツールです。もう 1 つは 250 MB の大きなダウンロードなので、気にすることはできませんでした。

この小さなエラーは簡単に解決できます。最も重要なことは、ポップアップは汎用的であってはならず、適切なオペレーティング システムに合わせて調整する必要があるため、ユーザーが特定のボックスで実行されないツールを追跡することはありません。それは紛らわしい努力の無駄です。第 2 に、追加のツールをインストールする機能は、拡張 EMET セットアップの一部である可能性があるため、構成を 1 回のスムーズな作業で完了することができます。このように、ばかげたエラーや問題は必要ありません。

結論

セキュリティへの賢明なアプローチを信じており、緩和の経験に精通している人々にとって、EMET 5.5 はこのデジタル宗教の自然な継続です。宣伝どおりに機能し、いくつかの奇妙なバグがなく、高速で、しなやかで、シンプルで、手間がかからず、無料で、驚くほど堅牢で便利です。これが、セキュリティが実際に行われる方法です。お気に入りのアプリであろうとなかろうと、すべての不正なコードを強制終了します。ドロスの海から悪者を厳選することによってではありません。

EMET は機能し、EMET は透過的であり、バックグラウンドでバイトを保護します。プログラムには互換性がない可能性があることに注意する必要があるため、このツールを使用するにはテクノ カルマを理解する必要があります。それを超えて、これは過去 10 年間で最高の Microsoft 製品の 1 つです。バージョン 5.5 で結果が確認されているので、今すぐダウンロードして自分でテストすることもできます。デドメドアウト。

乾杯。