Microsoft EMET 5.5 レビュー ― その優秀さは変わらず

Microsoftは数多くの製品を世に送り出しています。嫌いなものもあれば、大好きなものもあります。EMETは後者に属する製品で、額にレーザー光線を装着したティラノサウルス以来のデジタル世界最大のヒットと言えるでしょう。「Enhanced Mitigation Experience Toolkit」ことEMETは、アプリケーションを厳格な実行ポリシーで包み込むフレームワークを提供する、極めて優れたセキュリティアプローチです。動作が不正であれば即座に強制終了。良し悪しの判断は一切ありません。

この仕組みこそが、EMETを他のあらゆるセキュリティツールより優れた存在にしています。これまでにも何度もその実力を目にしてきました。バージョン4の詳細なチュートリアルや、最新のバージョン5に関するレビュー記事などでも取り上げています。そして今回、バージョンが0.5刻みで更新されたのに合わせて、新たな記事をお届けします。この新版がもたらすものを見ていきましょう。

セットアップ

EMET 5.5は問題なくスムーズにインストールできました。Windows 7のテスト環境にはすでにEMET 5.1が導入されていましたが、セットアップは滞りなく完了し、再起動を求められることもありませんでした。新しいGUIは以前のバージョンとほぼ同一です。

基本機能については、この新しいバージョンでシステムステータスやセキュリティ設定プロファイルに問題があり、BitLockerなどとの競合が発生する可能性があるという報告を耳にしました。しかし、DEPやSEHOPなどを含むセキュリティ構成をどれだけ徹底的に操作しても、そうした問題には一切遭遇しませんでした。

実際に使ってみた印象

アプリケーション構成リストには、バージョン5.Xと同じ緩和策(ミティゲーション)が表示されます。いつものように、まずすべての緩和策を適用し、その後に各プログラムをテストするのがおすすめです。問題が見つかった場合は、競合している設定を特定できるまで、チェックボックスを一つずつ外していきましょう。証明書信頼の構成についても、外観も動作も同じです。

全体として、EMET 5.5は良好に動作しました。馴染みのあるワークフローを備えており、ルールのインポート・エクスポートも簡単に行えるため、システムの管理や復元がより容易になります。ワイルドカードも使用可能で、全体的に見て非常に優れたユーティリティです。使用中のプログラムで奇妙なクラッシュや問題に遭遇することもありませんでした。これも心強い限りです。

いくつかの小さな問題

ただし、いくつかの細かな不具合には遭遇しました。プロセステーブルが常に更新されるとは限らず、EMETの管理下で動作しているプログラムを確認するには、GUIを一度閉じて再度起動する必要がありました。修正が必要な奇妙な挙動です。

さらに大きな問題は、今回新しく導入された機能に関係しています。メインメニューにある「Group Policy」ボタンの動作を確認したくなりました。以前のバージョンには存在しなかった機能だからです。おそらくリモートサーバー管理を可能にし、組織全体へポリシーを配布する機能だろうと推測しました。家庭環境よりもビジネス環境でこそ活きる機能です。

しかし、実際に使ってみると、ホストにGPMCまたはRSATツールが不足しているというメッセージが表示されました。単純にも、すぐにGPMCのインストーラーをダウンロードしたのですが、Windows 7と互換性がないことが判明。そりゃそうです、Windows XP/2003向けのツールなんですから。もう一方のRSATは250MBもの大容量ダウンロードだったため、手間をかける気になれませんでした。

この小さなエラーは簡単に解決できるはずです。最も重要なのは、ポップアップが汎用的なものであってはならず、適切なオペレーティングシステムに合わせた内容であるべきだという点です。そうでなければ、ユーザーは自分の環境では動作しないツールを探し回る羽目になります。混乱を招くだけの無駄な労力です。次に、追加ツールのインストール機能を拡張版のEMETセットアップに組み込めば、設定を一気にスムーズに完了できます。そうすれば、こうした馬鹿げたエラーに悩まされることはなくなるでしょう。

まとめ

セキュリティへの合理的なアプローチを信じ、緩和策の手法にすでに精通している方々にとって、EMET 5.5はこの「デジタル信仰」の自然な継続と言えます。いくつかの奇妙なバグを除けば宣伝文句通りに動作し、高速で軽快、シンプル、手間いらず、無料、そして驚くほど堅牢で有用です。セキュリティとは本来こうあるべきです。お気に入りのアプリであろうと何であろうと、不正に動作するコードはすべて排除する。ゴミの海から悪者だけを選び出すようなやり方ではありません。

EMETは確実に機能し、透過的に動作し、バックグラウンドであなたのデータを守ってくれます。ただし、プログラムによっては非互換性が生じる可能性がある点は認識しておく必要があります。つまり、このツールを使いこなすには多少の技術的な知識が求められます。それを差し引いても、過去10年間で最高のMicrosoft製品の一つと言えるでしょう。バージョン5.5はその評価を裏付けています。今すぐダウンロードして、ぜひ自分自身で試してみてください。Dedoimedoでした。

それでは、また。