[閒聊]Enhanced Mitigation Experience Toolkit

[cefetur48 (腿之飛龍乳之蒼龍)]

EMET的全名為Enhanced Mitigation Experience Toolkit，是Microsoft為了預防軟體中

的弱點遭到利用而存在的。


http://blog.timshan.idv.tw/2013/10/how-to-enhanced-mitigation-experience.html

上面是教學


是說絕大多數的中毒都是

1.無良好的上網習慣

2.被強國軟體綁架

3.不看說明就一直安裝導致裝一堆額外的軟體

真正需要用到EMET的機會有多少？



--
有心無心  心在人間  多情薄情  情繫江湖



--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.33.133.59
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1437143820.A.D4D.html
→ fo40225: 防止被用瀏覽器漏洞攻擊 那種載入網頁就會中的 這個可擋
→ cefetur48: 那再問 載入網頁就會中的 一般付費的防毒有擋的功能？
→ George017: 這套可以跟Internet Explorer連動，但是有可能衝到一些
→ George017: 第三方應用程式(如Adobe Reader，現在沒有問題)
→ George017: 之前曾在Win 10 TP裡發生EMET衝到Adobe Reader的事件
→ George017: 更新TP的板號及EMET後就正常了
→ George017: 一些網頁上的外掛(如可用FB留言的那種)，EMET會跳框
→ George017: 但是網頁還是可以跑，所以我也不確定這樣算有擋還是沒
→ George017: 有擋
→ George017: 載入網頁其實會把網頁的內容暫時下載到使用者的電腦
→ George017: 所以付費防毒"有可能"能幫你擋(視載入內容而定)
→ George017: 如果剛好被啟發式/BB認定有問題大概會被擋
→ George017: 或是防毒軟體的URL庫中剛好有這個網址
推 Lukesky: 我用tete009編譯的fx emet會讓fx開不起來 有人知道怎麼
→ Lukesky: 辦嗎？
推 autre: 右下角會跳出他用哪一條規則阻擋，再去把那條規則取消掉
→ George017: 大概就跟樓上說得一樣，把被擋的東西排除
→ George017: 再不然，你開Firefox時先把EMET關掉
→ George017: Firefox丟進Sandboxie其實也可以防止漏洞被利用
→ George017: 只是Sandboxie跟某些防毒軟體會衝突(有些可以處理)