Fw: [情報] 微軟有意將EMET在Win 10中重生

[hn9480412 (ilinker)]

※ [本文轉錄自 PC_Shopping 看板 #1PLVTii9 ]

作者: hn9480412 (ilinker) 看板: PC_Shopping
標題: [情報] 微軟有意將EMET在Win 10中重生
時間: Fri Jun 30 15:02:01 2017

https://goo.gl/njfmdz

所謂的EMET，全名是Enhanced Mitigation Experience Toolkit。是微軟針對企業用戶所
提供的一個安全性解決方案。原本是用來防禦漏洞以及干預入侵預防用的套件。
並可以與第三方安全防護軟體並存使用

而在近幾年中勒索軟體氾濫的情況下才重新被部分使用者受到重視並使用。

不過EMET的安全性規範在現在的資安環境下並不完善，且運作方式也不是以相當傳統的方
式在系統底層下運作。所以微軟預計會在明年7月終止EMET的安全性支援。

但是微軟有意將在Window 10 Creator Update中重新導入EMET的功能，並更名為
Windows Defender Exploit Guard。雖然說是將EMET的功能導入Win 10內，但新的
Windows Defender Exploit Guard已經採用與EMET不同的運作方式，比較符合現在的資安
環境以及規範。新的Windows Defender Exploit Guard可以透過
Intelligent Security Graph來自動化的制定安全性規則並自動封鎖含有惡意程式的網站
以及保護企業不會受到0-day的漏洞攻擊。


此外這個功能還附帶了一個專為瀏覽器設價的精簡型VM，名稱為Windows Defender
Application Guard，是用來隔離惡意程式不讓該惡意程式成功入侵系統

這項功能目前已經在Windows 10 Fall Creator Update Insider Preview中實裝

https://goo.gl/njfmdz

不過這樣應該是不會跟第三方防毒軟體有甚麼利益衝突才是.....

如果微軟的MSE還是這副樣子的話..

--
 作者  ttmb (耶? )                                            看板  Gossiping 
 標題  [新聞] 台積電市值超越Intel 謝金河：成全球最大                          
 時間  Tue Mar 21 13:47:22 2017                                               
───────────────────────────────────────
推 a000000000:  還不是代工
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.116.4.227
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1498806124.A.B09.html

※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: hn9480412 (122.116.4.227), 06/30/2017 15:02:09
※ 編輯: hn9480412 (122.116.4.227), 06/30/2017 15:04:28
※ 編輯: hn9480412 (122.116.4.227), 06/30/2017 15:15:58
推 Klauhal: 不綁微軟防毒啟動的話很棒啊，EMET就是多一道牆的概念