Igår släppte Microsoft version 5.0 av säkerhetsverktyget EMET. Verktyget hjälper till att skydda Microsoft Windows-system på djupet genom att erbjuda ett antal olika skyddsmekanismer. EMET är gratis att använda och fungerar från och med Windows Vista servicepack 2.

EMET prevents malware from exploiting vulnerabilities, period! There are many documented cases showing how EMET blocked new malware found in the wild. EMET is a must-have for your workstations.

– Didier Stevens

Nedan är en lista på de förebyggande säkerhetsmekanismer som är inbyggda i EMET och vissa överförs även till nya versioner av Microsoft operativsystem.

Nytt i denna version är EAF+ samt Attack Surface Reduction (ASR).

Med ASR kan du ställa in att exempelvis Word ej får ladda Adobe Flash Player plugin.

• Attack Surface Reduction (ASR) Mitigation
• Export Address Table Filtering (EAF+) Security Mitigation
• Data Execution Prevention (DEP) Security Mitigation
• Structured Execution Handling Overwrite Protection (SEHOP) Security Mitigation
• NullPage Security Mitigation
• Heapspray Allocation Security Mitigation
• Export Address Table Filtering (EAF) Security Mitigation
• Mandatory Address Space Layout Randomization (ASLR) Security Mitigation
• Bottom Up ASLR Security Mitigation
• Load Library Check – Return Oriented Programming (ROP) Security Mitigation
• Memory Protection Check – Return Oriented Programming (ROP) Security Mitigation
• Caller Checks – Return Oriented Programming (ROP) Security Mitigation
• Simulate Execution Flow – Return Oriented Programming (ROP) Security Mitigation
• Stack Pivot – Return Oriented Programming (ROP) Security Mitigation

Här kan du ladda hem nya versionen:

http://blogs.technet.com/b/msrc/archive/2014/07/31/general-availability-for-enhanced-mitigation-experience-toolkit-emet-5-0.aspx