ستتوقف Microsoft عن EMET في يوليو 2018
- فئة: شبابيك
مايكروسوفت أعلن بالأمس قامت بتمديد بيانات نهاية الدعم لمجموعة أدوات تجربة التخفيف المحسنة من يناير 2017 إلى يوليو 2018.
قدمت Microsoft EMET في عام 2009 كبرنامج أمان مستقل لنظام Windows مصمم لمنع تنفيذ بعض عمليات الاستغلال بنجاح.
تم تصميم EMET كخط دفاع أخير ضد الهجمات التي يتم تنفيذها ضد أجهزة Windows.
قمنا بمراجعة Microsoft EMET مرة أخرى في عام 2012 للمرة الأولى ، ونشرت تحديثات إخبارية كلما أصدرت Microsoft ملف جديد الإصدار من ينبعث ذلك قدم ميزات جديدة. لقد نشرنا أ مجموعة من نصائح EMET وغطت أحدث إصدار ، EMET 5.5 وكذلك هنا في غاكس.
ذلك يبدو أن EMET 5.5 سيكون الإصدار الأخير من مجموعة أدوات تجربة التخفيف المحسّنة التي ستصدرها Microsoft.
نهاية دعم EMET
ولد EMET بدافع الضرورة وفقًا لمايكروسوفت. يتم شحن تحديثات نظام التشغيل الرئيسية كل ثلاث أو أربع سنوات في ذلك الوقت ، وكان ذلك ببساطة وقتًا طويلاً للرد بسرعة على التهديدات الجديدة (اقرأ دمج التدابير الدفاعية محليًا).
قدمت EMET للمستخدمين والشركات خيارات لحماية أجهزة Windows من بعض أشكال الهجوم هذه.
وبالتالي ، وُلدت أداة EMET كحل مؤقت لتقديم عمليات تخفيف تكتيكية ضد بعض ثغرات برنامج يوم الصفر.
في حين أن EMET كان مفيدًا في هذا الصدد ، وبالنسبة للابتكارات الأمنية التي دمجتها Microsoft في أنظمة التشغيل الخاصة بها مباشرةً ، إلا أنها كانت تعاني من قيود خطيرة أيضًا وفقًا لمايكروسوفت.
أحدها هو أن EMET لم يتم دمجها في Windows مما يعني أن ميزاتها لم يتم 'تطويرها كحلول أمنية قوية'. بينما حظر EMET التقنيات في الماضي ، تم اكتشاف طرق لتجاوز EMET كليًا أو جزئيًا في النهاية.
كان لـ EMET تأثير خطير على أداء النظام وموثوقيته علاوة على ذلك بسبب ارتباطاته بالمناطق منخفضة المستوى من نظام التشغيل.
Windows 10 يدخل الصورة
قامت Microsoft بدمج جميع ميزات التخفيف لـ EMET في نظام التشغيل Windows 10 مباشرةً وفقًا لجيفري ساذرلاند ، مدير برنامج الشركة الرئيسي لأمان نظام التشغيل.
أضافت الشركة 'العديد من وسائل التخفيف الجديدة' علاوة على ذلك إلى نظام التشغيل Windows 10 الذي لا يدعمه EMET.
وبالطبع ، يتضمن Windows 10 جميع ميزات التخفيف التي أصبح مسؤولو EMET يعتمدون عليها مثل DEP و ASLR و Control Flow Guard (CFG) جنبًا إلى جنب مع العديد من وسائل التخفيف الجديدة لمنع التجاوزات في UAC والاستغلال الذي يستهدف المتصفح.
بالنظر إلى أن تركيز Microsoft الوحيد ينصب على نظام التشغيل Windows 10 ، فليس من المستغرب اتخاذ القرار بإنهاء الدعم لـ EMET. السبب الرئيسي لتمديد نهاية الدعم لمدة 18 شهرًا أخرى هو أن عملاء المؤسسات من Microsoft الذين نشروا EMET على الإصدارات السابقة من Windows طالبوا بمزيد من الوقت للتعامل مع الوضع الجديد.
في حين أن EMET لن تتلقى أي تحديثات جديدة بعد الآن ، فهي ليست البرنامج الوحيد لمكافحة الاستغلال المتاح لنظام Windows. هذا مهم بشكل خاص لأجهزة Windows التي لم يتم تحديثها إلى Windows 10. Windows 7 و 8 مدعومة حتى 2020 و 2023 على التوالي. نظرًا لأن Windows 10 هو نظام التشغيل الوحيد من Microsoft الذي تم دمج عوامل التخفيف فيه ، فقد يلزم العثور على وسائل حماية أخرى للإصدارات السابقة من Windows.
هناك برنامج Malwarebytes Anti-Exploit و HitmanPro.Alert على سبيل المثال ، يدعم الإصدارات السابقة من Windows وسيستمر في القيام بذلك لفترة طويلة بعد أن تنهي Microsoft دعمها لـ EMET.
الآن أنت : هل تقوم بتشغيل برنامج مكافحة الاستغلال على جهاز Windows الخاص بك؟