Microsoft će prekinuti EMET u srpnju 2018. godine

Microsoft je jučer objavio da je proširio podatke o krajnjoj podršci alata Poboljšano iskustvo u ublažavanju od siječnja 2017. do srpnja 2018. godine.

Microsoft je predstavio EMET 2009. kao samostalni sigurnosni program za Windows dizajniran kako bi spriječio uspješno izvršavanje određenih podviga.

EMET je zamišljen kao posljednja linija obrane od napada izvršenih na Windows uređaje.

Microsoft EMET pregledali smo 2012. godine prvi put i objavili ažuriranja vijesti kad god je Microsoft objavio novu verziju EMET-a koja je uvela nove značajke. Objavili smo zbirku EMET savjeta i objavili najnovije izdanje, EMET 5.5, također ovdje na Ghacks-u.

Čini se da će EMET 5.5 biti zadnja inačica Poboljšanog alata za ublažavanje iskustava koji će Microsoft objaviti.

Kraj podrške za EMET

EMET je rođen iz potrebe prema Microsoftu. Glavna ažuriranja operativnog sustava isporučuju se svake tri do četiri godine, a to je jednostavno bilo dugo vremena da bi se brzo reagiralo na nove prijetnje (pročitajte izvorno integriranje obrambenih mjera).

EMET je korisnicima i tvrtkama pružio mogućnosti zaštite Windows strojeva od nekih od ovih oblika napada.

Time se EMET rodio kao zaustavno rješenje za postizanje taktičkih ublažavanja protiv određenih softverskih ranjivosti nula dana.

Iako je EMET bio koristan u tom pogledu, i zbog sigurnosnih inovacija koje je Microsoft izravno integrirao u svoje operativne sustave, on je imao i ozbiljna ograničenja.

Jedna od njih je da EMET nije integriran u Windows, što znači da njegove značajke nisu "razvijene kao snažna sigurnosna rješenja". Dok je EMET blokirao tehnike u prošlosti, na kraju su otkrivene metode za zaobilaženje EMET-a u cijelosti ili djelomično.

EMET je imao ozbiljan utjecaj na performanse i pouzdanost sustava, osim što je zakačio na područja niske razine operativnog sustava.

Windows 10 ulazi u sliku

Microsoft je integrirao sve značajke ublažavanja EMET-a u Windows 10 izravno prema Jeffreyu Sutherlandu, vodećem voditelju programa tvrtke za sigurnost operativnog sustava.

Tvrtka je dodala "mnoštvo novih ublažavanja" povrh toga u sustavu Windows 10 koji EMET ne podržava.

I, naravno, Windows 10 uključuje sve značajke ublažavanja na koje se EMET administratori oslanjaju kao što su DEP, ASLR i Control Flow Guard (CFG), kao i mnoštvo novih ublažavanja radi sprečavanja zaobilaznica u UAC-u i iskorištavanja ciljanja preglednika.

S obzirom da je Microsoftov jedini fokus na Windows 10, ne čudi što je donesena odluka o ukidanju podrške za EMET. Glavni razlog zašto je kraj podrške produljen za još 18 mjeseci je taj što su Microsoftovi poslovni korisnici koji su EMET uveli na prethodnim verzijama Windowsa zahtijevali više vremena da se nose s novom situacijom.

Iako EMET više neće primati nova ažuriranja, nije jedini protueksplozijski softver dostupan za Windows. Ovo je posebno važno za Windows uređaje koji nisu ažurirani na Windows 10. Na primjer, podržani su Windows 7 i 8 do 2020., odnosno 2023. godine. Budući da je Windows 10 jedini Microsoftov operativni sustav, ublažavanje je integrirano u njega, možda će biti potrebno pronaći druga sredstva zaštite za prethodne verzije sustava Windows.

Na primjer, postoje Malwarebytes Anti-Exploit i HitmanPro.Alert koji podržavaju prethodne verzije sustava Windows i to će činiti još dugo nakon što Microsoft prekine podršku za EMET.

Sada vi : Da li na svom Windows računalu pokrećete softver protiv iskorištavanja?