EMET - Protezione anti-exploit avanzata per le applicazioni

[xcdegasp]

Dopo un'attenta valutazione con i colleghi della sezione windows siamo giunti alla decisione di spostare il thread in questa sezione mantenendo il redirect in sezione windows.
buon proseguimento

[Chill-Out]

Announcing EMET 5.0

http://blogs.technet.com/b/srd/archi...g-emet-v5.aspx

[Cloud76]

Originariamente inviato da Cloud76

Ho spulciato un po' ma non ho trovato, aspetto il riassunto

@nV 25
Vedo che hai cancellato gli ultimi due post riguardo alla notizia che avevi riportato; scricchiola o non scricchiola? io aspettavo aggiornamenti... se ci sei...

Originariamente inviato da Chill-Out

Announcing EMET 5.0

http://blogs.technet.com/b/srd/archi...g-emet-v5.aspx

Qualcuno ha provato? Versione finale? L'accendiamo?

[nV 25]

Versione finale, da accendere.

Se poi scricchioli, gli elementi per poterlo affremare o smentire sono allo stato inesistenti.

[TheQ.]

EMET mi segnala un problema, chiedendomi di inviare informazioni a microsoft:
"Files that help describe the problem:
C:\Users\.....\AppData\Local\Temp\emet_1izcguqr.xml
Read our privacy statement online:
http://aka.ms/emet41ps"

qualche suggerimento su come comportarsi (oltre a questo)?

[Draven94]

Una risposta a questo mio quesito?
http://hwupgrade.it/forum/showpost.p...postcount=4526

[nV 25]

disinstallare/reinstallare

[Draven94]

Originariamente inviato da nV 25

disinstallare/reinstallare

Grazie

[magicreal]

ciao ragazzi..ho un dubbio, leggendo i precedenti post ho notato che puo creare confiliito con altri sw...io uso nod32 7 antivirus e windows firewall control...dite che posso installarlo normalmente oppure devo attivare/disattivare qualcosa che potrebbe creare conflitto? grazie

[nV 25]

Originariamente inviato da nV 25

F.A.Q.

1) Non è un Antivirus nè rappresenta il duplicato di altre soluzioni di sicurezza perchè svolge operazioni inedite.
(Questa particolarità lo rende generalmente affiancabile ad altre soluzioni di sicurezza senza generare ridondanza)

Questo punto, aimè, valeva in particolare (diciamo) fino a Dicembre 2013 quando le varie Software House erano ancora lontane dall'integrare nei loro prodotti una funzionalità di questo tipo.

Adesso, invece (e non certo per un discorso di moda...), preso atto del fatto che gli Exploit rappresentano un veicolo importante di infezione, tentano di mettervi pezze integrando moduli proprietari adatti allo scopo.



Per concludere, quindi, diventa impossibile sapere a priori se la soluzione X confligga in qualche maniera con la Y.



Quello che è certo è che, pur con tutti i suoi limiti, EMET garantisce risultati efficaci.

[magicreal]

grazie per la risposta..ho spulciato un po le features di emet ma non ho ben chiaro quali sono quelle che potrebbero andare in confiliito con Nod...cosa dovrei cercare?

[lupo rosso]

eccomi ...vi seguo pure io! con la versione 5.1

[RI0]

Ciao n una domanda ?!?

Ho un xp che devo mettere in rete x motivi "X" .... contro gli exploit o 0-Day meglio tenere la 4.1 o passare alla 5.1 ?!?

[nV 25]

4.1 (la linea 5+ non è certificata ufficialmente per XP).



XP che cmq, a questo punto, ha cosi' tante brecce da neutralizzare di fatto ogni beneficio che un tool come EMET possa portare.

Se potete quindi switchare ad un OS più moderno, non vi fate infinocchiare dalle chiacchiere di chi porta avanti la causa della sua attualità.

Si, lo so anch'io che funzionare funziona...ma non è questo il punto.


I castelli medioevali, infatti, persero la loro efficacia con l'avvento delle armi da fuoco.

[nV 25]

Che bello, sono anche poeta...

[floyd2]

A qualcuno è capitato che dopo l'installazione dell'aggiornamento di windows 8.1 da 700 mb, KB3000850, EMET 5.0 bloccasse explorer 11 all'avvio riscontrando un problema su EAF+?
Io me ne sono accorto ieri sera. E sono sicuro che prima di installare quell'aggiornamento non avevo di questi problemi.
Ho tolto la spunta ad EAF+ per l'eseguibile di explorer e funziona tranquillamente, il che non è un problrma visto che uso explorer raramente, ma volevo capire se devo aspettare un aggiornamento di explorer o magari di EMET.

[Cloud76]

Originariamente inviato da floyd2

A qualcuno è capitato che dopo l'installazione dell'aggiornamento di windows 8.1 da 700 mb...

Ma veramente c'è un aggiornamento da 700 MB?

[floyd2]

Originariamente inviato da Cloud76

Ma veramente c'è un aggiornamento da 700 MB?

Già...almeno al momento lo segnalano come "facoltativo"

[nV 25]

Originariamente inviato da floyd2

...EMET 5.0 bloccasse explorer 11 all'avvio riscontrando un problema su EAF+?

La patch-ona da 700mb e rotti del 18/11 non c'entra nulla con il problema da te lamentato.

Quello che descrivi era noto a MS che, infatti, ha rilasciato la 5.1 poco prima dell'uscita delle patch di Novembre (per intendersi, quelle del 2° martedi' del mese) perchè è cambiata una cosa in IE 11 che ha reso la convivenza con la v5.0 problematica.

[floyd2]

Originariamente inviato da nV 25

La patch-ona da 700mb e rotti del 18/11 non c'entra nulla con il problema da te lamentato.



Quello che descrivi era noto a MS che, infatti, ha rilasciato la 5.1 poco prima dell'uscita delle patch di Novembre (per intendersi, quelle del 2° martedi' del mese) perchè è cambiata una cosa in IE 11 che ha reso la convivenza con la v5.0 problematica.

Confermo che la versione 5.1 risolve il problema. Ma confermo anche che utilizzavo Explorer fino a che non ho riavviato per completare l'installazione di quella patch. Installazione di quella patch e quella soltanto.
Una volta riavviato Explorer non funzionava più...a causa di quella incompatibilità.

Nessun problema comunque...avevo disattivato prima EAF+ e ora riattivato e funziona tutto correttamente.