2024 Autor: Peter John Melton | [email protected]. Naposledy změněno: 2023-12-16 04:44
EMET se nezobrazí a nezačne se vás ptát, takže je to řešení, které jste si vybrali. Zde je postup, jak zabezpečit více aplikací s EMET a opravit je, pokud se zlomí.
Vědět, jestli EMET přeruší aplikaci
Pokud aplikace něco, co vaše EMET pravidla zakáže, aplikace EMET vypne aplikaci - to je výchozí nastavení. Aplikace EMET zavře aplikace, které se chovají potenciálně nebezpečným způsobem, takže nemohou dojít k zneužití. Systém Windows to nečiní ve výchozím nastavení pro všechny aplikace, protože by přerušil kompatibilitu s mnoha starými používanými aplikacemi Windows.
Pokud se aplikace přeruší, aplikace se okamžitě vypne a objeví se v okně na systémové liště vyskakovací okno z ikony EMET. Bude také zapsán do protokolu událostí systému Windows - tyto možnosti lze přizpůsobit z okna Nahlášení na pásu karet v horní části okna EMET.
Používejte 64bitovou verzi systému Windows
64bitové verze systému Windows jsou bezpečnější, protože mají přístup k funkcím, jako je náhodná rozložení rozložení adres (ASLR). Ne všechny tyto funkce budou k dispozici, pokud používáte 32bitovou verzi systému Windows. Podobně jako samotný systém Windows, bezpečnostní funkce společnosti EMET jsou u 64bitových počítačů komplexnější a užitečné.
Zamknout specifické procesy
Pravděpodobně budete chtít uzamknout konkrétní aplikace namísto celého systému. Zaměřte se na aplikace, které budou pravděpodobně ohroženy. To znamená webové prohlížeče, plug-iny prohlížeče, programy pro rozhovory a jakýkoli jiný software, který komunikuje s internetem nebo otevírá stažené soubory. Systémy nízké úrovně a aplikace, které běží offline bez otevření stažených souborů, jsou méně ohroženy. Pokud máte nějakou důležitou obchodní aplikaci - snad jednu, která přistupuje k Internetu - může to být aplikace, kterou chcete nejlépe zajistit.
Chcete-li zabezpečit spuštěnou aplikaci, vyhledejte ji v seznamu EMET, klepněte pravým tlačítkem myši a vyberte Konfigurovat proces.
(Chcete-li zajistit proces, který není spuštěn, otevřete okno Aplikace a použijte tlačítka Přidat aplikaci nebo Přidat zástupné znaky.)
Pokud nechcete žádnou aplikaci vůbec omezit, vyberte ji v seznamu a klikněte na tlačítko Odebrat vybrané, abyste vymazali vaše pravidla a vrátili aplikaci zpět do výchozího stavu.
Změna pravidel celého systému
Část Stav systému umožňuje zvolit pravidla platná pro celé zařízení. Budete pravděpodobně chtít dodržet výchozí hodnoty, které umožňují aplikacím přihlásit se k těmto bezpečnostním ochranám.
Při těchto nastaveních můžete zvolit možnost "Vždy zapnuto" nebo "Odpojit aplikaci", abyste zajistili maximální zabezpečení. To může přerušit mnoho aplikací, zejména starších. Pokud aplikace nesprávně fungují, můžete se vrátit k výchozímu nastavení nebo vytvořit pravidla pro odhlášení pro aplikace.
Všimněte si, že pro DEP jsme zapnuli funkci "Always On", takže nemůžeme deaktivovat DEP pro žádné procesy v okně Konfigurace aplikace níže.
Testovací pravidla v režimu "Pouze audit"
Chcete-li testovat pravidla EMET, ale nechcete se vypořádat s žádnými problémy, můžete aktivovat režim "Pouze pro audit". Klikněte na ikonu Apps v aplikaci EMET a otevřete okno Konfigurace aplikací. Na pásu v horní části obrazovky najdete sekci Výchozí akce. Ve výchozím nastavení je nastaveno na možnost Stop on exploit - aplikace EMET vypne aplikaci, pokud porušuje pravidlo. Můžete také nastavit pouze na Audit. Pokud aplikace porušuje některá z vašich pravidel EMET, společnost EMET ohlásí problém a umožní aplikaci pokračovat.
To samozřejmě eliminuje bezpečnostní výhody běhu programu EMET, ale je to dobrý způsob, jak testovat pravidla předtím, než znovu uvedete EMET do režimu "Stop on exploit".
Pravidla exportu a importu
Jakmile vytvoříte a vyzkoušíte své pravidla, použijte tlačítko Exportovat nebo Exportovat, abyste exportovali pravidla do souboru. Pak je můžete importovat na libovolné jiné počítače, které používáte, a získávat stejné bezpečnostní ochrany bez dalšího šíření.
V podnikových sítích mohou být pravidla EMET a samotná EMET nasazena prostřednictvím zásad skupiny.
Nic z toho není povinné. Pokud jste domácí uživatel, který s tím nechce řešit, neváhejte a nainstalujte EMET a dodržujte doporučená výchozí nastavení.
Doporučuje:
Vytvořte pokročilé panorámy pomocí aplikace Microsoft Image Composite Editor
Líbí se vám vytváření panorám s obrázky, ale chcete více funkcí než nástroje, jako je nabídka Live Photo Gallery? Zde je návod, jak vytvořit úžasné panoramata zdarma pomocí aplikace Microsoft Image Composite Editor.
Tipy pro použití webové aplikace aplikace Outlook pro správu kontaktů
Chcete-li spravovat kontakty na zařízeních Windows, použijte aplikaci Lidé. Další informace o tomto používání pomocí tipů a triků lidí aplikace Outlook.
Tipy pro zabezpečení Windows Phone: 7 tipů pro zabezpečení telefonu Windows
Několik bezpečnostních tipů, které vám pomohou zajistit váš telefon Windows a zůstat v bezpečí online. Také si můžete stáhnout aplikaci Zabezpečení Průvodce telefonem Windows od společnosti Microsoft.
Pokročilé tipy a triky aplikace Excel pro uživatele systému Windows
Tyto pokročilé tipy a triky aplikace Excel vám pomohou vyřešit složité úkoly. Sledujte hodnotu buňky pomocí okna sledování a vytvořte vlastní seznam v aplikaci Excel.
Tipy pro zabezpečení Windows 10/8/7 - Tipy pro zabezpečení
Zajištění oken 10/8/7 není těžké. Postupujte podle těchto tipů zabezpečení. Ujistěte se, že vaše kopie systému Windows je bezpečná a poskytne vám optimální ochranu