Microsoft подовжує термін дії EMET на 18 місяців

Enhanced Mitigation Experience Toolkit (EMET) — це інструмент, який допомагає запобігти успішному використанню вразливостей програмного забезпечення. EMET використовує технології пом’якшення безпеки як спеціальні засоби захисту та перешкоди, які автор експлойту повинен подолати, щоб використати вразливості програмного забезпечення. Ці технології пом’якшення безпеки не гарантують, що вразливі місця не можуть бути використані. Однак вони намагаються зробити експлуатацію якомога складнішою.

За останні роки корпорація Майкрософт внесла значні покращення, пов’язані з безпекою, у Windows 10. Такі функції Windows 10, як Device Guard, Credential Guard і Windows Defender Application Guard, використовують апаратну віртуалізацію для захисту від використання вразливостей і зловмисного програмного забезпечення. Розширений захист від загроз Windows Defender (ATP) забезпечує виявлення та реагування після злому для корпоративних користувачів Windows 10. І, звісно, ​​Windows 10 містить усі функції пом’якшення, на які звикли покладатися адміністратори EMET, наприклад DEP, ASLR і Control Flow Guard (CFG), а також багато нових засобів пом’якшення для запобігання обходу в UAC і експлойтів, націлених на браузер.

Раніше корпорація Майкрософт оголосила про припинення підтримки інструменту EMET з 27 січня 2017 року. Тепер, ґрунтуючись на відгуках клієнтів, вони оголосили, що дату закінчення терміну служби продовжено на 18 місяців. Нова дата завершення життя – 31 липня 2018 р. Після 31 липня 2018 р. Microsoft не планує пропонувати підтримку або виправлення безпеки для EMET.

Детальніше про це тут.