Zusatzschutz EMET 5.0

[wolf66]

Neben den Antivirenprogrammen gibt es von Microsoft ein Free-Tool zur weiteren Absicherung gegen "Angriffe".
Habe ich aber selbst bis jetzt noch nicht getestet. Bin heute erst darauf gestoßen.
Ein paar Links dazu zusammen gestellt.

Enhanced Mitigation Experience Toolkit (EMET) - Microsoft Support
Download Enhanced Mitigation Experience Toolkit 5.0 from Official
EMET Setup.msi - 11 MB
EMET User's Guide.pdf - 1.2 MB mit 38 Seiten engl.
[ot]Bin gerade auf dem Asus_Eee_PC_T101MT und der hat einen TouchScreen - (umgestellt auf 1024x768).
Wollte nun natürlich auch die PDF mal lesen - hatte aber Adobe noch nicht installiert.
Gemacht und 11.0.09 installiert, die PDF gestartet und dann kam die Meldung - Adobe hat die Nutzung von PDFs für den Touchscreen optimiert.
Kann über die Seiten "wischen" und diese Meldung kam bei der Erstnutzung einer PDF unter Windows 8.1.1. nicht.
Installierte OS-Version - Windows 10 EP 9860 x64. [/ot]

EMET 5.0 nicht nur für den Profi - Blog botfrei

EMET 5.0 : MIcrosoft pimpt Anti-Hacker-Tool - Chip
Mit dem Microsoft-Programm EMET und weiteren Spezial-Tools sichern Sie Windows und Programme so ab, dass Viren keine Chance mehr haben. Die einmalige Konfiguration ist schnell erledigt und schützt dauerhaft.
EMET_5.0 - PC-Welt
Da gibt es auch eine Schritt für Schritt-Anleitung und Infos zu TimeFreeze.

TimeFreeze 2.2.0.6000 - 2.9 MB

 

[CharlesEd]

Ich hab bei mir das Tool "Malwarebytes Anti Exploid free", installiert (noch immer bei Win 8.1). welches eine Alternative zu EMET 5.0 sein soll,wird gesagt. Kannst du das bestätigen oder ist das Microsoft EMET doch vorzuziehen ? Gruss Charles

 

[wolf66]

Habe es gerade mal unter 8.1.1 Pro x64 installiert und muss nun erst mal sehen was da so abgeht, d.h. was für Meldungen oder Infos im Laufe der Zeit da so kommen. ( den 10ner Rechner gerade nicht an.)
Für eine Einschätzung ist es also noch zu früh.
Ließ sich jedenfalls problemlos installieren, läuft nun und ich lasse mich überraschen....

EMET-Version Lebenszyklus
EMET 2.x und früher Siehe Hinweise EMET 2.x und frühere Versionen werden offiziell nicht unterstützt.
EMET 3.x 15. Mai 2012 13. Mai 2014
EMET 4.x 17. Juni 2013 9. Juni 2015
EMET 5.x 31. Juli 2014 12. Juli 2016

Der Support endet 24 Monate nach der Veröffentlichung oder
12 Monate nach der Veröffentlichung der nächsten Hauptversion
(EMET 6.x), je nachdem, welcher Fall zuerst eintritt.

edit:
Nun auch unter Windows 10 Pro 9860 x64 problemlos installiert und werde sehen was passiert bzw. gemeldet wird.

 

[areiland]

@Charleseduard
Du darfst EMET nicht mir einem Malwarescanner verwechseln. EMET ist ein Programm zum Abschotten des Systems, indem man damit einfachen Zugriff auf Einstellungen erhält, die man normalerweise nur über die Gruppenrichtlinien und die Registry erreicht.

 

[CharlesEd]

Hallo Areiland
Aber ich spreche ja nicht vom Malwarebytes Scanner sondern vom "Anti Exploid"! Sehe grad,Screen 1 und 2 zeigen die Kaufversion. Ich habe die Free Version auf screen 3

 

[areiland]

Ja, es gibt aber trotzdem Unterschiede. EMET kannst Du nach dem Setzen der Einstellungen theoretisch sogar wieder deinstallieren - das entfernt die Einstellungen nicht. Eben weil es Dir vor allem die Möglichkeit gibt, einfach Registry-Schlüssel und Richtlinien aufzufinden und zu setzen - die Du sonst aufwendig zusammensuchen müsstest. Malwarebytes Anti Exploit läuft hingegen immer mit und überwacht das System. Ein etwas anderer Ansatz.

 

[CharlesEd]

Ok,danke dir für die Erklärung des Unterschieds..

 

[wolf66]

Erste "negative" Auswirkung.
Blockiert mir den IE, obwohl die - C:\Program Files\Internet Explorer\iexplore.exe - in der Liste aufgeführt ist.
Prozess ID 2820

In der Konfigurationstabelle sind alle Haken gesetzt, wie auch die EAF+ und ASR, die bei allen anderen Programmen nicht markiert sind.
Fehlermeldung
"Failed to configure applications. It is possible that you have pending updates.
Please reboot and try again."

Es lagen noch drei zwar herunter geladene Updates (für 9860) aber noch nicht durch Restart installierte Updates vor.
Neustart mit Installation gemacht und der IE läuft wieder.

Also erst mal in die Wirkungs- Arbeitsweise rein finden.

edit:
Die durch EMET erstellte emet_20141102_092652_2384_3512.dmp wollte ich mir unter Windows 10 mal ansehen.
Geht nicht , da WhoCrashed 5.02
( Comprehensible crash dump analysis tool for Windows 8.1/8/7/Vista/XP/2012/2008/2003 (x86 and x64) )
nicht startet.
Resplendence Free Downloads
Muss sie mir erst auf ein anderes System legen.

 

[DaTaRebell]

Es lagen noch drei zwar herunter geladene Updates (für 9860) aber noch nicht durch Restart installierte Updates vor.
Neustart mit Installation gemacht und der IE läuft wieder.

Eigentlich ziemlich logisch.
Wenn für ein geschütztes Programm ein Update zur Ausführung ansteht, muss EMET die Dateien dieses Programms zuerst wieder für Veränderungen freigeben, da sonst das Update verhindert würde.
Scheint mir sehr intelligent gelöst zu sein seitens MS

 

[CharlesEd]

Noch nachträglich ein Wort zu" Malwarebytes Anti Exploid".
Der erte Versuch der Installation von Windows 10 Pre,ist ja bei mir in die Hosen gegangen. Nach etwas über 30 % hat eine Kehrwende stattgefunden und Microsoft hat mein System zurückgesetzt auf Win 8.1. Das war natürlich ärgerlich'Hab mir überlegt.was ich falsch gemacht habe. Ich habe dann dieses "Anti Exploid " deaktiviert,musste den Download nochmal von Vorne beginnen,aber die Installation klappte danach !

 

[DaTaRebell]

Es sollte inzwischen allgemein bekannt sein, das bei Versions-Upgrades seitens MS jedwede AV-Software vorher deaktiviert werden sollte.
Wieder wurde die Richtigkeit dieses Grundsatzes bestätigt.

AntiExploit ist extra dafür eingesetzt, Veränderungen an wichtigen Systemdateien zu verhindern.

 

[CharlesEd]

...und ich hab es vergessen,obwohl ich es eigentlich weiss und auch schon selber als Tipp bei Updateproblemen in den Foren gepostet hab..... kein weiterer Kommentar !

 

[DaTaRebell]

Update EMET 5.1:

Direkte Downloads:

Programm:
Microsoft

Userguide:
Microsoft

 

[wolf66]

Kleine Zusatzinfo dazu.
Die Ver 5.1 installiert sich ohne weitere Zusatzinformationen und entfernt dabei die alte Version 5.0 falls sie installiert war.
Alter Verzeichnis C:\Program Files (x86)\EMET 5.0
- Neu - C:\Program Files (x86)\EMET 5.1

EMET 5.0 wird komplett entfernt.

 

[wolf66]

Eine deutsche Beschreibung steht heute unter Schritt für Schritt zur geschützten Anwendung

 

[Gast]

Hallo miteinander. Man muss die Version 5.1 verwenden, dann klappts auch mit dem IE.

Viele Grüße

 

[CharlesEd]

Wie wolf66 in #14 schon mitte November schrieb : 5.0 gibts gar nicht mehr. Hatte vorher auf 9879 schon die 5.1,hab sie aber vorübergehend deinstalliert wegen der Installation der neuen Build,doch nun kommt die 5.1 wieder drauf.