微軟有意將EMET在Win 10中重生 - 3C

https://goo.gl/njfmdz

所謂的EMET，全名是Enhanced Mitigation Experience Toolkit。是微軟針對企業用戶所
提供的一個安全性解決方案。原本是用來防禦漏洞以及干預入侵預防用的套件。
並可以與第三方安全防護軟體並存使用

而在近幾年中勒索軟體氾濫的情況下才重新被部分使用者受到重視並使用。

不過EMET的安全性規範在現在的資安環境下並不完善，且運作方式也不是以相當傳統的方
式在系統底層下運作。所以微軟預計會在明年7月終止EMET的安全性支援。

但是微軟有意將在Window 10 Creator Update中重新導入EMET的功能，並更名為
Windows Defender Exploit Guard。雖然說是將EMET的功能導入Win 10內，但新的
Windows Defender Exploit Guard已經採用與EMET不同的運作方式，比較符合現在的資安
環境以及規範。新的Windows Defender Exploit Guard可以透過
Intelligent Security Graph來自動化的制定安全性規則並自動封鎖含有惡意程式的網站
以及保護企業不會受到0-day的漏洞攻擊。

此外這個功能還附帶了一個專為瀏覽器設價的精簡型VM，名稱為
Windows Defender Application Guard，是用來隔離惡意程式不讓該惡意程式成功入侵系
統

新的Windows Defender Exploit Guard目前已經在Windows 10 Fall Creator Update
Insider Preview中實裝。

https://goo.gl/njfmdz

不過這樣應該是不會跟第三方防毒軟體有甚麼利益衝突才是.....

如果微軟的MSE還是這副樣子的話..

--
作者 ttmb (耶? ) 看板 Gossiping
標題 [新聞] 台積電市值超越Intel 謝金河：成全球最大
時間 Tue Mar 21 13:47:22 2017
───────────────────────────────────────

--