Yerine Ictimai <ictimai@yandex.ru> napisał(a):
Popatrz na ostatnia ilustracje, wykres slupkowy, przedstawiajaca
porownanie skutecznosci EMET dla trzech przypadkow:
- Win XP SP3,
- Win XP SP3 + EMET,
i wlasnie:
- Win7 RMT.
OK, myślałem że gdzieś w tekście. Ten wykres pochodzi z Microsoftu. Jak
widać w nowszych Windowsach EMET nie jest już tak potrzebny. Artykuł ma już
parę lat, potem nie śledziłem już tak mocno tego tematu. Napisałem potem
jeszcze trochę o zabezpieczeniach w Windows 8:
http://www.grzegorz.net/articles/index.php?id=win8lowlevel
A ten Win7 to RTM, nie RMT. RTM oznacza oryginalną wersję, bez Service
Packów.
https://en.wikipedia.org/wiki/Software_release_life_cycle#RTM
Ale wreszcie czy potrzeba lub warto go zaaplikowac w Win10?
Raczej nie potrzeba. MS pisze: With Windows 10 we have implemented many
features and mitigations that can make EMET unnecessary on devices running
Windows 10.
https://blogs.technet.microsoft.com/srd/2016/02/02/enhanced-mitigation-experience-toolkit-emet-version-5-5-is-now-available/
--
Grzegorz Niemirowski
http://www.grzegorz.net/
|