EMET ซึ่งย่อมาจาก Enhanced Mitigation Experience Toolkit ของ Microsoft เป็นหนึ่งในเครื่องมือรักษาความปลอดภัยที่ดีที่สุดและเป็นที่รู้จักน้อยกว่าที่สร้างโดย Microsoft EMET เป็นซอฟต์แวร์ที่เรียบง่ายแต่มีประสิทธิภาพ ซึ่งใช้เทคนิคการบรรเทาผลกระทบแบบเฉพาะเจาะจง เช่น การป้องกันการดำเนินการข้อมูล การกรองการเข้าถึงตารางที่อยู่ส่งออก การป้องกันการเขียนทับตัวจัดการข้อยกเว้นที่มีโครงสร้าง ฯลฯ เพื่อเพิ่มคุณลักษณะด้านความปลอดภัยเพิ่มเติมเพื่อปกป้องแอปพลิเคชันที่ติดตั้งของคุณจากการถูกโจมตี
ตัวอย่างเช่น Java และ Internet Explorer ที่ติดตั้งเป็นโปรแกรมที่มีช่องโหว่อย่างร้ายแรง และเมื่อใช้ EMET คุณสามารถรักษาความปลอดภัยโปรแกรมที่ติดตั้งเหล่านั้นจากการหาช่องโหว่ทั่วไป ที่จริงแล้ว เทคนิคส่วนใหญ่ที่ EMET ใช้นั้นสร้างขึ้นในระบบปฏิบัติการ Windows และ EMET ทำหน้าที่เป็นอินเทอร์เฟซผู้ใช้ที่ใช้งานง่ายเพื่อจัดการกับสิ่งด้านความปลอดภัยขั้นสูงทั้งหมด นี่คือวิธีที่คุณสามารถใช้ EMET เพื่อรักษาความปลอดภัยคอมพิวเตอร์ Windows ของคุณ
สิ่งหนึ่งที่ควรคำนึงถึงในขณะที่ใช้เครื่องมือนี้คือเครื่องมือนี้จะทำงานได้ไม่ดีนักกับซอฟต์แวร์เก่า หากคุณกำลังใช้ซอฟต์แวร์เก่า EMET อาจไม่เหมาะกับคุณ เนื่องจากอาจส่งผลให้เกิดการผิดพลาดหลายประการ และแอปพลิเคชันอาจไม่ทำงานตามที่ควรจะเป็นเนื่องจากปัญหาความเข้ากันได้
การใช้ชุดเครื่องมือลดประสบการณ์ที่ได้รับการปรับปรุง
ก่อนอื่น ดาวน์โหลด EMET โดยตรงจากเว็บไซต์ Microsoft และติดตั้งเหมือนกับซอฟต์แวร์อื่นๆ
ขณะติดตั้ง ให้เลือกตัวเลือก “ใช้การตั้งค่าที่แนะนำ” ในหน้าต่างการกำหนดค่าและคลิกที่ปุ่ม “เสร็จสิ้น” เพื่อดำเนินการต่อ
เมื่อติดตั้งแล้ว EMET จะนั่งเงียบๆ ในการตรวจสอบทาสก์บาร์และปกป้องแอปพลิเคชันที่รองรับ เพียงดับเบิลคลิกเพื่อเปิดหน้าต่าง EMET
อย่างที่คุณเห็น EMET จะแสดงกระบวนการทำงานทั้งหมดและสถานะของระบบในหน้าต่างหลัก
สิ่งแรกที่คุณต้องทำหลังจากติดตั้ง EMET คือการเพิ่มซอฟต์แวร์ยอดนิยมทั้งหมดลงในรายการแอป โชคดีที่ Microsoft จัดหาไฟล์ XML ให้คุณซึ่งมีซอฟต์แวร์ยอดนิยมเกือบทั้งหมด เช่น Firefox, Chrome, Windows Media Player เป็นต้น โดยเลือกตัวเลือก “นำเข้า” บนแถบเครื่องมือริบบอน
ตอนนี้เลือกไฟล์ “ยอดนิยม Software.xml” และคลิกที่ปุ่ม “เปิด” เพื่ออัปโหลดไฟล์ไปยัง EMET
เมื่อคุณเพิ่มไฟล์แล้ว ให้รีสตาร์ทแอปพลิเคชันทั้งหมดหรือเพียงแค่รีสตาร์ททั้งระบบเพื่อให้แน่ใจ
เมื่อคุณรีสตาร์ท คุณจะเห็นแอปพลิเคชันทั้งหมดที่ได้รับการป้องกันโดย EMET ในส่วนกระบวนการของหน้าต่างหลัก แอปพลิเคชันที่ EMET ครอบคลุมจะมีเครื่องหมายถูกสีเขียวในส่วน "กำลังดำเนินการ EMET"
ที่จริงแล้ว เมื่อคลิกที่ปุ่ม "แอป" บน Ribbon คุณจะเห็นแอปพลิเคชันทั้งหมดที่ได้รับการป้องกันโดย EMET ในหน้าต่างการกำหนดค่าแอปพลิเคชัน คุณสามารถเปิดใช้งานและปิดใช้งานนโยบายการบรรเทาผลกระทบแต่ละรายการแยกกันสำหรับแต่ละแอป
หากคุณต้องการเพิ่มแอปพลิเคชันของคุณเองใน EMET ให้คลิกที่ปุ่ม "เพิ่มแอปพลิเคชัน" บนริบบิ้น เลือกแอปพลิเคชันและคลิกที่ปุ่ม "เปิด" เพื่อทำตามขั้นตอนให้เสร็จสิ้น ตัวอย่างเช่น ฉันได้เพิ่มแอปพลิเคชัน Sublime Text ใน EMET
เมื่อเพิ่มแล้ว จะแสดงรายการในหน้าต่างการกำหนดค่าแอปพลิเคชัน และคุณสามารถตั้งค่านโยบายการบรรเทาผลกระทบแต่ละรายการได้เหมือนกับแอปพลิเคชันอื่นๆ ในส่วนนี้
คุณยังสามารถกำหนดค่าระดับความปลอดภัยได้อย่างรวดเร็วด้วยการเปลี่ยนโปรไฟล์ภายใต้ "ชื่อโปรไฟล์ด่วน" บน UI ของ Ribbon แน่นอนว่าการตั้งค่าที่แนะนำคือ “การตั้งค่าความปลอดภัยที่แนะนำ”
หาก EMET พบโปรแกรมที่มีช่องโหว่หรือโปรแกรมที่ไม่ปฏิบัติตามกฎ ก็จะจำกัดไม่ให้แอปพลิเคชันเริ่มทำงานและแสดงข้อความธรรมดาเพื่อแจ้งให้คุณทราบ
อย่างที่คุณเห็น EMET ตรวจพบการบรรเทา EAF (ส่งออกการกรองการเข้าถึงตารางที่อยู่) และบล็อกการทำงานของแอปพลิเคชันธันเดอร์เบิร์ด อย่างไรก็ตาม หากคุณเชื่อถือแอปพลิเคชัน คุณสามารถเปลี่ยนกฎการลดได้ในหน้าต่างการกำหนดค่าแอปพลิเคชัน
นอกจากนี้ หากคุณไม่ชอบหน้าตาของอินเทอร์เฟซ EMET คุณสามารถเปลี่ยนรูปลักษณ์ได้โดยเลือกสกินที่มีอยู่จากเมนูแบบเลื่อนลง "สกิน" บนริบบิ้น
บทสรุป
EMET มุ่งเป้าไปที่ผู้ดูแลระบบเป็นหลัก และตัวซอฟต์แวร์เองก็เข้มงวดมากในการใช้กฎการบรรเทาผลกระทบกับแอปพลิเคชัน ดังที่กล่าวไว้ ผู้ใช้ Windows ทุกคนสามารถใช้งานได้อย่างสมบูรณ์ และหากคุณยังคงใช้ Windows XP อยู่ไม่ว่าจะด้วยเหตุผลใดก็ตาม การใช้ EMET จะเป็นสิ่งที่ดีในการปกป้องพีซีของคุณ
แน่นอนว่าอาจมีปัญหาความเข้ากันได้กับบางแอปพลิเคชัน แต่การรักษาความปลอดภัยที่ EMET ให้มานั้นคุ้มค่า ยิ่งไปกว่านั้น Microsoft กำลังพัฒนาแอปพลิเคชันอย่างแข็งขันเพื่อให้เข้ากันได้กับแอปพลิเคชันมากขึ้นเรื่อย ๆ ดังนั้นลองดูสิ
นั่นคือทั้งหมดที่ต้องทำและหวังว่าจะช่วยได้ แสดงความคิดเห็นด้านล่างเพื่อแชร์ความคิดและประสบการณ์ของคุณเกี่ยวกับการใช้ EMET เพื่อรักษาความปลอดภัยแอปพลิเคชันของคุณจากช่องโหว่และช่องโหว่ที่อาจเกิดขึ้น
