EMET คืออะไร?
Enhanced Mitigation Experience Toolkit - เครื่องมือความปลอดภัยจาก Microsoft ใช้ Mitigation Techniques (DEP, EAF, SEHOP ฯลฯ) ปกป้องแอปจาก Exploits
เหมาะสำหรับ: Java, IE, Office, PDF Readers - โปรแกรมที่โดนโจมตีบ่อย
ข้อควรทราบก่อนใช้
- ไม่เข้ากับซอฟต์แวร์เก่า (False Positives, Crash)
- Techniques ส่วนใหญ่ built-in ใน Windows แล้ว EMET = UI จัดการง่าย
วิธีใช้งาน
- ดาวน์โหลดจาก Microsoft → Install
- เลือก "Use Recommended Settings"
- Double-click Taskbar Icon → เปิด EMET GUI
- Ribbon → Import → เลือก
Popular Software.xml(มี Firefox, Chrome, WMP ฯลฯ) - Restart Apps/เครื่อง
- ตรวจสอบ: Apps tab → Running EMET = Green Checkmark
เพิ่มแอปเอง
Ribbon → Add Application → Browse เลือก .exe → OK → ตั้ง Mitigation Policies ต่อแอปได้
Quick Profiles
Ribbon → Quick Profile Name → "Recommended Security Settings" (แนะนำ)
เมื่อ EMET บล็อกแอป
จะแจ้งเตือน (เช่น EAF Mitigation บล็อก Thunderbird) → ไป Apps Tab ปรับ Policy ได้ หากไว้ใจแอปนั้น
สรุป
EMET ฟรีจาก Microsoft เพิ่มความปลอดภัยระดับ Enterprise ให้แอปทั่วไป เข้าใจง่าย มี Popular Software XML สำเร็จรูป ควรใช้ถ้ายังใช้ Windows XP หรือแอปเก่า/อ่อนแอ
