" Технологията не е панацея ", се казва в един от 10-те неизменни закона за киберсигурност. Това означава, че дори и с най-добрите антивирусни програми, за да въоръжите вашия компютър възможно най-добре, ако не обърнете внимание как използвате компютър, винаги можете да бъдете атакувани от вируси или външни хакери.
За съжаление повечето потребители на Windows не знаят как да защитят своя компютър и стават сочна плячка за компании, специализирани в програми за сигурност, които винаги се опитват да продават продукти, за да избегнат и да спрат вирусите.
Дори ако безплатен антивирус винаги е от първостепенно значение, за да сте по-спокойни и да пазите компютъра си в безопасност, както е писано в друга публикация, също така е възможно Windows да се запази без антивирус, като се използват само вътрешните инструменти за защита.
Стабилно решение е разработено от лабораториите на Microsoft, за да защити вашия компютър от несигурен софтуер, тоест от уязвимостите на сигурността, които имат всички програми.
EMET (Enhanced Mitigation Experience Toolkit) (сега през 2013 г. до версията EMET 4) е иновативен инструмент за сигурност, който не се нуждае от актуализации, не открива вируси и дори не се опитва да прогнозира вредно поведение; той просто сковава системата и я прави непроницаема за уязвими места .
EMET, вече във версия 5.5, може да бъде изтеглен от уебсайта на Microsoft .
ЗАБЕЛЕЖКА: EMET продължава да се изтегля за Windows 7 и Windows 8.
В Windows 10 EMET е заменен със защита от експлоатация в Windows Defender, която вече е интегрирана в системата и трябва да се активира само.
С две думи EMET валидира програма, като предотвратява експлоатацията на евентуални дупки.
„Дупките“ са онези проблеми със сигурността, които принуждават разработчиците на програми да пускат актуализации и корекции на защитата.
Като цяло една програма се счита за безопасна, докато някои хакери не открият уязвимостта.
Програми като Windows, Adobe, Chrome, Firefox, iTunes и други често се актуализират, за да покрият тези недостатъци, докато другият софтуер вместо това остава залепен с актуализации.
С EMET програмите ще се изпълняват в защитен режим и всяка неочаквана или несигурна операция ще бъде блокирана .
Последица от това е, че ако дадена програма е написана лошо или умишлено по лош начин, така че, за да работи, тя също така изисква извършване на операции, опасни за безопасността на компютъра, ако тези операции са блокирани, тази програма ще се срине и няма да работи.
Трудно е да се обясни по-добре с прости думи, затова тези, които се чувстват в настроение за експерименти, и тези, които искат да намерят начин да защитят своите компютри от по-стари и по-малко сигурни програми (например Emule), могат да използват Emet, за да ги защитят.
Този иновативен подход е различен както от създаването на защитена среда или пясъчна кутия, така и от начините за автоматично изтегляне на критични актуализации и програмни лепенки за сигурност .
EMET е програма за всяка версия на Windows (XP, Vista, Windows 7), посветена на ИТ специалисти, която може да се използва от всеки потребител, тъй като е безплатна и защото е много лесна за използване (много по-малко за разбиране).
EMET представя интуитивен и прост интерфейс, където единственото нещо, което трябва да направите, е да конфигурирате програма за защитено изпълнение.
Основният интерфейс просто показва активните процеси на диспечера на задачи с указание дали те са защитени или не с EMET.
Това, което препоръчвам да направя на всички, които искат максимална сигурност на своя компютър, е да се даде възможност за DEP защита за всички процеси и програми, активни на компютъра.
След това кликнете върху Конфигуриране на системата и изберете от падащото меню " максимална сигурност ".
При рестартиране на компютъра промените ще бъдат активни и EMET не е необходимо да се изпълнява, защитата така или иначе ще остане активна.
Щракнете върху бутона Конфигуриране в долната част, за да добавите друга програма, която не присъства в диспечера на задачи (която следователно не е изпълнена), показваща пътя на файла .exe (обикновено се намира в папката на програмите).
За да бъде защитена програма, всички възможни защити могат да бъдат активирани.
След като защитите програма, стартирайте я, за да проверите дали защитата не влияе на правилното й функциониране.
В противен случай този софтуер може да има зловреден код (но не е непременно ефективен) и можете да решите дали да премахнете една или всички различни защити или да я деинсталирате.
Колко полезна е EMET?
За този въпрос е доста трудно да се даде сух отговор.
Ако често използвате програми в стари версии или не се актуализират за известно време, вероятно ще е така да ги защитите.
Дори ако стартирате незападнала, уязвима програма, която носи злонамерени парчета код, които могат да компрометират сигурността на вашия компютър, има голям шанс EMET да неутрализира този код.
В противен случай теоретично EMET би бил излишен, дори ако би могъл да осигури допълнителна защита срещу известни и неизвестни заплахи, без да се налага да поддържате други програми за сигурност.
Ако използвате компютър без да сърфирате в рискови сайтове, EMET може също да е достатъчен за защита на Windows програми, без да е необходимо да инсталирате антивирусен или друг тип софтуер.
Инструментът е отличен и за тези, които инсталират много програми, за да правят тестове и тестове.
