Microsoft, 2018 년 7 월 EMET 중단
- 범주: 윈도우
마이크로 소프트 발표 어제 Enhanced Mitigation Experience Toolkit의 지원 종료 데이터를 2017 년 1 월에서 2018 년 7 월로 연장했습니다.
Microsoft는 2009 년에 특정 공격이 성공적으로 실행되는 것을 차단하도록 설계된 Windows 용 독립 실행 형 보안 프로그램으로 EMET를 도입했습니다.
EMET는 Windows 장치에 대해 수행되는 공격에 대한 최후의 방어선으로 설계되었습니다.
2012 년에 Microsoft EMET를 검토했습니다. 처음으로 Microsoft가 발표 할 때마다 뉴스 업데이트를 게시했습니다. 새로운 버전 의 방출 그 새로운 기능을 도입했습니다. 우리는 EMET 팁 모음 , 최신 릴리스를 다루었습니다. EMET 5.5 여기 Ghacks에서도 마찬가지입니다.
그것 나타납니다 EMET 5.5는 Microsoft가 출시 할 Enhanced Mitigation Experience Toolkit의 마지막 버전이 될 것입니다.
EMET 지원 종료
EMET는 Microsoft에 따르면 필요에 따라 탄생했습니다. 그 당시에는 주요 운영 체제 업데이트가 3 ~ 4 년마다 출시되었으며 새로운 위협에 신속하게 대응하는 데 오랜 시간이 걸렸습니다 (기본적으로 통합 방어 조치 읽기).
EMET는 이러한 공격 형태 중 일부로부터 Windows 시스템을 보호 할 수있는 옵션을 사용자와 회사에 제공했습니다.
따라서 EMET는 특정 제로 데이 소프트웨어 취약성에 대한 전술적 완화를 제공하는 임시 방편 솔루션으로 탄생했습니다.
EMET는이 점과 Microsoft가 운영 체제에 직접 통합 한 보안 혁신에 유용했지만 Microsoft에 따르면 심각한 제한이있었습니다.
하나는 EMET가 Windows에 통합되지 않았기 때문에 해당 기능이 '강력한 보안 솔루션으로 개발'되지 않았 음을 의미합니다. 과거에는 EMET가 기술을 차단했지만 EMET를 완전히 또는 부분적으로 우회하는 방법이 결국 발견되었습니다.
EMET는 운영 체제의 저수준 영역에 대한 후크로 인해 시스템의 성능과 안정성에 심각한 영향을 미쳤습니다.
Windows 10의 등장
운영 체제 보안을위한 회사의 수석 프로그램 관리자 인 Jeffrey Sutherland에 따르면 Microsoft는 Windows 10에 EMET의 모든 완화 기능을 직접 통합했습니다.
이 회사는 EMET가 지원하지 않는 Windows 10에 '많은 새로운 완화 기능'을 추가했습니다.
물론 Windows 10에는 DEP, ASLR 및 CFG (Control Flow Guard)와 같이 EMET 관리자가 의존하게 된 모든 완화 기능과 UAC의 우회 및 브라우저를 대상으로하는 악용을 방지하기위한 많은 새로운 완화 기능이 포함되어 있습니다.
Microsoft의 유일한 초점이 Windows 10이라는 점을 고려할 때 EMET 지원을 종료하기로 결정한 것은 놀라운 일이 아닙니다. 지원 종료가 18 개월 더 연장 된 주된 이유는 이전 버전의 Windows에 EMET를 배포 한 Microsoft의 기업 고객이 새로운 상황에 대처하는 데 더 많은 시간을 요구했기 때문입니다.
EMET는 더 이상 새로운 업데이트를받지 않지만 Windows에서 사용할 수있는 유일한 악용 방지 소프트웨어는 아닙니다. 이는 Windows 10으로 업데이트되지 않은 Windows 컴퓨터에 특히 중요합니다. Windows 7 및 8 예를 들어 2020 년과 2023 년까지 각각 지원됩니다. Windows 10은 완화 기능이 통합 된 유일한 Microsoft 운영 체제이므로 이전 버전의 Windows에 대해 다른 보호 수단을 찾아야 할 수 있습니다.
있다 Malwarebytes Anti-Exploit 과 HitmanPro.Alert 예를 들어 이전 버전의 Windows를 지원하고 Microsoft가 EMET에 대한 지원을 종료 한 후에도 오랫동안 계속 될 것입니다.
이제 당신 : Windows 컴퓨터에서 악용 방지 소프트웨어를 실행합니까?