14/03/15 22:02:04.21 .net
Win7 Ultimate 64bitにEMET 5.0TPをいれたら、
EMET detected ASR mitigation in iexplore.exe
Component:Adobe Flash Player 12.0 r0
って、メッセージが多発するようになった。
あとIE11死にすぎ、FireFoxは大丈夫なんだけどな
189:名無しさん＠お腹いっぱい。
14/03/18 09:49:01.82 .net
EMET 4.1もいつのまにか8.1サポートになってたんだ。
URLﾘﾝｸ(www.microsoft.com)
今ダウンロードしてみたら、デジタル署名が2013/11/26だった。
自分が持ってるのは2013/11/13のデジタル署名から、いつの間にか差し替わってたのか。
190:名無しさん＠お腹いっぱい。
14/03/18 09:54:23.48 .net
いつの間にかというか、ダウンロードページに2013/12/2って書いてあったね・・・
191:名無しさん＠お腹いっぱい。
14/03/23 19:03:09.34 .net
>>188
Windows7 Ultimate SP1 64bitでEMET 5.0TPを使ってるが
IE11でエラーになるのでEMET 5.0TPの設定を弄ってみた、
IEの項目で、BottomUpASLR、MemPort、ASR
のチェックを外したらエラーが出なくなった
192:名無しさん＠お腹いっぱい。
14/03/23 19:53:59.61 .net
IEのチェックは全て外す方が確実だよ
193:名無しさん＠お腹いっぱい。
14/03/24 10:52:12.16 .net
【ハウツー】Microsoftの脆弱性緩和ツール「EMET」はこう使う - ゼロデイ攻撃から身を守る有効な手段
URLﾘﾝｸ(news.mynavi.jp)
==> 結論：
＞今回の執筆時点では、EMETの前バージョンとなる「4.0」の日本語版ユーザーガイドがWeb上で公開されているので、
＞こちらのPDFファイルを併用しながら、EMETによるセキュリティ強化に取り組んで欲しい。
＞
＞阿久津良和(Cactus)
おい
194:名無しさん＠お腹いっぱい。
14/03/24 19:23:28.83 .net
なお、その文章を書いた本人はユーザーガイドをちゃんと読んでいなかった模様
というか実際にやればOKボタン押せないんだけどね
URLﾘﾝｸ(megalodon.jp)
＞例えば、Mozilla Firefoxの実行ファイルは「firefox.exe」だが、「fire*.exe」と指定すれば似たファイル名を持つ実行ファイルも対象となる
URLﾘﾝｸ(download.microsoft.com)
＞ワイルドカードは、パスについてのみ承認され、実施可能な画像名では承認されないことを
＞ご承知ください。例えば、“wmplayer.exe” または “*\wmplayer.exe” は有効なパスです
＞が、“*wmplayer.exe” は無効です。これは、EMET が依存する Windows 内のアプリケー
＞ション互換性フレームワークの制約によるものです。
195:名無しさん＠お腹いっぱい。
14/03/27 23:10:17.55 .net
URLﾘﾝｸ(dev.chromium.org)
196:名無しさん＠お腹いっぱい。
14/03/29 06:41:37.22 .net
Error Code 2738と出て導入できん
調べても改善法わからん、なんだこりゃ
197:名無しさん＠お腹いっぱい。
14/03/29 23:27:59.76 .net
ぐぐったら一発で見付かったんだが、ほんとに調べたのか？
198:名無しさん＠お腹いっぱい。
14/03/30 18:49:19.05 .net
見つかったので改善できてたら書き込まんわわ
199:名無しさん＠お腹いっぱい。
14/03/31 01:06:08.86 .net
マイクロソフトコミュニティにある対処法やっても駄目なら、
クリーンインストールかHDD交換しかないんじゃないか？
海外の掲示板みても結局は、マイクロソフトコミュニティの
対処法紹介してるだけみたいだし。
200:名無しさん＠お腹いっぱい。
14/03/31 12:01:33.44 .net
お前優しいな
PC環境も自分で試したことも書かないで、分からんできんって言われてもね
典型的なゆとりだしスルーでいいだろ
201:名無しさん＠お腹いっぱい。
14/03/31 14:31:39.28 .net
>>193
読むのめんどいんだろこれ
日本語化してくんないと使えないわ
日本人は英語力最下位なんだぞ・・・
202:名無しさん＠お腹いっぱい。
14/03/31 15:38:24.72 .net
日本語化したってお前には使えないから安心しろ
203:名無しさん＠お腹いっぱい。
14/04/01 10:22:11.73 .net
PCユーザーの脆肉性を緩和するツール「DiEMET」を公開 - 窓の杜
URLﾘﾝｸ(www.forest.impress.co.jp)
204:名無しさん＠お腹いっぱい。
14/04/01 19:26:04.21 .net
>>203
なぁんで、XP が蚊帳のそと
205:名無しさん＠お腹いっぱい。
14/04/08 16:30:02.64 .net
tes
206:名無しさん＠お腹いっぱい。
14/04/08 16:54:17.02 .net
最初に推奨設定して
火狐追加くらいしかわからん
207:名無しさん＠お腹いっぱい。
14/04/08 17:01:03.50 .net
ブラウザ
動画音声プレイヤー
画像加工ソフト
画像閲覧ソフト
メールソフト
圧縮解凍ソフト
208:名無しさん＠お腹いっぱい。
14/04/09 08:26:28.29 .net
>>207に追加で(Adobe以外の)PDFビューアー
要するに、外界からダウンロードしたり持ち込んだりした
データファイルを開く可能性のあるアプリ全て
209:名無しさん＠お腹いっぱい。
14/04/09 09:19:29.52 .net
ブラウザは抜いといて
その中で脆弱性よくつかれるのは圧縮解凍のやつかねぇ
210:名無しさん＠お腹いっぱい。
14/04/09 12:20:03.00 .net
>>203
4/1 秀逸www
211:名無しさん＠お腹いっぱい。
14/04/09 16:09:04.37 .net
ゼロデイくるー
212:名無しさん＠お腹いっぱい。
14/04/21 00:08:44.38 .net
それって監視対象に入れててそうなるってこと?
213:名無しさん＠お腹いっぱい。
14/04/21 13:16:34.17 .net
>>212
そうですね
214:名無しさん＠お腹いっぱい。
14/04/21 15:07:06.16 .net
ワードパッドはUse Recommended Settingsのデフォルト
215:名無しさん＠お腹いっぱい。
14/04/27 22:57:17.55 .net
「EMET起動するまでアプリが無防備」とか言ってる無知な犬厨が居たがshim使ってんだから空白の時間なんか存在してねーよ
216:名無しさん＠お腹いっぱい。
14/04/28 15:47:19.29 .net
URLﾘﾝｸ(gigazine.net)
XPにとどめ来たな
217:名無しさん＠お腹いっぱい。
14/04/29 06:53:43.21 .net
*\firefox.exeはROP関連はアンチェックしておく
218:名無しさん＠お腹いっぱい。
14/04/29 07:49:19.90 .net
>>216
とっくにIE捨ててるXPユーザーより
何も考えずにIE使ってる7/8ユーザーが危険
219:名無しさん＠お腹いっぱい。
14/04/29 10:34:42.78 .net
とっくにIE捨ててる7/8ユーザーより
何も考えずにIE使ってるXPユーザーが危険
220:名無しさん＠お腹いっぱい。
14/04/29 12:06:13.95 .net
>>216
これ、FWで対応できるそうです
221:名無しさん＠お腹いっぱい。
14/04/29 12:08:21.97 .net
そのうちにXP本体の穴も公になるんだろうが
マイクロソフトは嫌だろうな
XPからの移動を促す効果もあるけど
マイクロソフトへの逆恨みとパッチ要求も噴出するだろうから
222:名無しさん＠お腹いっぱい。
14/04/29 13:38:16.40 .net
>>218-220
記事見ると狙い撃ちされてるのもIE9から見たいね
223:名無しさん＠お腹いっぱい。
14/04/29 13:41:11.74 .net
URLﾘﾝｸ(internet.watch.impress.co.jp)
セキュリティ更新プログラムを提供するまでの対策としては、脆弱性緩和ツール「Enhanced Mitigation Experience Toolkit（EMET）」を利用することや、IE10～11の場合は拡張保護モードで64ビットプロセッサを有効にすることなどを挙げている。
脆弱性を報告した米FireEyeによると、脆弱性自体はIE6～11に影響があるが、確認している標的型攻撃では IE9～11をターゲットにしているという。また、攻撃はFlash Playerを利用して行われているため、IEでFlash Playerを無効にすることも攻撃の回避策として推奨している。
Windows 8 ではFlash Playerがデフォルトで組み込まれている。
URLﾘﾝｸ(nw-knowledge.blogspot.jp)
XP+EMET勝利
224:名無しさん＠お腹いっぱい。
14/04/29 20:43:49.48 .net
Flash Playerのアップデート来てるぞ
225:名無しさん＠お腹いっぱい。
14/04/29 21:54:18.46 .net
XPを追い払って7を基準にするなら日本語版出てもいいのにな
226:名無しさん＠お腹いっぱい。
14/04/29 21:58:24.45 .net
>>223
マイクロソフト セキュリティ アドバイザリ: 更新で Internet Explorer の Adobe Flash Player の脆弱性: 2014 年 4 月 28 日
URLﾘﾝｸ(support.microsoft.com)
227:名無しさん＠お腹いっぱい。
14/04/30 16:46:36.50 .net
セキュリティ アドバイザリ 2963983「Internet Explorer の脆弱性により、リモートでコードが実行される」を公開
URLﾘﾝｸ(blogs.technet.com)
> Enhanced Mitigation Experience Toolkit (EMET) の以下の構成で、現在確認されている悪用を防ぐことを確認しています。
> (4/30 追記) EMET 4.0: すべての緩和策、および、deephooks/antidetour を有効化
> EMET 4.1: すべての緩和策、および、deephooks/antidetour を有効化
> EMET 5.0 Technical Preview: ASR および EAF+ を含むすべての緩和策、および deephooks/antidetour を有効化
EMET4.xではデフォルトでDeepHooksが有効になっていないと思うので注意
228:名無しさん＠お腹いっぱい。
14/04/30 17:51:50.72 .net
アドバイザリと違うことを書くMS
URLﾘﾝｸ(technet.microsoft.com)
＞EMET 4.1 および EMET 4.0 は、推奨構成の場合、Internet Explorer を保護できるように自動的に構成されます。
＞追加の手順は不要です。
229:名無しさん＠お腹いっぱい。
14/04/30 18:54:50.79 .net
>>227のスラッシュがorの意味なら>>228に矛盾しないな。
230:名無しさん＠お腹いっぱい。
14/04/30 19:14:08.83 .net
ここにいるような人はわかってると思うんだが。
IEコンポブラウザ使ってる人はその実行ファイル追加しないとだめだよ。
231:名無しさん＠お腹いっぱい。
14/04/30 22:30:30.45 .net
URLﾘﾝｸ(blogs.technet.com)
＞EMET 4.1/5.0 は現在サポートしているすべての OS で対応しています。
このスレ的に大事なところ
232:名無しさん＠お腹いっぱい。
14/04/30 22:48:31.14 .net
とりあえず入れてみたけど
設定とかさっぱりわからん
233:名無しさん＠お腹いっぱい。
14/04/30 23:00:29.17 .net
>>232
514 名無しさん＠１３周年＠転載禁止 [sage] 2014/04/30(水) 21:48:32.44 ID:ab3+MygW0
Microsoftの脆弱性緩和ツール「EMET」はこう使う - ゼロデイ攻撃から身を守る有効な手段 | マイナビニュース
インストールと設定
URLﾘﾝｸ(news.mynavi.jp)
deephooksにチェックし有効にする
URLﾘﾝｸ(aryarya.net)
234:名無しさん＠お腹いっぱい。
14/04/30 23:08:35.88 .net
>>233
おーありがとう
235:名無しさん＠お腹いっぱい。
14/05/01 01:30:08.70 .net
>>232
ついでに守ってくれるソフトを設定する
importを押す
popular software.xmlを開く
終了
236:名無しさん＠お腹いっぱい。
14/05/01 09:45:09.36 .net
バージョンアップ来たぞ
5.0だと思った？
残念！4.1 Update 1でした！
237:名無しさん＠お腹いっぱい。
14/05/01 09:59:00.07 .net
>>227
駄目じゃん
URLﾘﾝｸ(blogs.technet.com)
238:名無しさん＠お腹いっぱい。
14/05/01 10:18:52.79 .net
>>237
よく読んでないけどEMET４じゃ不十分で５が必要ということ？
239:名無しさん＠お腹いっぱい。
14/05/01 10:39:53.11 .net
よく読めよ
240:名無しさん＠お腹いっぱい。
14/05/01 10:42:59.82 .net
ストア版のＩＥなら問題はおこらないようだな
241:名無しさん＠お腹いっぱい。
14/05/01 11:42:32.62 .net
4/30/2014
Enhanced Mitigation Experience Toolkit 4.1 Update 1
242:名無しさん＠お腹いっぱい。
14/05/01 12:00:12.56 .net
わしの時は説明どころか煽られただけだぞ
243:名無しさん＠お腹いっぱい。
14/05/01 12:19:10.59 .net
さっそく4.1 Update 1入れたよ。
244:名無しさん＠お腹いっぱい。
14/05/01 14:03:58.87 .net
Update1てバージョン何ぼですか？
245:名無しさん＠お腹いっぱい。
14/05/01 14:22:35.81 .net
>>244
4.1.5228.513
246:名無しさん＠お腹いっぱい。
14/05/01 14:29:55.52 .net
EMET4.1 Update 1を入れてみたがdeephooksの項目が自動でチェックされてるな
何故かはわからんけど
247:名無しさん＠お腹いっぱい。
14/05/01 14:40:05.79 .net
デフォでdeephooks有効にしてるだけのアップデートだったりして。
248:名無しさん＠お腹いっぱい。
14/05/01 14:46:47.15 .net
公式には
EMET 4.1 Update 1 release includes new functionality and updates, such as:
- Updated default protection profiles, Certificate Trust rules, and Group Policy Object configuration.
- Shared remote desktop environments are now supported on Windows servers where EMET is installed.
- Windows Event logging mechanism allows for more accurate reporting in multi-user scenarios.
- Addressed several application-compatibility enhancements and mitigation false positive reporting.
ということになってる。
AdobeReaderのデフォルト設定内容が変わっている（すべてチェックになった）のは確認した。
でも真相はDeepHooks対応の気もする。
249:名無しさん＠お腹いっぱい。
14/05/01 14:47:47.67 .net
>>245
㌧
入れかえますた
アプデとは関係ないけどちょっと気になったのは
SEHOPがデフォで
VistaX86 Disabled
8.1upX64 Always on
250:名無しさん＠お腹いっぱい。
14/05/01 14:50:55.02 .net
>>246
>>237を見ると
EMET 4.1 Update 1 was primarily released to address minor bug fixes.
However, the update also will be enabling Deep Hooks for EMET 4.1 by default.
だってさ
>>239
本文にはEMET 4.0/EMET 4.1は両方とも今回のアタックに有効とある一方で
＞＞２３８の表にはEAF+とAttack Surface ReductionでNot presentだから
不十分に見えるけど、こいつらは今回は関係ないということ？
251:名無しさん＠お腹いっぱい。
14/05/01 17:14:29.81 .net
今回のIE脆弱性対策は、インスコでUse Recommended Settingsを選んでおくだけでおｋなの？
専用ブラウザ（Janexeno）も登録しておいたほうがいいのかしら
252:名無しさん＠お腹いっぱい。
14/05/01 18:56:35.92 .net
EMET 5.0 TP2も出てたな
253:名無しさん＠お腹いっぱい。
14/05/01 19:35:27.73 .net
これ、一応動きはするみたいだが64bitは動作対象外なのかな
254:名無しさん＠お腹いっぱい。
14/05/01 19:53:00.83 .net
Windows7では問題なしなのに、Vistaにインスコしたらおかしな状態になりました
system Status欄のstructured exception handler overwrite protection (SEHOP)が
Disabled(赤い×)になってます
みなさんのはどうなってますか？
これってAlways Onにしちゃっていいのでしょうか
どうすればいいかわかる方がいたら教えてください
255:250
14/05/01 20:12:39.47 .net
>>254
Always onにしたよ
というかしないと意味ないし
Application Configurationではグレーアウトして有効になってないように見えるけど、
Disabledで動いてたソフトが動かなくなったものがあるから有効化されてると思う
256:名無しさん＠お腹いっぱい。
14/05/01 20:19:51.75 .net
落としてきたけど、デジタル署名の確認できなくない？
インストールしようとすると不明な発行人とでる。
257:255
14/05/01 20:30:03.72 .net
>>255
ありがとう
設定しておきます
258:名無しさん＠お腹いっぱい。
14/05/01 23:02:57.90 .net
.deephooks有効にしたらAdobeReaderでPDFが見れなくなった
無効にしたら見れるけど 4.1 Update 1ではどうなのでしょうか？
259:名無しさん＠お腹いっぱい。
14/05/01 23:29:06.61 .net
>>258
4.1 Update 1でPDF見れたよ。
260:名無しさん＠お腹いっぱい。
14/05/01 23:31:39.79 .net
アプリを片っ端から登録して片っ端から起動して確かめてみ
結構動かないぞ
それぞれ環境違うしバージョン違うだろうから、やってみろとしか言えん
261:名無しさん＠お腹いっぱい。
14/05/02 00:08:02.60 .net
登録しなければいいだけのこと
262:名無しさん＠お腹いっぱい。
14/05/02 03:42:03.83 .net
ソフトのインストも不完全になることもあるし知らない不具合を放置してしまう可能性が高い
俺は捨てた、IEの更新もきたしな
263:名無しさん＠お腹いっぱい。
14/05/02 05:23:07.83 .net
>>262
確かにたまに競合起きるときがあるがソフトのインストの失敗は経験ないな
よかったらそのソフト教えてくれないか
ちょっと試してみたい
264:名無しさん＠お腹いっぱい。
14/05/02 06:36:36.68 .net
IE修正パッチきたぞ。
265:名無しさん＠お腹いっぱい。
14/05/02 09:01:10.68 .net
>>262
俺も試してみたいのでソフト名プリーズ
そもそもEMETって登録されてる実行ファイル(のプロセス)に、チェックの入ってる
制御をかけるソフトで、登録されてるはずがないであろうインストーラーで
どういう問題が発生しうるのか、ぜひ知りたいな
266:名無しさん＠お腹いっぱい。
14/05/02 09:42:57.09 .net
修正パッチは脆弱の尻拭いにしか過ぎないからなぁ
未知対応としては入れっぱのほうがいいと思うけどな
267:名無しさん＠お腹いっぱい。
14/05/02 09:51:52.84 .net
うちは７でulilithとmpc-hcがだめ。
8.1はulilithとmpc-hcとワードパッドがだめだった。
268:名無しさん＠お腹いっぱい。
14/05/02 11:11:48.94 .net
念のためにflashの実行ファイルも登録してるんだが、
deep hocks有効にした場合に、ROP Callerでエラーはいてたのが
Update1にしたらROP Callerチェックしてもおｋになった。
269:名無しさん＠お腹いっぱい。
14/05/02 12:55:02.58 .net
>>254
VistaでSEHOPはDisabledが既定値だから、おかしくなったわけではないよ。
URLﾘﾝｸ(ja.m.wikipedia.org)
270:名無しさん＠お腹いっぱい。
14/05/02 13:25:17.66 .net
>>269
そうなんだよね
Vistaから実装し始めたのにデフォオフになってるとかもうね
ReadyDriveなんかもオフになってたし
271:名無しさん＠お腹いっぱい。
14/05/02 13:50:07.66 .net
そして動かなくなるソフトが出ることに文句言うんだろ
272:名無しさん＠お腹いっぱい。
14/05/02 14:22:43.07 .net
さらに２，３ヶ月後に面倒くさくなってアンインストール
273:名無しさん＠お腹いっぱい。
14/05/02 14:28:21.40 .net
動かなくなるソフトは外せばいいだけじゃん
どんだけ横着者なんだよw
274:名無しさん＠お腹いっぱい。
14/05/02 15:17:32.45 .net
アンイストールするくらいなら、Popular Softwareのやつだけでもいいな。
275:名無しさん＠お腹いっぱい。
14/05/02 15:20:08.58 .net
ゼロディ攻撃に有効なんだからとてもありがたいソフトなんだけどなー。
276:名無しさん＠お腹いっぱい。
14/05/02 16:23:14.22 .net
>>273
VistaのSEHOPにOpt-Outはねえよ馬鹿
277:名無しさん＠お腹いっぱい。
14/05/02 17:03:18.09 .net
>>276
んなこたぁ知ってる
Remove Selectedすればいいだよ
278:名無しさん＠お腹いっぱい。
14/05/02 20:58:38.95 .net
EMETのSEHOPの話なんかしてねえよ馬鹿
279:名無しさん＠お腹いっぱい。
14/05/02 21:29:03.14 .net
>>278
>>273もう1回読んでみ
日本語わかりますか？
280:名無しさん＠お腹いっぱい。
14/05/03 09:23:26.19 .net
>>48>>79でも報告されてたエラーが気になったので、
XPｸﾘｰﾝｲﾝｽｺしてEMET4.1 update1ｲﾝｽｺしてみたんだけど、
やっぱりエラーでました。もうダメかも知れんね。
281:名無しさん＠お腹いっぱい。
14/05/03 12:16:56.81 .net
お前の環境ではもうダメだ
282:名無しさん＠お腹いっぱい。
14/05/03 13:11:09.32 .net
>>281
ｲﾝｽｺした直後はタスクトレイからもアクセスできるんだが、OS再起動した後は
エラーが出てダメなんだよ。
Homeだから管理者権限で常用（ｗ）しているんだが、ほんとダメかも知れんねｗ
283:名無しさん＠お腹いっぱい。
14/05/04 02:55:07.39 .net
入れたらIEがすぐに落ちる場合だってあるんだ。
気にするなw
284:名無しさん＠お腹いっぱい。
14/05/09 03:11:56.48 .net
Windows8.1 64bitなんだが対応してないのか？
285:名無しさん＠お腹いっぱい。
14/05/09 21:10:28.97 .net
>>284
使ってますが
なにか？
286:名無しさん＠お腹いっぱい。
14/05/09 22:05:28.23 .net
>>285
おお！仲間やんけ！ちなみにバージョンは？
287:名無しさん＠お腹いっぱい。
14/05/09 22:20:52.30 .net
4.1も4.1うp1も大丈夫だた
288:名無しさん＠お腹いっぱい。
14/05/09 22:58:51.29 .net
ie11 ですけどemet detectede that the ssl
for twitter
こんなポップアップがでまくりなんですけど
みなさんはどうですか？
289:名無しさん＠お腹いっぱい。
14/05/10 00:03:11.19 .net
twitterをRemoveすればいいじゃん
290:名無しさん＠お腹いっぱい。
14/05/10 06:26:48.29 .net
日本語化いつよ
291:名無しさん＠お腹いっぱい。
14/05/10 07:21:14.13 .net
>>290
ユーザーズガイドでも読んどけよ
それでも分からないなら、日本語化されたとしてもお前には無理
292:名無しさん＠お腹いっぱい。
14/05/10 08:03:57.63 .net
>>288
俺もよく出る
293:名無しさん＠お腹いっぱい。
14/05/10 11:15:13.25 .net
>>291
なぜわしだけ攻めるんだよ
上では説明してたくせにｗ
294:名無しさん＠お腹いっぱい。
14/05/10 18:39:50.49 .net
EMET 5.0TPダウンロードしようとするとユーザーズガイドしか落ちてこないんぬ
URLﾘﾝｸ(www.microsoft.com)
295:名無しさん＠お腹いっぱい。
14/05/10 19:01:06.02 .net
ほれ
URLﾘﾝｸ(technet.microsoft.com)
296:名無しさん＠お腹いっぱい。
14/05/10 19:15:20.60 .net
>>295
ありがとう
でもそのページの
・EMET 5.0 Technical Previw をダウンロードする (英語情報)
は URLﾘﾝｸ(www.microsoft.com) にリンクされてて
結局ユーザーズガイド地獄なのです
297:名無しさん＠お腹いっぱい。
14/05/10 19:22:33.95 .net
>>296
おやまぁ、ホントだなｽﾏﾝ
TP取れた製品版として出てきそうな悪寒だ
298:名無しさん＠お腹いっぱい。
14/05/10 19:32:18.97 .net
>>297
なるほど、おとなしく待っていることにします
ありがとうございましたー
299:名無しさん＠お腹いっぱい。
14/05/10 21:46:55.14 .net
>>287
さんきゅー！
300:名無しさん＠お腹いっぱい。
14/05/13 08:14:51.88 7imkpRWpl
>>288
EMET 証明書信頼の既定のルールの更新プログラムについて
URLﾘﾝｸ(support.microsoft.com)
↑のFix it当てればいいみたいよ。
先日公開されたEMET 4.1 Update 1ならこの問題はでない（適用済み）。
301:名無しさん＠お腹いっぱい。
14/05/13 08:19:55.48 .net
>>288
EMET 証明書信頼の既定のルールの更新プログラムについて
URLﾘﾝｸ(support.microsoft.com)
↑のFix it当てればいいみたいよ。
先日公開されたEMET 4.1 Update 1ならこの問題はでない（適用済み）。
302:名無しさん＠お腹いっぱい。
14/05/13 08:35:13.29 .net
ヒント：コネクト
303:名無しさん＠お腹いっぱい。
14/05/14 19:17:07.14 .net
画面 右下になんかぴょこと英字で出てくるようになったのですが
これは何？ 4.1です
304:名無しさん＠お腹いっぱい。
14/05/14 19:22:27.15 .net
>>303
>>288
>>289
305:名無しさん＠お腹いっぱい。
14/05/14 19:42:47.51 .net
4.15* から 4.1 Update 1
にしたら動かないソフトが出てきたんだけど解除する方法教えて
DeeoHooks解除だと全部が解除になってしまうのでソフト指定にしたい
306:名無しさん＠お腹いっぱい。
14/05/14 19:47:23.73 .net
Apps→Mitigationsでソフト選択→Remove Selected
307:名無しさん＠お腹いっぱい。
14/05/14 20:41:24.04 .net
ありがと。それも全オフになってしまうから1つ1つ調べたわw
SimEなんとか1つを外せば動くようになった
308:名無しさん＠お腹いっぱい。
14/05/14 21:44:19.98 .net
>>307
それこそ左下のPop upで何に引っかかったか出ませんかね
それかイベントビュアー
309:名無しさん＠お腹いっぱい。
14/05/14 22:03:13.42 .net
>>303-304
>>288なら>>301も参照
310:名無しさん＠お腹いっぱい。
14/05/16 10:26:28.06 .net
4.1 Update 1をXP SP3で使っているとIEがWebページを開けなくなってしまう。
EMETをアンインストールすると開けるようになるので、サポート外になってしまったんだろうか。
311:名無しさん＠お腹いっぱい。
14/05/16 12:54:28.05 .net
XPでネットに繋ぐなよｗ
312:名無しさん＠お腹いっぱい。
14/05/16 19:08:00.73 .net
>>288
EMET 証明書信頼の既定のルールの更新プログラムについて
URLﾘﾝｸ(support.microsoft.com)
の、「Fix it で解決する」でどう？
313:名無しさん＠お腹いっぱい。
14/05/16 19:09:58.48 .net
301で既出でしたね。すみません。
314:名無しさん＠お腹いっぱい。
14/05/23 08:49:05.27 .net
EMET 5.0 Technical Preview 3出た
315:名無しさん＠お腹いっぱい。
14/05/23 12:10:42.10 .net
正規版はよ
316:名無しさん＠お腹いっぱい。
14/05/23 14:08:48.91 .net
>>314
どこで落とせるの?
317:名無しさん＠お腹いっぱい。
14/05/23 14:15:35.52 .net
すまんここだった
URLﾘﾝｸ(connect.microsoft.com)
318:名無しさん＠お腹いっぱい。
14/05/24 08:42:21.50 .net
URLﾘﾝｸ(www.hatalike.jp)
初めてトレイアイコン反応したｗ
319:名無しさん＠お腹いっぱい。
14/05/27 20:28:45.09 .net
アップデートしますか？みたいな確認出てきたけど、分からんかったから止めた・・・
320:名無しさん＠お腹いっぱい。
14/06/06 12:02:54.00 .net
何度閉じても出てくるんだよね。
URLﾘﾝｸ(aryarya.net)
321:名無しさん＠お腹いっぱい。
14/06/06 14:37:21.42 .net
>>320
Don't ask me this again にチェック入れろよ‥
322:320
14/06/06 15:51:44.88 .net
>>321
次からチェック入れてみるよ。
323:名無しさん＠お腹いっぱい。
14/06/09 22:05:24.36 .net
その程度の英語読めないなら無理して使わない方がいいと思うが…
324:名無しさん＠お腹いっぱい。
14/06/09 22:34:35.76 .net
adobe reader 11.0.7になってから、EMET4.1U1においてEAFで強制終了されるようになった気がする
325:名無しさん＠お腹いっぱい。
14/06/09 23:16:17.60 .net
Adobe Reader 11.0.07ですがまったく問題ないよ
326:名無しさん＠お腹いっぱい。
14/06/09 23:41:33.05 .net
じゃあセキュリティソフトを変更した影響か・・・
今はとりあえずReaderだけEAFを切って対処してる。
327:名無しさん＠お腹いっぱい。
14/06/10 03:17:30.36 .net
EMETで監視しておいた方がいいプロセスって何があるの？
328:名無しさん＠お腹いっぱい。
14/06/10 08:02:13.11 .net
>>327
信頼できないソースからのデータを読み込む可能性のある全てのプログラム
*.pdf、*.swf、、Office文書、動画、静止画、音声、圧縮アーカイブ、もちろんHTML
EMETによるパフォーマンス低下なんてたかが知れてるし、迷うくらいなら
起動してるプロセス全部を監視対象にしとけばいいんじゃないか
329:名無しさん＠お腹いっぱい。
14/06/11 16:02:57.83 .net
むしろ競合多いから、迷うくらいならRecommendedと
URLﾘﾝｸ(www.rationallyparanoid.com)
に挙げられてるのだけでいいと思う。Java8使う人は追加忘れず。あとは様子見ながら少しずつ追加して問題が起きたら緩和策を一つずつ切って特定。マニュアルに一般的注意(EAFはこれこれには使うなとか)も書いてあるし
URLﾘﾝｸ(social.technet.microsoft.com)
に既知の競合が報告されてるんで参考に。
330:名無しさん＠お腹いっぱい。
14/06/11 16:06:29.29 .net
ごめんRecommendedはPopularの間違い。最近デフォルトプロファイル使ってないから忘れかけてた
331:名無しさん＠お腹いっぱい。
14/06/11 16:32:56.32 .net
てかMalwarebytes Anti-exploit使ってる人やっぱりいたんだね。
>>125
現状ベータなので無償、公式リリースでも有償版と機能限定の無償版が両方出る予定。
>>128
そろそろ任意のプロセスが追加できるようになるよ。
332:名無しさん＠お腹いっぱい。
14/06/11 21:23:32.91 .net
windows7SP1 32bit EMET4.1U1でMicrosoft Word 2010が使用中フリーズする。
333:名無しさん＠お腹いっぱい。
14/06/13 15:07:41.42 .net
早速出ました。
URLﾘﾝｸ(forums.malwarebytes.org)
無料版はブラウザとjavaのみ。
互換性と既知の問題
URLﾘﾝｸ(forums.malwarebytes.org)
スポンサードテスト
URLﾘﾝｸ(malware.dontneedcoffee.com)
EMETが防げなかったJava exploitも防いだそうな。
あと窓の杜の記事みたけど、一部間違ってる。結構前から既にMBAEはメモリ保護とCaller protectionを搭載してる。
>>332
OSもEMETバージョンも違うからわからんけど、まずSimExecflow,そいでだめならEAFも外してみ。
334:名無しさん＠お腹いっぱい。
14/06/13 23:42:02.74 .net
>>333
失礼ながらわざわざEMETから乗り換えるほどの物とも思えないけどね
まあ俺がJAVAをアンインストールしてるのも関係してるからかもしれんが
335:名無しさん＠お腹いっぱい。
14/06/17 19:31:18.13 .net
>>334
失礼ってことはないよ、俺も今は使ってない。
個人的に、使ってるAVが振る舞いベースのドライブバイプロテクションを搭載してるなら、EMETでいいと思う。具体的にはカスペ2013以降、Panda Cloud2.2以降、F-SecureのDG6.0搭載製品、ノートン2010以降。
それに証明書のピン止めや5.0のASRはMBAEにはないしね。
ただ、このスレみてても思うけど、EMETは万人向けじゃない。少なくともユーザーガイド見てわかる人向け。その点初心者にはMBAEが勧めやすいと思う。
336:名無しさん＠お腹いっぱい。
14/06/24 01:57:40.18 .net
IEを立ち上げるとEMETが警告して動かない時が有るけど
何か変更か欠陥でも有りますか？
337:名無しさん＠お腹いっぱい。
14/06/24 08:26:56.17 .net
MacType使ってた時はIE起動時にCallerに引っかかってIEブロックされてた
警告表示やイベントログを見て問題に対処するのだ
338:名無しさん＠お腹いっぱい。
14/06/24 11:46:22.98 .net
>>336
337の言う通り。ただ警告はでないこともあるからイベントビューアが確実かな。併用してるセキュリティソフトによって、同じプログラムでも競合が変わることもあるから注意。
可能性は低いと思うけど、Comodo DragonインスコしてるとCertSentryがEMETのピン止め機能と競合して、接続に広範な影響が出る。
MSには報告済みだけど、現状での回避策はピン止め無効化かDragonアンストしてPortable版にするか。
339:名無しさん＠お腹いっぱい。
14/06/25 05:24:56.29 .net
ありがとう
それ以外にもアドビ等の特定のホームページ開く時に出る時と出ない時が
340:名無しさん＠お腹いっぱい。
14/06/25 12:51:39.89 .net
警告がってこと?インストールボタンが出ない件ならEMET関係ない。
うち(Win7HPsp1 64bit IE11拡張保護無効/EMET5.0TP3 SymExecFlow無効,カスタムASR)では問題出てないから一般的なことしか言えないけど、イベントビューにも記録されてないなら、保護アプリのリストからiexplore.exeを外して問題再現するか試す。
そこで問題が生じなければ、保護には登録するが全ての緩和策のチェック外して様子みてみる。
その次にDEPだけチェック入れて…と1つ1つやってけば問題絞り込めると思う。
341:名無しさん＠お腹いっぱい。
14/07/03 17:25:43.22 .net
EMETのバイパスは何度も報告されてるけど今度は無効化
URLﾘﾝｸ(www.offensive-security.com)
ROP緩和策を有効にする変数を上書きしてROP対策を無効化、EAFの既知の無効化策と併せてexploit成功。
342:名無しさん＠お腹いっぱい。
14/07/10 00:46:22.10 .net
EMETを擁護するわけではないが正直標的型の感染じゃない限り
脆弱性があるとしてEMETの無効化まで仕込むかね
一般ユーザーレベルならそこまでされたらもうお手上げでいいと思わなくもない
343:名無しさん＠お腹いっぱい。
14/07/10 16:34:30.19 .net
DEPやASLR迂回する攻撃が標準的なんだから無効化できる手段があるならそれと同じようにしこむでしょ。
なんで同じ緩和技術なのにEMETは対象にならないと思うの？
344:名無しさん＠お腹いっぱい。
14/07/10 18:05:40.11 .net
>>342
仕込まないだろうね、現状はむしろEMET検知すると諦めてるくらいw
ただChromeチームも主張するように技術的にバイパスEMETは難しくないし、333のように普通のexploitでも防げないこともある、そういうのを知らずに使うのとはやっぱ違うと思う。
(これはMBAEも同様でこれまでに3件のバイパスが報告されてる。
ただバイパスへの対処はMBAEが早い。MSはEMET4の別のバイパスに対処して5出したけど途端にまたバイパスされてからは音沙汰ない)
極論、EMETあるからといって知らないメールのリンクホイホイ開いちゃ本末転倒でしょ？
基本的に一般ユーザーならパッチ+AV+FWで充分だと思う、さらに最低限の0day対策としてEMET/MBAE使えばなおよい、それでもダメならバックアップから戻せ!
マニアならHIPSなどで更なる防御も可能だけど、標的にされるような人じゃなきゃそこまでやる必要はない。
345:名無しさん＠お腹いっぱい。
14/07/10 18:08:17.32 .net
>>343
OSに標準装備されてるDEPやASLRと、ごく一部の人しか使ってないEMETじゃ比較にならんでしょ、まぁもしEMETがポピュラーになったら話は変わるかもだけど。
346:名無しさん＠お腹いっぱい。
14/07/10 18:34:59.87 .net
>>343
単純に手間が増えるからだよ
一般ユーザーを標的にする場合攻撃者は大多数を目標にして少数派は無視するようにする
例えばXPユーザーやフラッシュプレイヤーの脆弱性を狙うように
EMETは正直使ってるユーザーは少数派なわけでそのためだけに迂回する攻撃を仕込むのは割に合わないよ
347:名無しさん＠お腹いっぱい。
14/07/10 19:17:10.12 .net
>>346
うん、元々DEP/ASLRもそうだしEMETも攻撃者の手間を増やして経済性を失わせるためのものなんだよね。
確実に止めるものじゃない、てか標的にされたら確実に止めるなんてほぼ無理
348:名無しさん＠お腹いっぱい。
14/07/10 19:22:55.86 .net
>>347
だから一般ユーザーとしてはまあEMET迂回されてさらに未公開の0dayを使われて感染させられたら
もう諦めるしかないCIAとか日本の防衛省に勤めてて機密情報を持ってるとかじゃない限りはそんなことはないだろうけど
ただ上でも書かれてるように意識は常に変える必要はあるね
パラノイアって言われるかもしれんがjavascriptは基本は切って必要最低限のプラグインしか入れないとかそういう対策はしておくべき
349:名無しさん＠お腹いっぱい。
14/07/10 19:25:27.44 .net
adobeとjavaとIEでほぼ9割越えてるんじゃなかったっけ
それと広告ブロックしてりゃ十分でしょ
350:名無しさん＠お腹いっぱい。
14/07/10 20:15:26.47 .net
>>348
いや、最近は標的型攻撃にも変化がみられるから油断は禁物だよ。
具体的には大企業でなく関連中小企業、またVIPでなく秘書や部下、さらに企業環境だけでなく彼らの個人的PCを狙う攻撃も出てきてる。つまり一般ユーザーの範囲が以前より狭くなりつつある。
パラノイド向けの対策なら実は色々あるんだけど、ここでは誰でもできる無料の2つ紹介する。
まずソフトウェアの制限ポリシー(SRP)で、安全と認めたファイル以外の実行を禁止するもの。簡易的にProgram FilesとWindowsフォルダ以外禁止するとか、色々バリエーションはある。
Ultimateならより強力なAppGuardが使えるがHomeならレジストリ直接編集、補助ツールの利用(//sourceforge.net/projects/softwarepolicy/files/ など)、保護者による制限の応用から好きなの選べ。
これだけで0dayだろうとドライブバイである限り殆ど防げるが、幾つか既知のバイパスもあるので以下を併用
1806trickと言われるもので、インターネットゾーンでプログラムと安全でないファイルの起動を禁止する。
IEでDLできなくなり、他ブラウザではできるがプロパティから解除するまで実行できなくなる。
信頼済みゾーンのセキュリティレベルを引き上げてどうしてものサイトだけ登録するとIEでもDLできるがセキュリティは落ちる。
これ単独でも殆どのドライブバイを止められることが実証されてるけど、後述の理由でSRPと組合せるのがよい。
あとはValidateAdminCodeSignaturesで署名なしアプリの昇格を禁止するとさらによい。
ただしリバースシェル起動して情報盗むとかインメモリマルウェアなど、ドライブバイ以外の攻撃には無力。またSRPでdllなども登録しておかないとdll injection等の抜け穴ができる。
あくまでパラノイド向けなんで、興味ない人は聞き流して
351:名無しさん＠お腹いっぱい。
14/07/10 20:26:05.23 .net
反論するわけじゃないが企業に勤めてる人はさすがに個人PCに仕事の情報は入れてないと思うから狙われないと思うが
まあ個人的にセキュリティはどこまでやってもキリがないって感じてからは大分抑え気味になってきた
セキュリティを意識し始めてからは実際感染まで至ったことはないしな
まあセキュリティソフトで検知できてないだけかもしれないが一か月ごとにオンラインスキャンもしてるし
352:名無しさん＠お腹いっぱい。
14/07/10 20:26:45.60 .net
>>349
統計はソースによってかなり変わるよ。
まぁ↑であんなこと書いたけど、今んとこ殆どのユーザーはパッチ+AV+FWで充分だと思う、ただ情勢を見張ってたえず知識をアプデしとかないと裏をかかれる可能性はある。
実際今でも怪しいサイト行かないから安全と思ってる自称上級者多いし。
広告がマルウェア配信に使われることはあるけど、パッチ管理と署名/DL元確認さえ怠らなきゃそんなに目くじら立てるこたないと思う
353:341,344,347,350,352
14/07/10 20:32:58.89 .net
>>351
勿論直接機密情報入れてたら馬鹿だけど、そこを足掛かりに攻撃を拡げるってこと。まぁ完全に分離できてれば大丈夫だろうけど、そこまでやれてるとこがまだ少ないという
>セキュリティはどこまでやってもキリがないって感じてからは大分抑え気味になってきた
わかるわ～、どこまでいっても完璧はないけど、実用上充分なセキュリティは簡単に構築できるからね。要はコストパフォーマンス
354:名無しさん＠お腹いっぱい。
14/07/10 20:36:26.34 .net
350の訂正、AppGuardじゃなくAppLockerだったOrz
355:名無しさん＠お腹いっぱい。
14/07/10 20:56:09.67 .net
段々といかに感染を防ぐか、から被害を最小限に抑えるかに変わって来てるからね
356:名無しさん＠お腹いっぱい。
14/07/10 21:40:56.38 .net
蛇足だけど、証明書ピン止め機能がすごく気に入ってる。Chromeのhstsフラグよりずっと使い易い。
メインがChromeだからChromeにも適用させて、自分が使うSSLサイト全てと、勢いで拡張機能の通信先まで登録してみた。
MITM対策専用のソフトってあんまないよね、SSLEyeとFirefoxのPerspectiveくらい？
個人的にセキュリティを考えるならマルウェアだけ見てちゃダメだと思う(まぁ現実のMITMはマル使うこと多いけど)。
XSS,CSRF,ClickJacking,DNSRebindingは勿論、SSLの脆弱性、それにオークション詐欺や出会い系の美人局なんかもオンラインの脅威といっていいと思う
Heartbleedの時の日本メディアの鈍さと誤報道、それに続くIE脆弱性での大騒ぎみて凄い違和感感じた
357:名無しさん＠お腹いっぱい。
14/07/12 14:14:00.37 .net
起動しようとすると「認識できない発行元」というのが表示されるのですが、みなさんも同じでしょうか？
バージョンは最新のものです。
358:名無しさん＠お腹いっぱい。
14/07/12 22:23:28.80 .net
>>357
起動ってemet_gui.exe?
あと最新じゃわかんないよ、5.0TP3なの4.1U1なの?あとOSは??
今日自宅PC弄れないから詳細確認できんけど、あなただけだと思うよ。ありそうなのは
1.紛い物掴まされてるかファイルが壊れてる
2.ルートCA証明書が更新されてない
1についてはまず署名情報確認して。よくわかんなきゃファイルのプロパティ>デジタル署名>証明書の表示で出てくるウインドウの全タブスクショ撮って、明日確認すっから。
それから設定エクスポートして一旦アンスト、公式から落として再インスコ
2については、通常はWindows Updateで更新されっからまず更新確認。XPだと更新ないからその場合手動でルート証明書インスコかな。
359:名無しさん＠お腹いっぱい。
14/07/13 03:17:54.64 .net
URLﾘﾝｸ(social.technet.microsoft.com)
URLﾘﾝｸ(forget-it.cocolog-nifty.com)
Vistaで5/29以前にインストールしたんなら最新版落とせば治るかも
360:名無しさん＠お腹いっぱい。
14/07/13 12:24:24.42 .net
最近anti-exploit業界で面白い動きあったんで報告。
まずβ版進行中のHitmanPro.Alertに搭載されたHardware-Assisted Control-Flow Integrity(CFI)。
IntelCPUと連携して高度なROP攻撃を遮断。以下のEMETバイパスも防げるらしい。(なおこちらのバイパスはEMET5.0で対策済み)
URLﾘﾝｸ(www.networkworld.com)
HMPAは余計な機能あれこれついてるんで今迄スルーしてたが、Hardwareベースってのは圧倒的に強い、気になる。
それとtestツールも便利で、19の擬似exploitとキーロガーテストなんかも含んでる。誤用する人が出ないよう言うが所詮テストなんでEMETが防げなくても気にすることない。
URLﾘﾝｸ(test.hitmanpro.com)
もう一つはViRobot APT Shield
URLﾘﾝｸ(www.aptshield.net)
ただ正直これは日本じゃ流行らないだろうな。
361:名無しさん＠お腹いっぱい。
14/07/13 12:25:52.96 .net
抜けてた。βなのはv3、v2はフリーで利用できるがanti-exploitはついてない
362:名無しさん＠お腹いっぱい。
14/07/16 21:15:16.31 .net
>>358 >>359
4.1 update 1でvista使いです。
インストールし直したら治りました。
どうやらMS側の問題だったようですね。
どうもありがとうございました。
363:名無しさん＠お腹いっぱい。
14/07/24 21:29:59.07 .net
HitmanPro.Alert3入れてみたが使えねえなぁ
いろいろ機能付いてるのはわかるが急に日本語打ち込めなくなるわ
ネットに繋がんなくなるわ最悪
anti-exploitの機能が邪魔してんのな
従来通りHitmanProのスキャンでは過剰反応気味
脅威自体は検出されなかったので誤検出等はないが
なんでもないプリンタ用の実行ファイルを怪しいファイルとして検出
あとIE関係のファイルをなんかもよろしくないファイルとして検出
これらは脅威でもなんでもなく常駐ソフトや他のサブソフトではもちろん無反応
これじゃ入れない方がマシ
364:名無しさん＠お腹いっぱい。
14/07/25 05:57:56.85 .net
>>363
日本語打ち込めなくなるのはkeyboard encryptionが2バイト文字に対応してないから。これを無効にすればいい。
ネットにつながらないのは何が原因かわからんけど、antiｰexploitだと決めつけるのは早い。HMPAには非常に多くの機能があるので、一つ一つ無効にしたり、Wildersの専用スレで既知の問題リストを参照したりする必要あり。まだ事実上βだからね。
あとHMPを併用したのはanti-exploit機能をアクティベートするため？
365:名無しさん＠お腹いっぱい。
14/07/25 08:48:50.60 .net
全く関係ないからそれ用のスレでも作って移動してもらいたいもんだ
366:名無しさん＠お腹いっぱい。
14/07/31 08:23:28.31 .net
TP3出てたのか気が付かなかった リンク押しても「指定された条件に一致する項目はありません。 」とか出てきてダウンロードに進めないんだがなんだこれ
リリースされたの二ヶ月前だしそろそろ次のプレビュー版か正式版が出るのか？
URLﾘﾝｸ(connect.microsoft.com)
367:名無しさん＠お腹いっぱい。
14/07/31 09:16:33.67 .net
>>366
>>317
368:名無しさん＠お腹いっぱい。
14/07/31 10:24:12.70 .net
>>367
ありがとう。そのアドレスもどっかで見つけたんだけどページが見つかりませんって出るんだよね
369:名無しさん＠お腹いっぱい。
14/07/31 14:49:10.67 .net
>>368
URLﾘﾝｸ(connect.microsoft.com)
370:名無しさん＠お腹いっぱい。
14/07/31 23:48:46.01 .net
>>369
ごめん同じだ。俺のPCがおかしいのかも
371:名無しさん＠お腹いっぱい。
14/08/01 00:01:21.22 .net
>>370
>>369のリンクから普通にDLできるから、たぶんそうだね。
URLﾘﾝｸ(i.imgur.com)
372:名無しさん＠お腹いっぱい。
14/08/01 02:25:51.86 .net
5.0 RTMきたね
373:名無しさん＠お腹いっぱい。
14/08/01 03:25:59.20 .net
URLﾘﾝｸ(www.microsoft.com)
374:名無しさん＠お腹いっぱい。
14/08/01 14:59:10.48 .net
CallerとSymExecFlowはなしとはいえ、
ようやく64ビットプロセスにもROP対策が有効になったか。
複数のバイパス手法にも対処してるみたいだし、いい仕事してる。
375:名無しさん＠お腹いっぱい。
14/08/01 20:36:17.16 .net
EAF(+じゃない方)の挙動が変わってるな。
うちは今MBAEbeta併用環境なんであんま参考にならないと思うが、
Firefoxが起動しなくなった(EAF外すと直った)。
他のアプリでも一度何も警告もなく閉じてしまったものがあったが今は動いてるので関係ないかも。
376:名無しさん＠お腹いっぱい。
14/08/01 22:29:24.85 .net
5.0を早速入れてみたけど、ウチではIE11が落ちまくりで使い物にならない
しばしFireFoxをメインに使う、こっちは安定してる
377:名無しさん＠お腹いっぱい。
14/08/01 23:28:39.01 .net
>>376
OS教えてくれると他の人の参考になると思う
378:名無しさん＠お腹いっぱい。
14/08/02 12:55:06.13 .net
>>376
Exploitテスト用にプロファイル初期化したついでに検証してみたが、
IE起動時にやたらもたつく以外問題起きてない。
Win7HP x64 SP1
EMET5(Maximum Protection + ASLR AlwaysOn/Popular Software + CertTrust/DH,AD,BF: ON)
IE11 拡張保護ON(64bit), OFF(32bit)両方で検証。
ただ調べたら同じWin7x64でEAFが悪さして不安定になるという報告もあった。
376もEAF(+)やSimExecFlowあたりから無効化して原因追及するといいと思う。
ところでSimExecFlowの設定でNo. of simulated instructionsが設定可能になってるな。
これからは単に外す/つけるだけでなくこの数値を変えて、
保護を犠牲にせずに互換性を回避できる可能性もある……か？
(どちらかといえば保護を厳密にしたい人向けかな)
379:376
14/08/02 16:50:26.10 .net
Windows7 Ultimate SP1 です
380:名無しさん＠お腹いっぱい。
14/08/02 19:09:16.38 .net
IEはどうもないけどFirefoxの起動がやたらおそくなる。
2台のパソコンで確認した。Windows7 64bit。
EMET5.0、Maximum Security Settinngs、Popular Software.xml。
381:名無しさん＠お腹いっぱい。
14/08/03 00:03:47.06 .net
5.0入れてみた
問題なし
Windows8.1-IE11
382:名無しさん＠お腹いっぱい。
14/08/03 03:12:53.02 .net
ここの人たちって更新はそのまま上書き？
それとも一応アンインストールしてからインストールする感じなのかな？
383:名無しさん＠お腹いっぱい。
14/08/03 04:12:23.32 .net
Win7 64bitで5.0入れてみたけど、Apps(Application Configuration)のExportが動かない。
ボタン押しても反応なしだわ。俺だけ？
トップ画面と、Trust画面のは動くんだが。
>>382
旧バージョン入ったままインストーラー起動すると、
旧版アンインストールしろって言われるから。
384:名無しさん＠お腹いっぱい。
14/08/03 05:38:34.74 .net
コンパネからアンインストール
レジストリ（HKLM\Software\Microsoft\EMET および HKLM\Software\Policies\Microsoft\EMET）削除
再起動
インストール
385:名無しさん＠お腹いっぱい。
14/08/03 08:18:12.67 .net
4.0入れたままでもcontinue押してたら5.0インストできちゃった
俺ってほんとバカ
386:名無しさん＠お腹いっぱい。
14/08/03 08:43:27.06 .net
アンインストして5.0入れなおしたけど、IE11立ち上げてホーム開くのに17秒って激変ぶりに早くも戻したくなった
Win7Pro 64bit ﾒﾓﾘ16GB
387:名無しさん＠お腹いっぱい。
14/08/03 12:05:45.29 .net
>>383
AppsのExport起動後一発目は確かに動かないね
App Nameの2行目以降を一回選択してやると、Exportできるようになるな
バク゜やね
388:名無しさん＠お腹いっぱい。
14/08/03 14:02:02.46 .net
Win7 64bit EMET5.0だけど、Skype起動できなくなった。
ノーティフィケーションも出ない。
389:名無しさん＠お腹いっぱい。
14/08/03 14:06:24.50 .net
EMET入れる以上は多少は重くなるのを覚悟してるけど、
同設定でポピュラーソフトすら激重になったんで4.1に戻してもうた
390:名無しさん＠お腹いっぱい。
14/08/03 14:15:50.53 .net
>>388
Win7 64bit EMET5.0で
AppsからSkypeのStackPivotのチェック外すと動いたよ
391:388
14/08/03 14:28:48.54 .net
>>390
ありがとう!うごいた！
SkypeってMSのアプリなのになんでデフォルトでそうなってないんだろう。
392:名無しさん＠お腹いっぱい。
14/08/03 15:58:21.51 .net
EAF+ってIE以外デフォではずれてるんだけど、これ有効にしないほうがいいの？
アプリでEATを自分自身で参照するようなものって普通ないよね？
EAFが有効で問題ないならEAF+有効でも問題ないと思うんだけどどうなんだ？
393:名無しさん＠お腹いっぱい。
14/08/03 20:09:08.86 .net
お、5.0にしてLive mailが起動時に引っかかってたのが解消されてるな
Windows7の人は逆みたいだけど、8.1は快適になった感じ
394:名無しさん＠お腹いっぱい。
14/08/03 21:24:31.69 .net
快適性をとって入れないこと西田
395:名無しさん＠お腹いっぱい。
14/08/03 23:41:25.61 .net
Help>User Guideで説明見ようとしたらAdobe ReaderがEAF+で止まるという罠
保護されたビューだと止まるらしいです。
396:名無しさん＠お腹いっぱい。
14/08/03 23:46:49.12 .net
何か今回不具合というか競合の報告多い気がするな
様子見した方がいいのか
397:名無しさん＠お腹いっぱい。
14/08/04 12:13:54.39 .net
>>382
>>385
上書きできるはずではあるけど、
TPでは上書きしようとすると2つのEMETがある状態(実際に動いてるのは1つだが)になってたから
念のためクリーンインストールした。
けど問題が出たとかじゃなきゃ>>384 のレジストリ削除は不要だと思う。
>>386
17秒は異常に遅いね。スペックも十分そうだし。
なにかのアドオンや常駐ソフトと競合してる可能性もある。
ひょっとしてカスペ、Panda、F-Secureのいずれか使ってない？
>>392
なんか勘違いしてる気がするが、EAFは基本的にshellcodeによる(ものと思われる)EATの参照をブロックするものだぞ？
EAFはフックにntdll.dllとkernel32.dllを用いているが+はさらにkernelbase.dllも用いるのと、
あらゆるreadについて追加のチェックを行うのでEAFは大丈夫でも+で問題が出ることはあり得る。
なおこれはまだ新機能の半分で、もう一つは指定モジュールによる一切のreadを禁止できる。
IEなどいくつかはモジュールがプリセットされてるが、それ以外は自分でセットすることになる。
(ASRも同様)
>>395
EAFとEAF+両方適用するとクラッシュするようだが、+だけなら問題ないぞ。
環境は>>378 の通りで保護モード&保護されたビュー有効。
398:名無しさん＠お腹いっぱい。
14/08/04 12:15:14.36 .net
p.s.
なんか総合セキュリティソフトと同じ感覚で使ってる人多い気がするが、
EMETは本来IT管理者向けだから利用者が十分テストして
問題があれば自己解決orMSに報告というのが前提と言っても過言じゃないよ。
実際殆どの互換性問題は特定のor複数の緩和策を無効にすれば解決するし、
Connectに報告すればメジャーソフトについては結構な割合で
緩和策無効にしなくてもいいように対応してくれるよ。
それが難しいor煩雑と感じる人は、嫌味とかじゃなくMBAEなどの代替アプリも検討することを勧める。
399:397
14/08/04 13:35:23.19 .net
訂正。
フックに→フック対象に
400:名無しさん＠お腹いっぱい。
14/08/04 17:17:03.47 .net
FirefoxがEMETのせいで起動しなくなってたけど
5.0で改善されてよかった
401:名無しさん＠お腹いっぱい。
14/08/04 21:07:02.29 .net
>>395
EAF+入ってても全然普通に見れますが>Win8.1
402:名無しさん＠お腹いっぱい。
14/08/04 21:43:50.12 .net
Windows Media Playerもとまるけど、StackPivotはずしたらうごいた。
Win7 64bit。
403:名無しさん＠お腹いっぱい。
14/08/04 21:54:33.35 .net
>>402
それも問題なく動く
5.0はWin8用だなこりゃ
404:名無しさん＠お腹いっぱい。
14/08/04 22:05:42.01 .net
Deep Hooksとかの適用状況にもよるから一概に言えないぜ？
なんでみんなそこら辺書かないんだ？
405:名無しさん＠お腹いっぱい。
14/08/04 22:06:12.08 .net
5 つの質問のアンケートに協力いただけますか。
406:名無しさん＠お腹いっぱい。
14/08/04 22:07:57.95 .net
>>405
2chでアンケートなんて正気か？
とりあえず言ってみそ。
協力するかはなんとも言えんが
407:名無しさん＠お腹いっぱい。
14/08/04 22:11:45.36 .net
さっそく、VGX.DLLての検出してた
URLﾘﾝｸ(www.gog.com)
408:名無しさん＠お腹いっぱい。
14/08/04 22:18:09.73 .net
>>407
検出って、なんかすごい誤解してる匂いがする。
どうせIEでASRのの警告が出たんだろ、無視して結構。
ゲームとかで必要ならvgx.dllをASRの設定から外せ
409:名無しさん＠お腹いっぱい。
14/08/04 22:44:18.46 .net
ああ、あとはそのサイトを信頼済みに追加するのもありか。
WMPについてクラッシュ&StackPivotでの解決を確認。環境は>>378
Adobe Readerはうちでは再現しないのは前述したが、
既に報告したやつがいて再現されてるみたいだから環境依存で発生するっぽい
410:名無しさん＠お腹いっぱい。
14/08/06 16:11:41.61 .net
古いノートPCでWindows7だけど、Firefoxの起動がすごく遅くなった。
EAF+のチェックはずすと4.1みたい早く起動する。
起動以外ではあまり遅く感じないけど。
411:名無しさん＠お腹いっぱい。
14/08/06 19:15:53.99 .net
SSDだと何も感じない。7x64
412:名無しさん＠お腹いっぱい。
14/08/06 19:17:01.69 .net
Firefox は31.0ね。プラグインも20個くらいある。
413:名無しさん＠お腹いっぱい。
14/08/06 19:25:19.80 .net
>>411
SSDの7x64だがセッティング無しだとIEも狐も激重になったんで、そこじゃないだろう
414:名無しさん＠お腹いっぱい。
14/08/06 19:35:01.57 .net
じゃぁお前さんの環境が原因だね。
俺の方では起動は4秒程度で何も変わらない。
i5 2500・8GB・内蔵VGA・INTEL510 128GB・HDD×3
主な常駐：ｶｽﾍﾟ2014、ATOKなど
415:名無しさん＠お腹いっぱい。
14/08/07 00:18:42.86 .net
i3-2310M・8GBメモリ・256GB SDD・Win7 64bit・MSE・EMET5.0
で、Firefox31(プラグイン無効、拡張機能無効)の起動が35秒くらいかかる。
EAFオフにしたら一瞬で起動。IE、Chromeはもとから一瞬です。
416:名無しさん＠お腹いっぱい。
14/08/07 19:47:55.93 .net
>>414
じゃあカスペとは競合しないみたいだな、朗報だ。
ノートンもうちでは大丈夫なんであとはPanda,F-secure,
それに最近知ったんだがESET,G-Dataか。
とくにPandaはAnti-ExploitだけでなくURLフィルターも激しくフックするそうなので競合しそう。
利用者いたら教えてほしい。
Firefoxで問題出る人ってEAF/EAF+(どちらか一方)はONのままStackPivot切ってもダメ？
StackPivotの動作が4.1から変更されてるため多くの問題が報告されてる模様。
417:名無しさん＠お腹いっぱい。
14/08/07 20:10:16.36 .net
今回は様子見が正解、いろんなAPPでエラーでまくってる
418:名無しさん＠お腹いっぱい。
14/08/07 20:25:27.84 .net
win8.1だけど、StackPivotが悪さしてエラー表示が出てこない。
419:名無しさん＠お腹いっぱい。
14/08/07 21:06:59.01 .net
5.0のSystem Statusってどうなってますか？
Win8.1だけど
DEP Application Opt In
SEHOP Application Opt In
ASLR Application Opt In
Pinning Enabled
がデフォでいいのかな？
420:名無しさん＠お腹いっぱい。
14/08/08 00:34:02.59 .net
>>416
StackPivot切ってもダメでした。
421:名無しさん＠お腹いっぱい。
14/08/08 12:57:28.59 .net
>>420
そっか。
報告ありがとう
422:名無しさん＠お腹いっぱい。
14/08/08 17:19:15.06 .net
7zipが起動しなくなって、7zFM.exeのみStackPivotをオフにしたら動くようになった。
423:名無しさん＠お腹いっぱい。
14/08/11 21:12:49.54 .net
IEでちっとヤヴイウェブサイト見てたらブロックきた
5.0にしたけど、いままでではじめてだ
424:名無しさん＠お腹いっぱい。
14/08/13 12:44:36.80 .net
>>423
だせたらでいいけどURL教えてほしいわ
425:名無しさん＠お腹いっぱい。
14/08/13 12:51:39.49 .net
omanko.comじゃないかな？
426:名無しさん＠お腹いっぱい。
14/08/13 14:55:45.27 .net
天下のMS様日本語化はよ
427:名無しさん＠お腹いっぱい。
14/08/13 15:53:29.39 .net
emet5.0 win8.1
F-secureのhips(deepguard)と競合、EAF保護のチェックかhips切らないと
アプリ起動不可
428:名無しさん＠お腹いっぱい。
14/08/13 18:21:21.47 .net
ESETだけどVista・8.1とも競合なし
429:名無しさん＠お腹いっぱい。
14/08/13 19:56:06.28 .net
>>424
知ってどうする気だよ、テスト目的だったら再現性もあるかわかんないし
危なっかしいからやめとけ。
どうしてもテストしたきゃ公開されてるブラックリストもあるけど、
再現性の点でFiddlerを使うほうがよい(もしくはMetasploit)。
Malware don't need coffeeやMalware-traffic-analysis.netで
exploitのパケットキャプチャが公開されてるから、
あとのやり方は自分で調べろ(hint: AutoResponder)。
なお一般的なexploit-kitの対象範囲は意外と狭い、
つまりそれが対象としてるjavaやflashなどの正確なバージョンが必要。
やるならあくまで自己責任でな。
430:名無しさん＠お腹いっぱい。
14/08/13 19:56:41.22 .net
>>427>>428
報告乙。ついにF-secureで競合が確認されたか。
現時点で競合ない製品もいつAnti-exploitの仕様が変わって競合しだすかわからんな。
あとPandaかG-Data使用者いたら教えてもらえないだろうか、参考に。
色々問題でてる人ってDeepHook切っても同じかな?
4系からずっとonにしてたんで気づかなかったが、5で初めてデフォルトonになったらしい。
やってる人少ないと思うがASLR: AlwaysOnだとAdobeのインストーラ(flsah,reader)がクラッシュした。
そういやComodo Cleaning Essentialsのクラッシュは直ったのかな…
431:名無しさん＠お腹いっぱい。
14/08/14 16:49:29.43 .net
sandboxie内のfirefoxにも効果あるの？
432:名無しさん＠お腹いっぱい。
14/08/14 20:53:30.83 .net
>>431
うちでは使えてるが最新版のSBIEでEMETが効かなくなったという報告もある。
以前よりSBIEの互換性設定をしてもなおemet.dllが読み込まれない場合があって、
ワークアラウンドとしてブラウザをForced Program/Folderに指定するか、
無料版の場合はブラウザを直接起動するのでなく他のプログラム(explorerなど)経由にする
(%ProgramFiles%\Sandboxie\Start.exe /box:DefaultBox explorer %ProgramFiles(x86)%\Mozilla Firefox\firefox.exe)
方法が知られていた。
またいつ起こるかわかんないからやっておくといい。
EMETが適用されてるかはGUIを開いて該当プロセスのとこに緑のマークがついてるかで確認できる。
入れるだけでこういうの確認してない人多そうだよね。
433:名無しさん＠お腹いっぱい。
14/08/16 08:53:22.15 .net
ブラウザはバージョンでは、１１がいいの？セキュリティー的に
でも、銀行とか１１対応してないとかよく見るし １０がいい？
434:名無しさん＠お腹いっぱい。
14/08/16 22:23:08.20 .net
>>433
スレチ
IEとブラウザの区別もつかないなら初心者質問スレに行け
URLﾘﾝｸ(kanae.2ch.net)
435:名無しさん＠お腹いっぱい。
14/08/16 22:30:43.19 .net
あ、こうか
ｽﾚﾘﾝｸ(sec板)
436:名無しさん＠お腹いっぱい。
14/08/19 08:01:58.07 .net
これ入れると、動作が怪しくなるな 5のほう まだ様子見がいいな
437:名無しさん＠お腹いっぱい。
14/08/19 15:44:17.40 .net
4.1に戻した
438:名無しさん＠お腹いっぱい。
14/08/19 18:28:34.63 .net
>>414だけど、その後も何の問題もないけど、
駄目な人はちょっと環境を書いて味噌？
OS ：Vista 7 8 8.1 32 64
ｾｷｭｿﾌﾄ ：
IME ：
利用ﾌﾞﾗｳｻﾞ ： （ｲﾝｽｺIEのVer： ）
他の主な常駐：
CPU ：
ﾏｻﾞｰ（ﾒｰｶｰPCなら型番）：
SSD/HDD型番：
備考：
439:名無しさん＠お腹いっぱい。
14/08/19 18:32:05.24 .net
訂正 ビデオカード関連が抜けてた。
OS ：Vista 7 8 8.1 32 64
ｾｷｭｿﾌﾄ ：
IME ：
利用ﾌﾞﾗｳｻﾞ ： （ｲﾝｽｺIEのVer： ）
他の主な常駐：
CPU ：
ﾏｻﾞｰ（ﾒｰｶｰPCなら型番）：
SSD/HDD型番：
VGA：RADEON（ ） GeForce（ ） 内蔵
〃 ドライバVer：
備考：
440:名無しさん＠お腹いっぱい。
14/08/20 16:21:17.08 .net
URLﾘﾝｸ(blogs.technet.com)
EMET 5.0 ユーザーガイド日本語版を公開しました。
441:名無しさん＠お腹いっぱい。
14/08/20 17:40:36.15 .net
こんなポップきた5.0
EMET detected ASR mitigation in iexpiore.exe
Component: Microsoft Vector Graphics Rendering(VML)
ここで↓
産経デジタル
URLﾘﾝｸ(www.iza.ne.jp)
普通に見れるんだけどなぁ
442:名無しさん＠お腹いっぱい。
14/08/20 19:18:42.60 .net
>>438
備考でもよいがEMETの設定項目は必須だろ、とくにSystem StatusとDH,AD,BFの状態
>>441
だから～、ASRのポップは別にexploitを防いだとかじゃないって。
単に特定のモジュール、今回はvgx.dllの読み込みを防止しましたってだけ
vgx.dllはVMLによる画像処理を担うモジュールだから、一部のサイトで問題が出る可能性がある
その場合該当サイトを信頼済みに追加するか、あまり多いようならEMETのiexploreのASR設定から
vgx.dllを除外すればおけ
悪いがEMET使うならユーザーガイドくらい嫁
443:名無しさん＠お腹いっぱい。
14/08/24 18:08:32.90 .net
会社関係とかなら産業スパイ的な意味もあるだろうけど、今時個人メールを
パソコンでやり取りしてる人なんてほとんどいないだろうし、個人のパソコン
の中身を覗いてもせいぜい消費動向や趣味の傾向が分るぐらいだろ。
Web広告や広告メールの最適化のために広告プロモーターにログを流すとかは
有るかもしれないけど、そんなことはGoogleやAmazonはとっくにやってるしね。
個人のパソコンでスパイウエアを過剰に警戒してもあまり意味がないと思うな。
444:名無しさん＠お腹いっぱい。
14/08/26 05:00:32.08 .net
ネットバンキングのマルウェア感染による被害額が激増してるのに
445:名無しさん＠お腹いっぱい。
14/08/26 14:41:53.75 .net
いろいろネットバンキングつかってるけど、
楽天銀行のログイン画面だけIEがクラッシュすることがある
AMD E1-2500 4GB Windows8.1 64bit EMET5.0 拡張保護モードオン
ノーティフィケーション出ないで止まるので困る
446:445
14/08/26 14:53:41.94 .net
↑訂正。楽天銀行に限らなかった
447:名無しさん＠お腹いっぱい。
14/08/26 14:59:35.40 .net
4.1に戻そう
448:名無しさん＠お腹いっぱい。
14/08/29 17:39:20.24 .net
こんなもんつかう変人どれだけいるか・・・
449:名無しさん＠お腹いっぱい。
14/08/29 18:08:04.27 .net
目に見えて、動作が緩慢になるし、さすがMS製だわ
使い勝手も悪すぎるしｗ
UACと一緒で、ユーザーの手間を増やすだけのゴミ
450:名無しさん＠お腹いっぱい。
14/08/29 18:13:18.57 .net
IEの件でこのソフトを紹介する記事を見てインストした層は、アプデに器用な対応出来てないだろうな
文句だけは一人前
451:名無しさん＠お腹いっぱい。
14/08/29 18:17:36.23 .net
IEの件で使い始めたけど、標準装備しろよMSと思った
452:名無しさん＠お腹いっぱい。
14/08/29 23:49:48.89 .net
ブラウザに対してはサンドボックスで十分だわ
453:名無しさん＠お腹いっぱい。
14/08/30 01:11:37.76 .net
これどんだけ必要なの？
何を保護したいわけ？
どうなの、使いこなしてるひと？
454:名無しさん＠お腹いっぱい。
14/08/30 12:05:41.12 .net
>>449
APIをフックする分当然遅くはなるよ、そこはもう環境と個人差。
うちでは以前7&8(デュアルブート), Vista(ノート)で3.0&4.x使ってたけど
目に見える遅延はなかった、むしろ当時のカスペとかの方がよっぽどひどかった。
現在は7に5.0だけど快適。
>>450
今後もEMETが初心者を意識した方に向かうことはないだろうから、
5に適応できない人は6もダメだろうね
>>451
こんなもん標準装備したらあちこちで悲鳴が湧くわw
455:名無しさん＠お腹いっぱい。
14/08/30 12:06:57.69 .net
>>452
砂箱、とくに仮想化型のものとは守る手段だけでなく対象も違う。
SBIEなどはペイロード自体は防がずDrive-byによる感染を止めるだけなので
スキルのある攻撃者はそのままカーネルを攻撃して砂箱を脱出したり、
情報を搾取したりできる(SBIEはデフォでは情報漏えいを防がない)。
まあEMETもバイパスされうるし一般ユーザー狙いののexploitの多くはDrive-byだけど、
FBIによるTor exploitのような例もある。
あとEMETには証明書のピン止め機能もある
456:名無しさん＠お腹いっぱい。
14/08/30 12:08:03.33 .net
>>453
OSとアプリを最新に維持していて、かつ自分は狙われるような立場にないし
一般ユーザーが0dayに遭う率なんて非常に小さいから無視できる、のなら使う必要はない。
基本的に0day exploitを防ぐためのツール。0dayを気にする場合でも、
最近は総合セキュリティソフトにも振る舞いベースのAnti-Exploit搭載してるものがあるし、
0dayを防ぐ手段は他にも色々あるのでEMETを使うのはあくまでオプションの一つ。
俺は安心のために使ってるけど、例えるならNoscriptみたいなもんで、
プロファイルを作るのがちょっと怠いけど一度できてしまえばあとは楽。
457:名無しさん＠お腹いっぱい。
14/08/30 18:49:53.13 .net
URLﾘﾝｸ(news.mynavi.jp)
こういうの防げるの？このソフトで
458:名無しさん＠お腹いっぱい。
14/08/31 00:03:13.97 .net
それはアンチウィルスソフト入れとけよ
459:名無しさん＠お腹いっぱい。
14/08/31 14:05:47.51 .net
4.1から5.0にアップデートしてみたけど、IE全体的に重くなって、特に新タブ開く時にやけに時間かかるようになってしまった
カスペ2014入れてて、IE11、Windows Updateは全て最新
今4.1に戻してるけど、ちょっと不安・・・
460:名無しさん＠お腹いっぱい。
14/08/31 21:14:18.51 .net
ノートン 「アンチウイルスソフトは死んだ」
461:名無しさん＠お腹いっぱい。
14/09/01 16:47:01.97 .net
Enhanced Mitigation Experience Toolkit (EMET) 基本解説 ～ 第 1 回 EMET とは
URLﾘﾝｸ(blogs.technet.com)
462:名無しさん＠お腹いっぱい。
14/09/01 18:40:43.35 .net
EMET使って来て誤検知ではなく反応をしたことある？
今まで使って来てアンチウイルスもそうだがEMETのようなアンチエクスプロイトも反応したことないわ
まあそれ自体はいいことなんだがふとたまにここまでする必要あるのかと思ったりする
463:名無しさん＠お腹いっぱい。
14/09/01 19:05:11.14 .net
使い勝手とのトレードオフだろ
まったく未知のウイルスなら、どんなに防御してても無駄だし
要は、感染・漏洩してもいい環境つくりが大事
464:名無しさん＠お腹いっぱい。
14/09/10 20:15:03.75 .net
EMET入れたらIE11開くのがめちゃ遅になった
465:名無しさん＠お腹いっぱい。
14/09/10 21:56:28.21 .net
>>464
うちは1秒以下で開くけどね
466:名無しさん＠お腹いっぱい。
14/09/10 22:17:04.94 .net
今からはじめるMicrosoftの脆弱性緩和ツール「EMET 5.0」・第1回 - みんな狙われている! より高まるセキュリティの重要性
URLﾘﾝｸ(news.mynavi.jp)
URLﾘﾝｸ(news.mynavi.jp)
URLﾘﾝｸ(news.mynavi.jp)
467:名無しさん＠お腹いっぱい。
14/09/12 01:25:31.93 .net
山市良のうぃんどうず日記（14）：新しいエメット（EMET）さんにご用心！ - ＠IT
URLﾘﾝｸ(www.atmarkit.co.jp)
468:名無しさん＠お腹いっぱい。
14/09/12 10:31:37.50 .net
何そのコメットさんみたいな
469:名無しさん＠お腹いっぱい。
14/09/13 13:45:40.45 .net
5.0はなんかブラクラ警告が沢山出る
停止させようとしてもカーソルが中央に戻って止められない
なんかのタイミングでブルー画面になるし
470:名無しさん＠お腹いっぱい。
14/09/13 22:47:30.51 .net
>>464
自分で各緩和策やDeep Hook無効化するなりして調整しろ
>>466>>467
突っ込みどころは幾つかあるが、こういう初心者にわかりやすく解説したサイトはよいね
>>469
なんじゃそりゃなったことないや
スクショ貼れる？
471:名無しさん＠お腹いっぱい。
14/09/13 23:01:30.00 .net
阿久津乙
472:名無しさん＠お腹いっぱい。
14/09/13 23:01:38.46 .net
ウィルスまみれなんじゃね？
473:名無しさん＠お腹いっぱい。
14/09/27 13:08:31.98 .net
このソフト重すぎ
体感でHIPSやサンドボックスの何倍も重い
これを使ってブラウジングなんて苦行だな
474:名無しさん＠お腹いっぱい。
14/09/27 13:23:10.71 .net
せめて環境くらい書かないと便所の落書き以下の
ネガキャン乙で終わりだぜ？
475:名無しさん＠お腹いっぱい。
14/09/27 14:22:57.46 .net
Vit Registry Fix（portable version）
URLﾘﾝｸ(www.vitsoft.org.ua)
DEP有効で起動しない
何の警告のPOPも出なかったけど、警告POPとか出ないものなの？
476:名無しさん＠お腹いっぱい。
14/09/29 13:28:38.99 .net
>>475
基本は出るが、出ないこともある
EMETが例外を受け取るより前に保護アプリをクラッシュさせてしまった場合など
477:名無しさん＠お腹いっぱい。
14/09/29 13:36:12.05 .net
久しぶりに来たついでにOpenEMETとNEMETのリンクぺたぺた
URLﾘﾝｸ(voidmain.realplain.com)
URLﾘﾝｸ(www.scatternetwork.com)
.NETなんて死んでも入れたくない人向け
478:名無しさん＠お腹いっぱい。
14/09/30 12:33:45.21 .net
5.0もあっけなく無効化されますた
URLﾘﾝｸ(www.offensive-security.com)
479:名無しさん＠お腹いっぱい。
14/10/05 02:37:57.34 .net
まれにIEがDEPで停止するけど
なんだろこれ？
480:名無しさん＠お腹いっぱい。
14/10/05 02:42:01.22 .net
バグ
481:名無しさん＠お腹いっぱい。
14/10/06 09:00:39.48 .net
旧verの安定性を取るか
最新のセキュリティを取るか
482:名無しさん＠お腹いっぱい。
14/10/06 21:59:24.48 GdAfearZZ
EMET 5.0を入れたらクラッシュ/動作異常に重くなるアプリが出たが以下のチェックを外すと治ったのでご参考までに。
chrome.exe ： SEHOPのチェックを外す
iexplore.exe ： ASRのチェックを外す
Skype.exe ： StackPivotのチェックを外す
WLXPhotoGallery.exe ： Callerのチェックを外す
wmplayer.exe ： StackPivotのチェックを外す
483:名無しさん＠お腹いっぱい。
14/10/06 23:25:19.61 .net
EMET 5.0を入れたらクラッシュ/動作異常に重くなるアプリが出たが以下のチェックを外すと治ったのでご参考までに。
chrome.exe ： SEHOPのチェックを外す
iexplore.exe ： ASRのチェックを外す
Skype.exe ： StackPivotのチェックを外す
WLXPhotoGallery.exe ： Callerのチェックを外す
wmplayer.exe ： StackPivotのチェックを外す
484:名無しさん＠お腹いっぱい。
14/10/07 16:23:57.74 .net
MBAE、sandboxie内のプログラムは検出しないけど
EMETもそうなの
485:名無しさん＠お腹いっぱい。
14/10/07 21:25:10.86 .net
>>484
マルチやめれ
486:名無しさん＠お腹いっぱい。
14/10/09 19:55:43.31 .net
EMETを一時停止どうやんの
タスクバーのhideでアイコン消しても、動いてないか？
487:名無しさん＠お腹いっぱい。
14/10/09 20:49:57.45 .net
画面開いて停止するしかないんじゃない？
488:名無しさん＠お腹いっぱい。
14/10/09 22:46:23.78 .net
>>486
そりゃサービスだもの、GUI隠しても意味ない
>>487
それはアプリケーション設定を全部消すという意味か、それともAudit Onlyにするという意味か？
どちらにせよ止まるわけじゃないし、それだけならGUI開く必要もない
サービス止めてみろよとりあえず
489:名無しさん＠お腹いっぱい。
14/10/10 01:02:57.80 .net
今のとこ非公開だが、EMET5.0に深刻なバグが発見された。
EAFを無効にする場合、同時にStack Pivotも無効にしない限り、その他のROP緩和策は全て効かなくなる
MSは次期バージョンで修正する見込み
MBAEやHMPAの開発者が言うには、EAF,Caller,Stack PivotがEMETの最も重要な緩和策であり、
これらを全て無効にすると十分な保護が得られない
追加情報があったらまた報告する
490:名無しさん＠お腹いっぱい。
14/10/10 01:06:03.81 .net
念のため言うと、そのアプリについては他のROPが(設定の如何に関わらず)効かなくなるって意味ね。
他の(EAF有効 or Stack Pivotと一緒に切ってる)アプリについては影響ない
491:名無しさん＠お腹いっぱい。
14/10/10 01:25:59.90 .net
連投すまん。
ブラウザで問題出てる人はアドオンが悪さしてる場合が多いそうだ。一度アドオン無効で起動してみるべし
あとOffice2010, 2013で問題出る場合は強制ASLRの無効化で解決する場合があるがこれもセキュリティソフトなどが悪さしてることが多い
Comodoとの相性問題も報告されてる
URLﾘﾝｸ(social.technet.microsoft.com)
492:名無しさん＠お腹いっぱい。
14/10/12 17:17:03.51 .net
>>491
アドオンはフラッシュプレイヤーだけComodo使用
VIXでhtmクリックした時なんかブラクラみたいにEMET発動する
カーソルも使えないから停止出来ない
493:名無しさん＠お腹いっぱい。
14/10/19 11:54:34.07 .net
Test the Effectiveness of the Enhanced Mitigation Experience Toolkit Using Well-known Attacks on Well-known Binaries
URLﾘﾝｸ(ipv4.os3.nl)
494:名無しさん＠お腹いっぱい。
14/10/19 20:13:51.13 .net
Online Armor使ってるといろんなappがEAFでクラッシュするわ
Win7x64 Maximum Setting
495:名無しさん＠お腹いっぱい。
14/10/23 13:48:37.26 .net
ＩＥへの警告があったニュースの時からEMET4.1入れてたけど、
使いこなせていないどころか中身すら理解できていなくて、ちょっと怖い・・・という事でアンインストール
>>456見て、一応0day攻撃防ぐ機能もあるセキュリティソフト入れてるし、
ツイッターやフェイスブックがあるページ開くと出てくる警告みたいなポップアップ出ても何一つ理解できてなかったからなぁ・・・
496:名無しさん＠お腹いっぱい。
14/10/23 17:00:41.22 .net
いろんなものがスローダウンするからな・・・
MALWARESBYTEのほうは聞いてるのか和歌卵子、警告画面一度も出ない
497:名無しさん＠お腹いっぱい。
14/10/23 17:10:18.90 .net
Windowsに新たなゼロデイ脆弱性、PowerPoint悪用の標的型攻撃も既に発生
URLﾘﾝｸ(headlines.yahoo.co.jp)
まーたEMETを紹介してるけど5.0は気軽に入れない方がいいと思うなあ
498:名無しさん＠お腹いっぱい。
14/10/23 21:20:50.10 .net
俺にとっては4.1のほうが不具合多かったな
499:名無しさん＠お腹いっぱい。
14/10/23 21:30:07.60 .net
>>498
自分は>386>389で早々に投げちゃったな
そろそろ根気よくチューニングする気で再チャレンジしてみるかなあ
500:名無しさん＠お腹いっぱい。
14/10/25 12:48:59.89 .net
EMET5.0のウィンドウ表示、APP画面に切り替え。
exportボタン押しても無反応ってのを早くなおしてほしい。
501:名無しさん＠お腹いっぱい。
14/10/29 13:06:47.43 .net
URLﾘﾝｸ(www.prnewswire.com)
記事の書き方からすると結構な数のバイパスが見つかったみたいだな。
502:名無しさん＠お腹いっぱい。
14/11/05 14:49:22.66 .net
でって
503:名無しさん＠お腹いっぱい。
14/11/11 07:24:06.82 .net
Enhanced Mitigation Experience Toolkit 5.1
URLﾘﾝｸ(www.microsoft.com)
504:名無しさん＠お腹いっぱい。
14/11/11 08:04:57.60 .net
EMETうんこ
全然ダメ
505:名無しさん＠お腹いっぱい。
14/11/11 08:44:52.29 .net
これは、劇的に軽くなったな
506:名無しさん＠お腹いっぱい。
14/11/11 10:25:10.79 .net
URLﾘﾝｸ(blogs.technet.com)
条件に当てはまる場合はさっさとアップデートするかEAF+を無効にしろってさ
507:名無しさん＠お腹いっぱい。
14/11/11 13:14:12.83 .net
>>506のリンク内から飛んだ先をみると、>>489のバグも修正されたようだな。
これでまた安心してStack Pivotを有効にできる。
508:名無しさん＠お腹いっぱい。
14/11/11 15:02:17.45 .net
なんだ昨日にゆりか嬢からの案内も来てたんだな。
脆弱性緩和ツール EMET 5.1 リリースしました - 日本のセキュリティチーム - Site Home - TechNet Blogs
URLﾘﾝｸ(blogs.technet.com)
509:名無しさん＠お腹いっぱい。
14/11/11 17:07:45.18 .net
随分修正してきたな、やっぱり5はクソすぎたか。
510:名無しさん＠お腹いっぱい。
14/11/11 17:11:18.57 .net
修正きたのかーもう一度4.1からの移行試してみるかな
511:名無しさん＠お腹いっぱい。
14/11/11 17:30:32.73 .net
なるほど、5.0入れた時はそれまで一瞬だったIE起動→ホーム表示に17秒かかったのが5.1だと13秒でいける
EAF+のチェックを外せばこの13秒が綺麗に無くなる… Win7Pro i5-3470 SSD 16GB
512:名無しさん＠お腹いっぱい。
14/11/11 22:59:35.77 .net
まだ4を使ってます
これって最新版にしないとダメなものなんですか？
513:名無しさん＠お腹いっぱい。
14/11/11 23:13:42.37 .net
EMET 4.xは2015年6月9日にサポート終了
514:名無しさん＠お腹いっぱい。
14/11/12 00:30:51.22 .net
ありがとう
来年までなんですね
515:名無しさん＠お腹いっぱい。
14/11/12 14:12:40.65 .net
>>514
君の寿命と一緒だよ、良かったね。
516:名無しさん＠お腹いっぱい。
14/11/12 14:14:46.78 .net
余命三ヶ月
517:名無しさん＠お腹いっぱい。
14/11/12 15:57:03.04 .net
>>512
EMET 4.1 は、EMET 4.0 と同じライフサイクルポリシーが適用されます。
すなわち、新メジャーバージョン (EMET 5) がリリースされてから 12 か月後にサポートが終了します。
518:名無しさん＠お腹いっぱい。
14/11/12 20:47:16.65 .net
>>517
詳しく教えてくださりありがとうございました
519:名無しさん＠お腹いっぱい。
14/11/12 22:20:04.89 .net
test
520:名無しさん＠お腹いっぱい。
14/11/12 22:35:48.33 .net
>>500
5.1でも直ってないんだ・・・
(一度appリストに触らないとexportできない。)
521:名無しさん＠お腹いっぱい。
14/11/13 08:52:20.27 .net
4.1から5.1に乗り換えた感想としてやっぱりfirefoxの起動が遅くなるな
EAFを切らなかったらとんでもなく遅くなるけど切っても1秒前後遅くなってる
ヘルスサポートって言う起動時間の平均を比べるやつで見てるから確実だけど4.1使ったままの人はアップデートすると少し遅くなるって言うのは覚悟した方がいいね
522:名無しさん＠お腹いっぱい。
14/11/19 11:25:23.02 .net
URLﾘﾝｸ(www.winhelp.us)
保護に追加可能なサービスの一覧有り
Disarming and bypassing EMET5.1
URLﾘﾝｸ(www.offensive-security.com)
もはやお馴染みだな
523:名無しさん＠お腹いっぱい。
14/11/19 13:20:22.89 .net
いたちごっこか
524:名無しさん＠お腹いっぱい。
14/11/20 15:36:38.32 .net
Windows8.1にKB3000850を入れるひとは5.0はやばいらしいぞ
5.1にしてから入れろとさ
525:名無しさん＠お腹いっぱい。
14/12/02 20:25:09.74 .net
>>521
情報ありがと
526:名無しさん＠お腹いっぱい。
14/12/03 01:22:46.06 .net
>>521
ちなみにwin7?
527:名無しさん＠お腹いっぱい。
14/12/03 13:28:33.92 .net
Firefoxの起動についてはEAF+の追加モジュール(mozjs.dllとxul.dll)を除去すると改善するという報告がある
セキュリティ上のインパクトだが、これらのモジュールはVupenのこの↓exploitで使われたもの
URLﾘﾝｸ(www.vupen.com)
これ自体はもうパッチされてるので、将来再びこれらを悪用するexploitが現れたら役に立つかもという程度。
少なくともEAF+を丸ごと無効化するよりはずっとよい(EAF+の基本機能は追加モジュールなしで効く)
ま、俺は追加モジュールも有効にしてるけどね。
EAF無効で+だけ有効化した場合、両方有効の場合とどう違うのかは謎。
528:名無しさん＠お腹いっぱい。
14/12/04 15:39:56.31 .net
>>526
うん
529:名無しさん＠お腹いっぱい。
14/12/11 19:06:20.93 .net
EMETの数百警告ブラクラは5.1で解消されたみたい
530:名無しさん＠お腹いっぱい。
14/12/11 19:59:49.07 .net
他のセキュリティーソフトにもASLRの機能がついてるのがあるけどさあ
これと一緒に入れたら競合したりしないんかな？？？
それと、実質的にメモリを暗号化するようなものだし、メモリのウイルススキャンができなくなったりしないんか？？？
531:名無しさん＠お腹いっぱい。
14/12/12 02:13:15.15 .net
>>530
カスペとかにある強制ASLRのことか？その部分とは競合しないだろうが他のanti-exploit、
特にROP対策がする可能性はある、また別にフックの部分で競合する可能性もある。
仮想アドレス空間内でヒープやらスタックやらの位置をランダム化することが何で暗号化なんだ？
532:名無しさん＠お腹いっぱい。
14/12/27 08:27:50.15 .net
emetが変なアクセスをブロックしてくれているお。
初めてみたお。
エメちゃんやる～ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
533:名無しさん＠お腹いっぱい。
14/12/27 22:27:48.87 .net
俺はいつもﾋのブロックしか見たことないわ
534:名無しさん＠お腹いっぱい。
14/12/31 06:49:00.40 .net
攻撃をブロックした可能性と、>>532のメモリが傷んでる（or不適切な設定で誤作動してる）可能性のどちらが高いんだろか
535:名無しさん＠お腹いっぱい。
14/12/31 15:07:51.45 .net
windows7SP1 Home64bitに EMET5.1ですが、
ブラウザ、メールをはじめ、アプリのほぼ全てが
EAFを無効にしないと起動できない（通知なし）か
もしくは、すぐさま強制終了（通知あり）なんです。
どこか設定などを間違えているからなんでしょうか
536:名無しさん＠お腹いっぱい。
14/12/31 15:35:04.00 .net
>>535
速攻でアンインストールお薦め
537:名無しさん＠お腹いっぱい。
15/01/03 12:03:14.72 .net
>>535
元々EAFは適用対象を選ぶ緩和策だが(具体的な対象はユーザーガイド嫁)、何にも適用できないなら他の情緒ソフトと競合してる可能性大
EAFが全く使えないのはexploit緩和の面からみるとかなり痛い。Malwarebytes' Anti-Exploitに切り替えて様子を見たら？
538:名無しさん＠お腹いっぱい。
15/01/04 17:21:31.51 5OLsIO1oI
nProtectとかいう糞とはやっぱ今でも相容れないの？
まあ普通に考えたらどんどん仲悪くなるわけだけど
539:534
15/01/05 08:59:53.07 .net
ありがとうございます。
ブラウザ（Firefox、IE,クローム）メール（サンダーバード、WinLive)をはじめ、エディタ各種やプレイヤー各種などほとんど全てで「EAF」に引っ掛かります
EAFを有効で起動できたのは、Qonohaプレイヤー、ワードパッド、PDF-XChange Viewerくらいです。
windows7SP1 Home64bitですが、
Windowsのものは、ディフェンダーとEMET5.1が動いています。
comodoFW（FWとHipsのみ)とbit defender無料が動いています。
540:534
15/01/05 09:03:17.31 .net
さらに、気になるのが、
Firefoxおよび「紙こぴ」というエディタで日本語入力しているときに、EMET5.1が、たまに「heap spray」として、強制終了させます。
541:名無しさん＠お腹いっぱい。
15/01/05 12:02:46.09 .net
訂正。
×情緒ソフト→○常駐ソフト
>>539
Comodoとの競合は既知の問題。EMET切るかComodo切るか
542:名無しさん＠お腹いっぱい。
15/01/07 13:10:50.00 .net
原則的に同種のキュリティソフトをインストールするのは良くないと思うが…
EMETとMalwarebytes' Anti-Exploitの併用ってマズイの？
後者が常駐させるプロセスがなければ補助で利用可能な気がするんだよね
調べるのも大変だから併用させてないけど
543:名無しさん＠お腹いっぱい。
15/01/07 16:09:29.41 .net
>>542
決して同一のプロセスを両方で保護しないなら基本問題ない。
実際MBAE無料版はブラウザやjavaしか保護しないからそれ以外をEMET保護してる人はいるし、開発者も認めてる
ただMBAEのリストに一見なくても例えばplugincontainer.exeなんかは保護されてるから注意
有料版ならプロセス名を入れて追加しようとすれば警告出るからわかるが、
無料版ならProcess Explorerとかでmbae.dllまたはmbae64.dllが該当プロセスに読み込まれてるか確認
後半はよく意味わからんがサービスとしても常駐するしそれ以外にもメインプロセスが常駐するが？
544:名無しさん＠お腹いっぱい。
15/01/07 20:10:21.89 .net
EMETが競合するようなのあったっけ？
545:名無しさん＠お腹いっぱい。
15/01/07 20:21:40.62 .net
上のレス見てなかった>>544はナシナシごめん
546:名無しさん＠お腹いっぱい。
15/01/07 20:23:09.69 .net
>>544
何が言いたいん？
セキュリティソフトの競合ならComodoとかF-Secureとか一部報告されてるが。
それともMBAEとの競合？バージョンによるが普通に沢山あるぞ
最新Verなら強制ASLRは別としてもCaller, StackPivot, Heapsprayあたりは重複するし
そもそもフックで競合する可能性もある。
フォーラム行きゃわかるが併用は推奨されてない、ただし両方で同じプロセス保護しなきゃ問題ない
547:544
15/01/07 20:24:31.18 .net
>>545
すまん入れ違いになっちまったm(_ _)m
548:名無しさん＠お腹いっぱい。
15/01/14 19:18:38.90 .net
IE9がごくたまにDEPでブロックされるんだけど。
常時なら外すんだけどたまになのでIE再起動して凌いでます。
どうしたらいいんだ‥
549:名無しさん＠お腹いっぱい。
15/01/15 18:22:31.40 .net
>>548
9ってことはVistaか？
まずは他の常駐プログラムとの競合を疑うべき
550:名無しさん＠お腹いっぱい。
15/01/16 20:28:09.74 .net
>>549
正解Vistaです
ただ、同じ常駐ソフト使ってるWin8.1はDEPブロックは吐かないんだよね
IEが違うけど‥
551:名無しさん＠お腹いっぱい。
15/01/22 17:00:39.90 .net
flashの0dayが横行中。
本元ソースはお馴染みKafeineさんなんだけどとりあえずこれでも貼っとく
URLﾘﾝｸ(www.theregister.co.uk)
Chromeと最新状態のWin8.1は影響受けないそうな。
EMETありゃたぶん大丈夫だと思うけど心配ならflash無効化推奨
552:名無しさん＠お腹いっぱい。
15/01/29 10:35:38.32 .net
総合セキュリティーソフトでExploit検出機能がついてるのが増えてきてるけどさあ
Norton SecurityとEMETを併存させたら、Norton Security単体の時よりコード実行成功率が上がるのか下がるのかどっちなんだろ？
553:名無しさん＠お腹いっぱい。
15/01/29 17:08:46.47 .net
>>552
私的テストの結果から言わせてもらっても間違いなく下がる(防御は上がる)
ノートンのUxPは比較的プリミティブで、古典的なstack over-flowならともかく最近流行りの解放後使用とかにはあまり効かない印象
あとカスペのAEPもどうやらメモリ破壊後の実行防止が主みたいで、強制ASLR含めてもEMETとの競合は今んとこなさそう
他はテストしてないし知らん
554:名無しさん＠お腹いっぱい。
15/01/29 19:10:46.92 .net
そもそも競合しないのか？競合する機能がセキュリティーソフト側で自動でオフになるのか？その辺りは気になるよなー
555:名無しさん＠お腹いっぱい。
15/01/29 21:40:08.53 .net
>>554
例えばだけどEMETのcaller checkやstack pivot etc.にAVがstack execを追加したところで原理的には競合しない
まあフックによる競合の可能性はあるけどそれはこの組合せでなくても起こりうる
要は中身次第。
556:名無しさん＠お腹いっぱい。
15/01/29 21:42:52.53 .net
ああ、あと自動的にオフなんてなるわけない。
競合がMSに報告されたらMSとAVベンダーが協力して解決するかも、という程度
557:名無しさん＠お腹いっぱい。
15/03/02 23:09:22.39 .net
知識不足で証明書のピン止めがうまく設定できない
www.google.co.jpの証明書の発行対象が*.google.comでドメイン名が一致してないのに
なぜ問題ないのかわからない
558:555
15/03/03 11:46:48.59 .net
とおもったらWindows 8.1では証明書ピン止め機能、完璧に動作した。
Windows 7では正常に動作しないのかな。
559:名無しさん＠お腹いっぱい。
15/03/05 22:57:16.27 .net
>>557
8は持ってないので知らんが、それで正しい挙動だが？
証明書開いて、「サブジェクトの別名」見てみ
URLﾘﾝｸ(www.google.co.jp)ならこんな感じ
DNS Name=*.google.com
DNS Name=*.android.com
DNS Name=*.appengine.google.com
DNS Name=*.cloud.google.com
DNS Name=*.google-analytics.com
DNS Name=*.google.ca
DNS Name=*.google.cl
DNS Name=*.google.co.in
DNS Name=*.google.co.jp
DNS Name=*.google.co.uk
DNS Name=*.google.com.ar
DNS Name=*.google.com.au
DNS Name=*.google.com.br
DNS Name=*.google.com.co
DNS Name=*.google.com.mx
DNS Name=*.google.com.tr
DNS Name=*.google.com.vn
DNS Name=*.google.de
DNS Name=*.google.es
DNS Name=*.google.fr
DNS Name=*.google.hu
DNS Name=*.google.it
DNS Name=*.google.nl
DNS Name=*.google.pl
DNS Name=*.google.pt
560:名無しさん＠お腹いっぱい。
15/03/05 22:57:48.09 .net
続き。
DNS Name=*.googleadapis.com
DNS Name=*.googleapis.cn
DNS Name=*.googlecommerce.com
DNS Name=*.googlevideo.com
DNS Name=*.gstatic.cn
DNS Name=*.gstatic.com
DNS Name=*.gvt1.com
DNS Name=*.gvt2.com
DNS Name=*.metric.gstatic.com
DNS Name=*.urchin.com
DNS Name=*.url.google.com
DNS Name=*.youtube-nocookie.com
DNS Name=*.youtube.com
DNS Name=*.youtubeeducation.com
DNS Name=*.ytimg.com
DNS Name=android.com
DNS Name=g.co
DNS Name=goo.gl
DNS Name=google-analytics.com
DNS Name=google.com
DNS Name=googlecommerce.com
DNS Name=urchin.com
DNS Name=youtu.be
DNS Name=youtube.com
DNS Name=youtubeeducation.com
*がワイルドカードだってのは知ってるよな？ 👀
561:名無しさん＠お腹いっぱい。
15/03/05 22:59:23.88 .net
ただそれはともかく、確かにこの機能バグはあるっぽい。
他の人の報告だけど、どうも期待されるとおりに機能しない場合がある模様
562:555
15/03/08 13:19:59.02 .net
>>559
たしかにサブジェクト代替名というところに載ってました。
Windows 7ではピン止め機能はちゃんと動作しないみたいですね。
563:名無しさん＠お腹いっぱい。
15/03/12 00:24:45.77 .net
>>562
そゆこと、同じ名前として扱われるので問題ない。
うちの7HPx64ではちゃんと機能してるけどね～
564:名無しさん＠お腹いっぱい。
15/03/13 14:22:39.66 .net
5.2来たな
URLﾘﾝｸ(blogs.technet.com)
565:名無しさん＠お腹いっぱい。
15/03/13 16:55:47.59 xpbCDux2h
Microsoft、脆弱性緩和ツール「EMET 5.2」を公開
新しいセキュリティ技術“Control Flow Guard”を有効に
URLﾘﾝｸ(www.forest.impress.co.jp)
566:名無しさん＠お腹いっぱい。
15/03/13 17:33:47.69 .net
5.2、Windows7では、まだピン止め機能しない。
Windows8.1ではそもそもIEがクラッシュする。
567:名無しさん＠お腹いっぱい。
15/03/13 18:47:23.37 .net
Microsoft、脆弱性緩和ツール「EMET 5.2」を公開
新しいセキュリティ技術“Control Flow Guard”を有効に
URLﾘﾝｸ(www.forest.impress.co.jp)
568:名無しさん＠お腹いっぱい。
15/03/13 18:59:50.90 .net
ダウンロード
Enhanced Mitigation Experience Toolkit 5.2
URLﾘﾝｸ(www.microsoft.com)
569:名無しさん＠お腹いっぱい。
15/03/13 20:47:26.15 .net
しばらく様子見かなー
win7だと恩恵少ない？
570:名無しさん＠お腹いっぱい。
15/03/13 21:08:17.24 .net
>>566
SimExecFlowを外せ
>>569
VBScript God Mode対策とIE拡張保護対応くらいか。
まあ最近ののscript malwareの再流行を考えると意味はあるかな。
10が出たらアプデする人もいるだろうし