13/04/26 23:04:27.13 .net
使い方
UIはタスクマネージャ風
systemstatusはmaximum security settingにしとけば問題ないだろう(xpは使用不可の項目があるので要注意)
アプリケーションは.exeを登録することにより保護をする
右下configre apps →左下adds で保護したいアプリの.exeを選択する
登録後に登録したアプリを起動して、一覧のRunning EMETにマークがあるか確認
アプリが起動しないなどの不具合でたらEAF→SEHOPの順にチェックを外してみると改善する可能性が高い
XP Server2003 ではシステム設定のSEHOP ASLRはOSが搭載してないのので非対応 アプリ設定のMandatoryASLRも非対応
3.0から簡易設定用のprofileがあり.exe登録画面右上のfileからインポートを選び
C:\Program Files (x86)\EMET\Deployment\Protection Profiles 内のprofileを読み込ませる
profileはワイルドカードで書かれており各osやインストールフォルダ変更にも対応
プロファイルの種類
all 使用頻度の高いアプリ
Internet Explorer IE
Office Software office IE
登録推奨アプリ(profileから)
office メッセンジャー pdf ブラウザ JAVA メール関係 P2P(skype) adobe製品
動画再生 圧縮解凍 QuickTime iTunes Mozilla(plugin-container)
JavaはWindowsフォルダ内のsystem32やsysWOW64にある java.exe を登録推奨と書かれてるサイトもある
flashはそれを使うアプリ(ブラウザやFirefoxならplugin-container)を登録すればいいと思われる
3:名無しさん＠お腹いっぱい。
13/04/26 23:14:08.04 .net
資料
Adobe ReaderとAcrobatの脆弱性を狙う攻撃、MSのツールで防止可能に
URLﾘﾝｸ(www.itmedia.co.jp)
制御システムのセキュリティリスク軽減対策～EMET のご紹介～ver2.0(PDF)
URLﾘﾝｸ(www.jpcert.or.jp)
EMETによるSEHOP実装の改良の提案ver2.0(PDF) 動作概要や用語が詳しく書かれている
URLﾘﾝｸ(www.fourteenforty.jp)
EMET v4 ベータ版のご案内
URLﾘﾝｸ(blogs.technet.com)
Windows 8でEMETを使ってシステム設定を行ってはいけない
URLﾘﾝｸ(togetter.com)
4:名無しさん＠お腹いっぱい。
13/04/27 01:40:06.20 .net
EMETスレできたのか
ｵﾒ～
5:名無しさん＠お腹いっぱい。
13/05/02 21:12:45.75 .net
>>3
> Windows 8でEMETを使ってシステム設定を行ってはいけない
> togetter.com/li/490251
これ気になるなあ
MSはリリース間近で気づいてないって事？
6:名無しさん＠お腹いっぱい。
13/05/12 20:32:20.90 .net
発見時と4bのリリース時にそれぞれフィードバック送ってるから気づいてないってことは無いと思うけど
でもこの三つの中でEMETが10割で悪いのってOptInにすると規定より悪くなる件だけなんだよね
他2件はEMETチームではMitigationOptionsを使う限りどうしようも無さげ
7:名無しさん＠お腹いっぱい。
13/05/14 11:54:44.49 .net
試してみようと思ったら、要.netだったでござる。
Win7に移行してから試してみるわﾉｼ
8:名無しさん＠お腹いっぱい。
13/05/22 03:21:17.08 .net
資料
攻撃成功率 Windows 7 RTM < XP SP3 + EMET 2.1 < XP SP3 という調査結果が有り
「EMETがあるからXPのままでいいや」ではなく「やむなくXPを使い続けるのでEMETで強化する」という考えを持とう。
URLﾘﾝｸ(download.microsoft.com)
9:名無しさん＠お腹いっぱい。
13/05/22 09:26:24.19 .net
EMET4は14日公開だったのが、2週間伸びて28日になってますね。
↑で書かれてる8の件への対応かな？
10:名無しさん＠お腹いっぱい。
13/05/23 11:37:19.58 .net
EnableUnsafeSettingsが逆になっててデフォルトでMaximum Security SettingするとASLR=AlwaysOnになっちまうし
レジストリを設定したうえでMaximum Security SettingするとASLR=OptInのままだし
ホントβ版は地獄だぜ！フゥハハハーハァー
11:名無しさん＠お腹いっぱい。
13/05/29 09:24:18.98 .net
【速報】EMET 4.0リリース延期
12:名無しさん＠お腹いっぱい。
13/05/29 14:35:51.68 .net
Microsoft、脆弱性緩和ツール「EMET 4.0」の正式リリースを2度目の延期
現在のところ正式版の公開日は未定
URLﾘﾝｸ(www.forest.impress.co.jp)
13:名無しさん＠お腹いっぱい。
13/06/10 00:18:28.06 .net
Win7でユーザーアカウント作って初回起動時にガジェットがEMETにひっかかった
*\Windows Sidebar\sidebar.exeをEAF外したらいけたかな
14:名無しさん＠お腹いっぱい。
13/06/10 22:07:13.95 .net
Windows 8のシステム設定の不具合、Windows 8.1 ビルド9385にて全件完全に再現（小声）
15:名無しさん＠お腹いっぱい。
13/06/14 19:20:31.38 .net
>>13
脆弱性を気にするなら無効化すべきと思うが・・・
URLﾘﾝｸ(technet.microsoft.com)
16:名無しさん＠お腹いっぱい。
13/06/15 03:54:55.36 .net
EMET 3.0 で "Recommended security settings"で全てを"App. Opt In"にしても、
DEP が "Always On"になり"Custum setting"となっているのは仕様だろうか？
なぜ設定値を上書かれる？？ 教えてくれ
Win7 sp1（32bits）
17:名無しさん＠お腹いっぱい。
13/06/15 12:39:29.54 .net
Windowsを再起動するまでEMETを起動しなおしても設定値が変わらないように見えるのは仕様
BCDEDITで見ればちゃんと変わっている
言われた通りさっさと再起動しな
18:名無しさん＠お腹いっぱい。
13/06/15 19:28:47.80 .net
>>17
おー、ありがとう。設定通りになった。
連日実行中のプロセス殺すの躊躇したが・・・
19:名無しさん＠お腹いっぱい。
13/06/18 11:25:43.33 .net
脆弱性緩和ツール EMET 4.0 リリース
URLﾘﾝｸ(blogs.technet.com)
EMET 4.0 now available for download
URLﾘﾝｸ(blogs.technet.com)
Enhanced Mitigation Experience Toolkit 4.0
URLﾘﾝｸ(www.microsoft.com)
20:名無しさん＠お腹いっぱい。
13/06/18 13:06:01.99 .net
ちょっと前の記事だけど追記がどーでもよくなるレベル
URLﾘﾝｸ(www.security-next.com)
＞「Windows 7」と「EMET」の組み合わせでは、10件まで抑えることが可能だった。
URLﾘﾝｸ(blogs.technet.com)
＞EMET 未使用の Windows 7
21:名無しさん＠お腹いっぱい。
13/06/18 17:58:22.26 .net
Win7RTMって
新しくテストしろやいい加減
22:名無しさん＠お腹いっぱい。
13/06/18 20:26:19.86 .net
使い方
UIはWindows 8のエクスプローラー風
Quick ProfileはMaximum Security Settingsにしとけば問題ないだろう(変更は即時保存なので注意)
アプリケーションは.exeを登録することにより保護をする
リボンからApps →Add Applicationで保護したいアプリの.exeを選択する
登録後に登録したアプリを起動して、一覧のRunning EMETにマークがあるか確認
アプリが起動しないなどの不具合でたらEAF→SEHOP→Caller→SimExecFlowの順にチェックを外してみると改善する可能性が高い
XP/Server 2003ではシステム設定のSEHOP,ASLRはOSが搭載してないのので非対応 アプリ設定のMandatoryASLRも非対応
3.0から簡易設定用のprofileがあり、4.0ではメインウインドウのリボンからImportを選び（Appsには無いので注意）
C:\Program Files (x86)\EMET\Deployment\Protection Profiles 内のprofileを読み込ませる
プロファイルの種類
・Recommended Software.xml(インストール時にUse Recommended Settingsを選んだ際にインポートされる)
IE, ワードパッド, MS Office 2003～2013/365, Acrobat/Adobe Reader 8～XI, Adobe Acrobat 8～XI, Oracle JRE 6/7
・Popular Software.xml
IE, ワードパッド, MS Office 2003～2013/365, Acrobat/Adobe Reader 8～XI, Adobe Acrobat 8～XI, Oracle JRE 6/7
Google Chrome, Firefox(plugin-container含む), Opera, Safari
Windows Live Essentials(Mail, Photo, Writer, SkyDrive), Thunderbird(plugin-container含む),
Windows Media Player, Winamp, VLC media player, RealPlayer, QuickTime, iTunes
Skype, Lync, Google Talk, Pidgin, mIRC, Adobe Photoshop, WinRAR, WinZip, 7-Zip, Foxit Reader
・CertTrust.xml(Certificate Trust用、インストール時にUse Recommended Settingsを選んだ際にインポートされる)
login.live.com, login.microsoftonline.com, login.skype.com, login.yahoo.com, secure.skype.com, twitter.com, www.facebook.com
Q. アプリ設定でチェックボックスがグレーアウトしてるんだけど？
A. システム設定でAlwaysOn/Disabledになっているものは意味が無いので変更不可
23:名無しさん＠お腹いっぱい。
13/06/18 22:09:35.10 .net
4.0をインストールすると3.0そのまま残るから念のために残したままにするなら
3.0のスタートアップを無効化した方がいいと思われる
CCleanerあたりで無効化させて再起動させるのが楽かもしれない
設定は3.0から引き継がずに作り直した方がいいと思われる
インポートは証明書用のCertTrust.xml
登録推奨のPopular Software.xml
Microsoft製品のRecommended Software.xml
がありCertTrust.xmlとPopular Software.xmlいれとけばいいかと
システムに証明書(certificate trust)が増えたからenabledにしとく
(上でquick profileをmaximumにしとけばいいだろう)
running Processから右クリでappsに登録できるからexe登録の手間が省けて便利
アプリ起動右クリで登録→再起動で動作確認か
ワイルドカードでまとめて登録するりがよさげ
24:名無しさん＠お腹いっぱい。
13/06/18 22:10:30.03 .net
apps(アプリ保護設定)
addはフルパスの他 ワイルドカード(太字)での登録も可能になった
default action 怪しい挙動をしたら アプリ停止 と 監査のみ(ポップアップとlog)
mitigation setting
deep hooks 低レベルAPIも保護
Anti detours フック回避の禁止
Banned functions 追加のAPIを有効にするのを禁止
これもよくわからないのでいじらない方がいいかも？
実験的にropという項目が増えた
rop(Return-Oriented Programming)
PCに既にインストールされているプログラムを拝借してそのコードを組み替え、悪意のある動作をさせる
loadlib LoadLibraryのAPIへのすべての呼び出しを監視
menprot メモリ保護チェック
caller 発信者チェック
stackpivot ピボットスタックこの緩和
SimExecFlow 実行フローをシミュレート
4.0の目玉機能の証明書(trust)あるけど設定見てもまーたくわからないから
インポートしたままで設定いじらない方がいいかも？
25:名無しさん＠お腹いっぱい。
13/06/18 22:54:19.83 .net
＞設定は3.0から引き継がずに作り直した方がいいと思われる
Use Recommended Settings使え
26:名無しさん＠お腹いっぱい。
13/06/19 21:47:42.83 .net
MSE+EMETが定番なんだろうけど
ノートン アバスト バスターなどMicrosoft社以外の製品と組み合わせてる人ているのかな？
27:名無しさん＠お腹いっぱい。
13/06/19 23:31:27.95 .net
XPSP3でZAとavast7とEMETを同時に使っている
(更新が面倒なので適当に追加していったらこうなった)
特に不具合は無い
効果を実感したことも無いがｗｗｗ
28:名無しさん＠お腹いっぱい。
13/06/20 00:08:30.26 .net
ノートン先生と併用してるけど特に実感ないな
まああって損する訳でもないし
29:名無しさん＠お腹いっぱい。
13/06/20 00:35:25.27 .net
バスターと併用している環境があるがEMETが原因と思われる不具合に遭遇したことは無い
30:名無しさん＠お腹いっぱい。
13/06/20 01:22:32.92 .net
イベントビュアーのカスタムビューにEMET登録して
フィルターでエラーだけ表示させるとEMETの動作した履歴が手軽に見れるようになる
(停止した)アプリと原因の怪しい動きはわかるが
アプリに読み込ませたファイルやブラウザで読み見込んだページなどの原因までわからないのが残念
今はポップアップで警告してくれるからわかりやすいけど
あとでさかのぼろうとすると記憶が薄れてる事が多いしね
31:名無しさん＠お腹いっぱい。
13/06/21 20:36:39.62 .net
.NET４が必要なのが唯一のネック
32:名無しさん＠お腹いっぱい。
13/06/21 23:40:51.16 .net
Win7x64だと、.NET 4では駄目でした。.NET 4.5のインストールが必要だった。
33:名無しさん＠お腹いっぱい。
13/06/21 23:41:48.84 .net
Client Profileはダメだってば
34:名無しさん＠お腹いっぱい。
13/06/28 20:29:33.07 .net
EMETって日本語無いんかい
35:名無しさん＠お腹いっぱい。
13/07/03 NY:AN:NY.AN .net
登録したソフトがffdsowやSusieのifmm.spiなどを使ってたりすると
ソフト起ち上げたときにそれらが読み込めずに応答不能になる
解決方法がDeepHooksにチェック入れることなんだけど
これてセキュリティ的にマズいのかな？
個別に決められたら問題はなかったのだけどさ
Deep Hooks
チェックを公開APIだけでなく公開APIが呼び出す内部非公開APIでも行う
36:名無しさん＠お腹いっぱい。
13/07/03 NY:AN:NY.AN .net
入れる、のならより厳しい方向だが
37:名無しさんお腹いっぱい。
13/07/03 NY:AN:NY.AN .net
いっそのこと5.0あたりから日本語化とＭＳＥと合体しておくれ。
38:名無しさん＠お腹いっぱい。
13/07/06 NY:AN:NY.AN .net
>>37
政治的に無理
39:名無しさん＠お腹いっぱい。
13/07/06 NY:AN:NY.AN .net
EMETとMSE合体したら不具合でまくりソフトとの相性最悪と言われるかと
MSEはソフトとの相性による不具合出にくいけど
EMETはシビアというか不具合でたら真っ先に疑うしさ
40:名無しさん＠お腹いっぱい。
13/07/06 NY:AN:NY.AN .net
MSEみたいなクソといっしょにしないで
41:名無しさん＠お腹いっぱい。
13/07/07 NY:AN:NY.AN .net
【調査内容において特に高い信頼性を有すると言われている5団体】
・AV-Comparatives
・AV-TEST
・Virus Bulletin
・West Coast Labs
・ICSA Labs
≪Virus Bulletin RAPテスト ※７か月間における平均値≫
URLﾘﾝｸ(www.virusbtn.com)
【グラフ縦軸】＝【リアクティブ】過去の脆弱性や欠陥を悪用する既知のマルウェアの検出率
【グラフ横軸】＝【プロアクティブ】検出方法が確立されていない新しいマルウェアの検出率
※VirusBulletin：AV-TestやAV-Comparativesと並ぶ、セキュリティソフト性能比較調査における権威
42:名無しさん＠お腹いっぱい。
13/07/08 NY:AN:NY.AN .net
EMETと何の関係が、、、(´・ω・｀)
43:名無しさん＠お腹いっぱい。
13/07/08 NY:AN:NY.AN .net
MSEに反応したBOTなんじゃね
44:名無しさん＠お腹いっぱい。
13/07/11 NY:AN:NY.AN .net
（ ´_ゝ｀）ﾌｰﾝ
45:名無しさん＠お腹いっぱい。
13/07/18 NY:AN:NY.AN .net
アップデート終わったOSで利用するのがいいって言うから入れてみようと思ったら
NET Framework4.5がXPに対応してなくて入れられないじゃんｗｗｗｗｗｗｗ
46:名無しさん＠お腹いっぱい。
13/07/18 NY:AN:NY.AN .net
URLﾘﾝｸ(support.microsoft.com)
EMET を使用するための要件
EMET 3.0 は Microsoft .NET Framework 2.0 を必要とします。
EMET 4.0 は Microsoft .NET Framework 4.0 を必要とします。
.NET Framework 4 ダウンロード
URLﾘﾝｸ(www.microsoft.com)
君はいったい何を言っているんだ
47:名無しさん＠お腹いっぱい。
13/07/18 NY:AN:NY.AN .net
ごめん。ほんとうだ
インストール出来ました
48:名無しさん＠お腹いっぱい。
13/07/19 NY:AN:NY.AN .net
windows7 64bitで
タスクトレイにあるNotificationをダブルクリックや右クリックのOpen EMETで設定を開こうとしても
admin privileges are requiredというエラーが出て設定が開けません
インストールフォルダのEMET_GUI.exeからなら設定が開けるんですが。
Microsoft .NET Framework 4.0でだめで4.5ならエラーなくなるかなと思いそっちをインストールしても駄目でした。
EMETを再インストールしなおしても変わりませんでした。
解決方法ありますか？
49:名無しさん＠お腹いっぱい。
13/07/19 NY:AN:NY.AN .net
UAC切ってんじゃねーよ
50:名無しさん＠お腹いっぱい。
13/07/23 NY:AN:NY.AN .net
Inside EMET4
URLﾘﾝｸ(recon.cx)
51:名無しさん＠お腹いっぱい。
13/07/31 NY:AN:NY.AN .net
(´･ω･｀)ｼｮﾎﾞｰﾝ
52:名無しさん＠お腹いっぱい。
13/08/01 NY:AN:NY.AN .net
EMET 4 日本語版ユーザー ガイドを公開しました
URLﾘﾝｸ(blogs.technet.com)
53:名無しさん＠お腹いっぱい。
13/08/05 NY:AN:NY.AN .net
なんか盛り上がらないね
これホントにいいアプリなの？
54:名無しさん＠お腹いっぱい。
13/08/05 NY:AN:NY.AN .net
知ったかが使っても意味のないアプリではあるよ
インストールしただけで意味があるなら、標準装備になってるわけで
55:名無しさん＠お腹いっぱい。
13/08/05 NY:AN:NY.AN .net
用途からして盛り上がるわけねえだろあほか
56:名無しさん＠お腹いっぱい。
13/08/05 NY:AN:NY.AN .net
そもそもセキュリティソフトのスレで盛り上がるってのがよく分からんわ
アンチウイルスの誤検知とかのことか？
インストールしただけで意味があるなら標準装備になっているというのも理解不能
導入設定は>>1-3読めば終わりだしな
57:名無しさん＠お腹いっぱい。
13/08/05 NY:AN:NY.AN .net
標準装備しろという奴に限って既にいくつが標準装備になっているか知らない
58:名無しさん＠お腹いっぱい。
13/08/12 NY:AN:NY.AN .net
いくつがって日本語？
59:名無しさん＠お腹いっぱい。
13/08/12 NY:AN:NY.AN .net
在日乙
60:名無しさん＠お腹いっぱい。
13/08/13 NY:AN:NY.AN .net
test
61:名無しさん＠お腹いっぱい。
13/08/20 NY:AN:NY.AN .net
XPでＷＵ後にAgentが認識されてないような動きをしてる
シャットダウンのときに終了しなかったり、タスクトレイにあるのにagentが起動してないと出たりする
62:名無しさん＠お腹いっぱい。
13/08/27 NY:AN:NY.AN .net
XP使うなよ
63:名無しさん＠お腹いっぱい。
13/09/05 16:01:16.62 .net
>48
同じく、どういうこと？
64:名無しさん＠お腹いっぱい。
13/09/18 16:22:35.46 .net
>>48
>>63
UAC無効にしているから
65:名無しさん＠お腹いっぱい。
13/09/19 12:24:33.61 .net
もっとXPユーザに優しい世の中になりますように
66:名無しさん＠お腹いっぱい。
13/09/26 08:28:22.55 .net
第3回 脆弱性の悪用を防ぐEMET、検証でわかるその有用性
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
そのくせ、JREの、しかもWebブラウザプラグイン必須な手前のソフトを推奨しよる
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
67:名無しさん＠お腹いっぱい。
13/10/18 11:38:30.31 .net
3.0ってほとんど入れる意味ないのかな？
68:名無しさん＠お腹いっぱい。
13/10/18 12:26:31.52 .net
防御機能面では2.1と全く一緒
69:名無しさん＠お腹いっぱい。
13/10/22 00:08:24.78 .net
Windows XPでEMETの設定をMaximum security settingsに変えようとしたら
「指定されたファイルが存在しません」っていわれてできない
DEPをAlways On西用としても同じ結果になる
.NETとEMETの修復インストールしても直らないし、何が原因なんだろ
70:名無しさん＠お腹いっぱい。
13/10/24 22:26:37.84 .net
>>69
おそらく3.0はＸＰで設定定できないんだろう
４ならできる
71:名無しさん＠お腹いっぱい。
13/10/27 11:23:32.68 .net
8.1に入れたらダメなの？あぼんするの？
72:名無しさん＠お腹いっぱい。
13/11/13 09:41:17.91 .net
Introducing Enhanced Mitigation Experience Toolkit (EMET) 4.1
URLﾘﾝｸ(blogs.technet.com)
73:名無しさん＠お腹いっぱい。
13/11/13 13:14:37.95 .net
Microsoft、ゼロデイ脆弱性を緩和するセキュリティツール「EMET 4.1」を公開
アプリケーション互換性の向上やデフォルト設定のアップデートなど
URLﾘﾝｸ(www.forest.impress.co.jp)
74:名無しさん＠お腹いっぱい。
13/11/13 16:10:29.47 .net
URLﾘﾝｸ(www.microsoft.com)
Supported Operating System
Windows 7, Windows 8, Windows Server 2003 Service Pack 1, Windows Server 2008, Windows Server 2008 R2,
Windows Server 2012, Windows Vista Service Pack 1, Windows XP Service Pack 3
VistaはSP1はサポートしてるのにSP2はサポートしてない？？？
75:名無しさん＠お腹いっぱい。
13/11/13 17:25:19.79 .net
and aboveが見えないのかい
76:名無しさん＠お腹いっぱい。
13/11/13 18:13:58.25 .net
デプロイの高速化？ちっとは速くなったんかねえ
4.0は激重だったが・・・
77:名無しさん＠お腹いっぱい。
13/11/13 18:35:50.59 .net
>>75
見えなかった…orz
78:名無しさん＠お腹いっぱい。
13/11/13 19:56:15.02 .net
8.1は対応してないのか？
79:名無しさん＠お腹いっぱい。
13/11/14 09:25:22.20 .net
XPで4.1にしたら、タスクトレイアイコンからEMETを開こうとするとエラーになる。
メニューからEMETを開くのには問題ない。
Vista機と8.1機ではアイコンからでも問題なく開けた。
80:名無しさん＠お腹いっぱい。
13/11/14 18:27:57.76 .net
>>78
とりあえずEMET 4.0は、Windows 8.1上ではサポート対象外らしい。
URLﾘﾝｸ(twitter.com)
81:名無しさん＠お腹いっぱい。
13/11/15 13:20:18.44 .net
EMET 4.1 を公開 ～ 構成ファイルや管理機能の強化
URLﾘﾝｸ(blogs.technet.com)
＞* Windows 8.1, Windows Server 2012 R2 は未サポートです。
だってさ
82:名無しさん＠お腹いっぱい。
13/11/15 18:17:39.40 .net
なんで8.1対象外なのよ
83:名無しさん＠お腹いっぱい。
13/11/16 00:50:47.74 .net
8.1のセキュリティには絶対の自信があるんだろう
84:名無しさん＠お腹いっぱい。
13/11/16 02:19:37.64 .net
Firefoxが処刑された…
あと>>69の症状が4.1にしても治らない
OSのパーティションをFATにしてるのが悪いのかな
85:名無しさん＠お腹いっぱい。
13/11/16 02:23:40.76 .net
すまんageてもた
86:名無しさん＠お腹いっぱい。
13/11/20 17:33:29.13 .net
4.1にしてから、XP起動直後に毎回エラー吐くようになった
まぁ4.0の時は起動直後に起動してても正常に認識しなかったから、
いちいちタスクから一度プロセス消して常駐し直してたんだが
XPもう駄目ね、再インスコし直してみるか…
87:名無しさん＠お腹いっぱい。
13/11/21 00:01:46.45 .net
だいたいXPで使って少しマシになる程度のものなのにNET 4が要るとか
エラーが出たりするとかってどういう事だろうか と思った
88:名無しさん＠お腹いっぱい。
13/11/22 08:48:57.12 .net
>>86
EMET Agent status: Not Runningなら4.0だろうが普通にエラー出る
XP再インストールしてもダメなことのが多い
エラーでなかったら運がいい
89:名無しさん＠お腹いっぱい。
13/11/28 16:11:57.39 .net
URLﾘﾝｸ(blogs.technet.com)
<11/28 追記>
EMET 4.1 日本語版ユーザーガイドを公開しました。URLﾘﾝｸ(download.microsoft.com)からダウンロードしてください。
90:名無しさん＠お腹いっぱい。
13/11/30 19:09:21.16 .net
これの設定のしかたがさっぱりなんだけど
起動したら効果あるの？
何かいい設定あります？
91:名無しさん＠お腹いっぱい。
13/12/01 01:14:27.06 .net
>>90
オススメ設定で
92:名無しさん＠お腹いっぱい。
13/12/01 02:24:46.08 .net
>>91
オススメ設定とはどうやればいいの？
93:名無しさん＠お腹いっぱい。
13/12/01 06:44:42.33 .net
>>92
悩まず、普通にインストールすれば良い
94:名無しさん＠お腹いっぱい。
13/12/01 08:20:32.48 .net
>>93
つまり、インストールして起動してそのままで問題ないと？
95:名無しさん＠お腹いっぱい。
13/12/01 09:27:41.01 .net
脆弱性が発見されて、修正されていないソフトを使いたい場合は追加する
FlashならFlashPlayerPlugin_11_9_900_152.exeとか Javaはデフォで追加されてる
脆弱性対策でEMETの利用とかアナウンスされた時だけインスコして使えばいいよ
基本重くなるからね
96:名無しさん＠お腹いっぱい。
13/12/01 15:06:26.38 .net
EMET 4.0 ユーザーガイド 23ページには
「EMET は、設定をすることなく、インストールのみ実行しても何の効果もありません。」
とある。
EMET 4.1 ユーザーガイド だと
「セキュリティ緩和策を有効にするためにはEMETをインストール後
EMETの設定をしなくてはなりません。」
と表現が変更されている。
97:名無しさん＠お腹いっぱい。
13/12/02 16:41:03.38 .net
設定必要なんすか・・・
どれいじったらよいのやら・・・
98:名無しさん＠お腹いっぱい。
13/12/02 16:50:29.09 .net
Import押す
Popular Software.xml開く
おやすみ
99:名無しさん＠お腹いっぱい。
13/12/02 17:11:56.60 .net
監視対象だけ拘ったらいいのかな？
変なダイアログやインフォメーションでてきたりまた初期設定になったんだけど
意味わからずOKしてしまった・・・
参ったな
日本語化ならんのこれ？
100:名無しさん＠お腹いっぱい。
13/12/02 17:14:02.07 .net
>>98
ただ押すと言われても>>99同様わからんよ・・・
＞Import押す
Popular Software.xml開く
おやすみ
は何の意味があるの？
101:名無しさん＠お腹いっぱい。
13/12/02 18:42:05.66 .net
ユーザーズガイドも読まない奴はお呼びじゃないってことだよ
102:名無しさん＠お腹いっぱい。
13/12/02 19:40:29.32 .net
>>101
変なダイアログの翻訳してるわけじゃないでしょ
つか知ってるなら教えてくれ減るもんじゃないんだしよ
103:名無しさん＠お腹いっぱい。
13/12/02 23:17:15.28 .net
>>95
今まで意識してなかったがEMETってやっぱ重くなるんか？
104:名無しさん＠お腹いっぱい。
13/12/03 01:12:00.47 .net
なるよ
当たり前だろ
105:名無しさん＠お腹いっぱい。
13/12/03 19:57:46.21 .net
これXPではシステムの詳細設定で「すべてのアプリケーションにDEPを有効にする」に切り変えといたほうがいいかな
106:名無しさん＠お腹いっぱい。
13/12/04 04:55:17.19 .net
手順通りしとしん版をいれたところ、ウムラウト？みたいな文字化けするんですが
何故かわかりませんか？
107:名無しさん＠お腹いっぱい。
13/12/04 04:55:54.24 .net
ミス
108:名無しさん＠お腹いっぱい。
13/12/04 10:19:03.00 .net
よくわからん
IT無能には敷居が高いわ
109:名無しさん＠お腹いっぱい。
13/12/04 23:24:35.36 .net
XPにこれを入れるくらいならOSかえたほうがいいで
110:名無しさん＠お腹いっぱい。
13/12/05 00:39:36.29 .net
じゃあMEにしないとな
111:名無しさん＠お腹いっぱい。
13/12/05 01:52:11.50 .net
伝説のOS、ME
112:名無しさん＠お腹いっぱい。
13/12/05 18:46:51.12 .net
手動復帰かよ
113:名無しさん＠お腹いっぱい。
13/12/07 22:34:18.27 .net
mse入れたばっかなんだけど
これも入れた方がいい？ってか必須ですか？
114:名無しさん＠お腹いっぱい。
13/12/07 22:50:20.31 .net
これは入れただけでは何の効果も無い
適切な設定が必要
115:名無しさん＠お腹いっぱい。
13/12/08 00:24:00.41 .net
初心者が適当にやっても意味なしってこと？
116:名無しさん＠お腹いっぱい。
13/12/08 NY:AN:NY.AN .net
デフォルトでもある程度は守れる
でも引っかかるとすぐに全部無効にするような初心者はほとんど意味が無い
日本語でユーザーガイドも出てるんだから読んでみれ
URLﾘﾝｸ(blogs.technet.com)
117:名無しさん＠お腹いっぱい。
13/12/08 02:26:06.25 .net
>>116
さんくす。
なんか、検出率的には他のに比べて低いみたいだから少し不安だった
直前はkingsoft入れてたんだけど
動画プレイヤーはひっかかるし
SHOCKWAVEとも相性悪そうだからすぐにやめた
118:名無しさん＠お腹いっぱい。
13/12/08 05:47:25.17 .net
監視設定したのにいつのまにか解けてた
どうやって使えばいいの？
119:名無しさん＠お腹いっぱい。
13/12/11 12:52:57.78 .net
win7-64でemet4.1を入れたらWindows Updateが確認中で終わらないループします
120:名無しさん＠お腹いっぱい。
13/12/13 18:42:51.21 .net
なにを外部に通信してるんだこれ
121:名無しさん＠お腹いっぱい。
13/12/13 20:41:33.33 .net
これ入れたらブラウザもプレーヤーも重くなった
スペック微妙だと使いにくいなー
122:名無しさん＠お腹いっぱい。
13/12/14 21:15:55.66 .net
>>121
ちなみにスペック教えてくれ
123:名無しさん＠お腹いっぱい。
13/12/19 18:52:44.30 .net
こんな糞使うくらいならMalwarebytes Anti-Exploit入れた方が良いわ
設定なんていらねえし
124:名無しさん＠お腹いっぱい。
13/12/19 19:04:01.46 .net
ゼロデイ脆弱性を悪用した攻撃からシステムを守る「Malwarebytes Anti-Exploit」
URLﾘﾝｸ(www.forest.impress.co.jp)
これだな
125:名無しさん＠お腹いっぱい。
13/12/19 22:24:46.42 .net
URLﾘﾝｸ(www.youtube.com)
これ見る限りどちらもくそではないな
ただMalwarebytes Anti-Exploitは有償なのがネックだが
126:名無しさん＠お腹いっぱい。
13/12/22 17:01:11.23 .net
>>123
上の方で設定もできなかったバカかお前
127:名無しさん＠お腹いっぱい。
13/12/24 13:46:06.74 .net
上の方で設定もできなかったバカだけど
取り合えず>>123入れとけばおK？
128:名無しさん＠お腹いっぱい。
13/12/24 22:25:43.51 .net
>>123は保護するソフトが決まってるから。
129:名無しさん＠お腹いっぱい。
13/12/25 17:14:46.81 .net
なら保護の仕方説明してよ
130:名無しさん＠お腹いっぱい。
13/12/25 17:39:26.77 .net
>>116のマニュアル読めタコ
131:名無しさん＠お腹いっぱい。
13/12/25 18:02:33.14 .net
>>116はEMET 4.0
>>89はEMET 4.1で新しい
132:名無しさん＠お腹いっぱい。
13/12/26 13:30:57.23 .net
>>130
読んだよ
保護の仕方くらい説明しろハゲ
133:名無しさん＠お腹いっぱい。
13/12/26 16:23:00.37 .net
読んで分からないならやめとけ
134:名無しさん＠お腹いっぱい。
13/12/27 23:08:59.94 .net
知ってるくせに教えないクズかよ
暇人は気楽でいいな
135:名無しさん＠お腹いっぱい。
13/12/28 10:16:45.22 .net
マニュアル読んでも使えないバカよりマシ
136:名無しさん＠お腹いっぱい。
13/12/28 10:40:01.21 .net
>>132
リストに登録すれば保護してくれるホワイトリスト方式
137:名無しさん＠お腹いっぱい。
14/01/02 16:36:36.49 .net
>>136
リストに登録しても解除されない？
138:名無しさん＠お腹いっぱい。
14/01/19 18:02:14.15 .net
これ入れた場合
OSの「データ実行防止」
のほうのDEPはOFFにするの？
139:名無しさん＠お腹いっぱい。
14/01/21 17:13:15.22 .net
は？なんでそうなる
140:名無しさん＠お腹いっぱい。
14/01/22 17:53:02.93 .net
ファイアーウォールをガチガチに設定していればこれは要らないですかね？御守りにはなりそうだけれど
141:名無しさん＠お腹いっぱい。
14/01/22 18:00:07.87 .net
角川のは防げんよ
IEで拡張保護とかしてるなら特にいらんだろうけど
142:名無しさん＠お腹いっぱい。
14/01/22 18:23:48.85 .net
>>140
ファイアーウオールソフトは、相手が狙って攻撃してくるのを守る
自分の意思でダウンロードした改悪ソフトの面倒まで見てくれない
EMETは悪意のあるソフトを実行時に止めてくれるものだよ
143:名無しさん＠お腹いっぱい。
14/01/22 20:43:04.32 .net
だから設定方法うｐと
144:名無しさん＠お腹いっぱい。
14/01/22 22:27:24.29 .net
>>143
>>89のEMET 4.1 日本語版ユーザーガイド読め
145:名無しさん＠お腹いっぱい。
14/01/23 08:38:08.07 .net
>>143
インストールしただけじゃ意味無いですよ？
使うのやめたら？
146:名無しさん＠お腹いっぱい。
14/01/23 09:45:47.63 .net
Use Recommended Settingsでインストールしていればそうでもない
147:名無しさん＠お腹いっぱい。
14/01/23 14:26:43.11 .net
8.1でも動いてそうだけど消してMalwaewbitesの入れてるわ
148:名無しさん＠お腹いっぱい。
14/01/23 16:50:42.89 .net
>>145
なんでコレにいわれなきゃならんの
どうせ暇なんだろ
149:名無しさん＠お腹いっぱい。
14/01/23 17:20:41.68 .net
Sweet Pageに対応できるの？
なんか猛威を振るっているみたいねSweet Page
150:名無しさん＠お腹いっぱい。
14/01/23 20:17:15.37 .net
EMET 4.0 ユーザーガイド 23ページ
「EMET は、設定をすることなく、インストールのみ実行しても何の効果もありません。」
EMET 4.1 ユーザーガイド
「セキュリティ緩和策を有効にするためにはEMETをインストール後
EMETの設定をしなくてはなりません。」
151:名無しさん＠お腹いっぱい。
14/01/24 08:30:18.74 .net
>>150
「Use Recommended Settings」は
インストールと同時にMS推奨の設定を行う、というオプションだよ
ユーザーガイドの字面だけ読んでても分からんだろうけど
152:名無しさん＠お腹いっぱい。
14/01/24 08:41:22.80 .net
8.1にはいつになったら対応するんだろうか？
153:名無しさん＠お腹いっぱい。
14/01/26 16:26:58.97 .net
EMET4.1入れてからFireFox2.6が死ぬ死ぬ、というかEMETに殺される
クラッシュレポートでまくり、何故だ？
154:名無しさん＠お腹いっぱい。
14/01/26 16:31:07.39 .net
2.6とか
155:名無しさん＠お腹いっぱい。
14/01/27 00:27:05.58 .net
よくわからんがブラウザ系は処刑されることは多いな
とくに前回のセッションを記憶しておく設定で、しばらく起動してなかった時に
起動しようとすると殺される傾向にあるっぽい？
一旦EMETの保護を解除してから立ち上げて、もう一度保護するように設定するとちゃんと立ち上がるよ
キャッシュとかが関係してんかなあ
156:名無しさん＠お腹いっぱい。
14/01/27 21:57:15.63 .net
IEだと雑に扱っても落ちない、不思議だ
何が違うんだろう？
157:名無しさん＠お腹いっぱい。
14/01/27 22:22:33.84 .net
EMETはクラッシュするなら設定を一つずつ解除してどれが原因か確かめるしかないわ
158:名無しさん＠お腹いっぱい。
14/01/28 01:37:22.08 .net
XPだけどIE8は起動するだけで落ちるよ
159:名無しさん＠お腹いっぱい。
14/01/30 13:38:30.98 .net
webブラウザが殺されるの、callerとか言うのが悪さしてた
殺されるときは一旦これを無効にしてから立ち上げて、もう一度有効に設定すれば次からは治る
Xp 32bit Opera12.16とIE8で確認
160:名無しさん＠お腹いっぱい。
14/01/30 20:55:36.78 .net
: : .:
: ;;;;;;;;;;:
: ､;;;;;;;:
: ,,,.、、;;;: : : . 待ていっ！
.,,,iillll,,,、;;;;;;;;;;;;:
'llllllllllllli,,;;;;;;;;;;;:
: : : ﾟllllllliii〆:
: ,iilllllllllllli,.
:illllllllllllllll,°
:lllllllllllllllllll、
:llllllllll,'llllllll;:.
'!lllllll`!llllll;:
:lllllll: .:ﾞ!lllil,,.
:ﾞlllllli,. : :ll,illii,,,
'lllllll、 : ﾞllllllli,:
: lllllll: .:ﾞ!llllli､
.,llll!° :ﾞllll;
161:名無しさん＠お腹いっぱい。
14/01/30 23:03:10.50 .net
>>159
そんな面倒なことしなくても最初から無効にしておいていいんじゃないか？
162:名無しさん＠お腹いっぱい。
14/01/31 19:43:21.42 .net
いやいや、最初からEMETを入れておかなきゃ良いのよ
163:名無しさん＠お腹いっぱい。
14/02/01 09:53:33.57 .net
設定どうすんだコラ
164:名無しさん＠お腹いっぱい。
14/02/01 17:50:50.50 .net
どれに殺されたか、なんてのはポップアップ出るだろ？
165:名無しさん＠お腹いっぱい。
14/02/05 20:16:29.98 .net
firefoxをアップデートしたら全然落ちなくなった
166:名無しさん＠お腹いっぱい。
14/02/14 13:24:38.12 .net
URLﾘﾝｸ(www.fireeye.com)
EMET detection
The attacker uses the Microsoft.XMLDOM ActiveX control to load a one-line XML string containing a file path to the EMET DLL.
Then the exploit code parses the error resulting from the XML load order to determine whether the load failed because the EMET DLL is not present.
The exploit proceeds only if this check determines that the EMET DLL is not present.
167:名無しさん＠お腹いっぱい。
14/02/14 23:28:36.03 .net
URLﾘﾝｸ(community.websense.com)
Checking for Microsoft's Exploit Mitigation Toolkit
Additional similarities to the attacks on the US Veterans of Foreign Wars website include the Javascript-based check for Microsoft's EMET (exploit mitigation toolkit)
which is attempted to be loaded as an XML to determine whether the DLL is present. If the DLL is verified as existing, the attack JavaScript aborts the attack.
var steeple ="<!DOCTYPE html PUBLIC '-//W3C//DTD XHTML 1.0 Transitional//EN' 'res://C:\\windows\\AppPatch\\EMET.DLL'>";
168:名無しさん＠お腹いっぱい。
14/02/22 20:29:08.39 .net
Microsoft Silverlight登録するにはどうすればいいの。
169:名無しさん＠お腹いっぱい。
14/02/25 14:45:13.67 .net
Microsoftの「EMET」に迂回される問題、次期版で解決へ
URLﾘﾝｸ(www.itmedia.co.jp)
170:名無しさん＠お腹いっぱい。
14/02/26 09:37:44.38 .net
Now Available: EMET 5.0 Technical Preview
URLﾘﾝｸ(blogs.technet.com)
171:名無しさん＠お腹いっぱい。
14/02/26 13:20:36.59 .net
5.0のプレビューきたな
172:名無しさん＠お腹いっぱい。
14/02/26 20:53:20.83 .net
今度こそ日本語対応にしてほしいな
セキュリティあってのPCなんだし
173:名無しさん＠お腹いっぱい。
14/02/26 21:25:27.11 .net
8.1対応した。
174:名無しさん＠お腹いっぱい。
14/02/27 12:51:56.61 .net
system mitigations compatibility matrixに8.1は居るが、Client Operating Systemsに8.1が無いんだが本当にサポートしたのかこれ
175:名無しさん＠お腹いっぱい。
14/02/27 12:54:12.26 .net
前の4.1のときの英語版には8.1もサポートに名前入ってた気はする
176:名無しさん＠お腹いっぱい。
14/02/27 14:29:51.55 .net
日本語化頼みます
177:名無しさん＠お腹いっぱい。
14/02/27 18:51:05.97 .net
Windows8.1 32bitのIE11だけど、
IE閉じた後にたまにWindowsがエラー吐くな。
Firefoxは何ともないのに。
あと、秀丸メールなんかも登録すると
閉じた後にWindowsがエラー吐くことがある。
ま、プレビュー版だし仕方がないか。
とりあえず、Firefoxとflashplayerplugin、
sumatra pdf、scalc、swriter登録した。
178:名無しさん＠お腹いっぱい。
14/02/27 21:29:04.88 .net
お分かりいただけただろうか
サポートOSにXPが含まれていないことを
179:名無しさん＠お腹いっぱい。
14/03/01 00:11:29.26 .net
5.0正式版まだですか。
180:名無しさん＠お腹いっぱい。
14/03/10 17:19:58.36 .net
URLﾘﾝｸ(blogs.technet.com)
[3/10更新] EMET 5 Techinical Preview の日本語版ユーザーガイドを公開しました。URLﾘﾝｸ(download.microsoft.com)'s%20Guide_J_5.0TP.pdfからダウンロード可能です。
181:名無しさん＠お腹いっぱい。
14/03/10 17:53:37.48 .net
ユーザーガイドとかいいから日本語版なんねーかね
毎回読むとなるとしんどい
182:名無しさん＠お腹いっぱい。
14/03/10 18:05:49.49 .net
まずは5.0正式版はよ
183:名無しさん＠お腹いっぱい。
14/03/10 22:30:26.74 .net
Windows7 64bit なんだけどさ、
EMET4.1にしたらFirefoxは落ちるわJavaプラグインは起動すらしないわ
基本設定なのになんぞこれ
仕方ないから今まで使ってた3.0に戻したけど相性悪すぎない？
184:名無しさん＠お腹いっぱい。
14/03/10 22:41:34.41 .net
EMET4.1でulilithがエラーでて起動しないなー。
環境 Windows7 64bit
185:183
14/03/11 00:02:02.71 .net
いろいろやってみたらCallerってのがFirefoxでもChromeでも悪さしてるみたいだったわ
186:名無しさん＠お腹いっぱい。
14/03/11 01:53:47.79 .net
いったんEMETの保護を除外してから、もう一度登録しなおせば次からは治るって>>159が言ってた
187:名無しさん＠お腹いっぱい。
14/03/13 05:51:52.01 .net
正式版で日本語化してくれたらいいんだけど・・・
188:名無しさん＠お腹いっぱい。
14/03/15 22:02:04.21 .net
Win7 Ultimate 64bitにEMET 5.0TPをいれたら、
EMET detected ASR mitigation in iexplore.exe
Component:Adobe Flash Player 12.0 r0
って、メッセージが多発するようになった。
あとIE11死にすぎ、FireFoxは大丈夫なんだけどな
189:名無しさん＠お腹いっぱい。
14/03/18 09:49:01.82 .net
EMET 4.1もいつのまにか8.1サポートになってたんだ。
URLﾘﾝｸ(www.microsoft.com)
今ダウンロードしてみたら、デジタル署名が2013/11/26だった。
自分が持ってるのは2013/11/13のデジタル署名から、いつの間にか差し替わってたのか。
190:名無しさん＠お腹いっぱい。
14/03/18 09:54:23.48 .net
いつの間にかというか、ダウンロードページに2013/12/2って書いてあったね・・・
191:名無しさん＠お腹いっぱい。
14/03/23 19:03:09.34 .net
>>188
Windows7 Ultimate SP1 64bitでEMET 5.0TPを使ってるが
IE11でエラーになるのでEMET 5.0TPの設定を弄ってみた、
IEの項目で、BottomUpASLR、MemPort、ASR
のチェックを外したらエラーが出なくなった
192:名無しさん＠お腹いっぱい。
14/03/23 19:53:59.61 .net
IEのチェックは全て外す方が確実だよ
193:名無しさん＠お腹いっぱい。
14/03/24 10:52:12.16 .net
【ハウツー】Microsoftの脆弱性緩和ツール「EMET」はこう使う - ゼロデイ攻撃から身を守る有効な手段
URLﾘﾝｸ(news.mynavi.jp)
==> 結論：
＞今回の執筆時点では、EMETの前バージョンとなる「4.0」の日本語版ユーザーガイドがWeb上で公開されているので、
＞こちらのPDFファイルを併用しながら、EMETによるセキュリティ強化に取り組んで欲しい。
＞
＞阿久津良和(Cactus)
おい
194:名無しさん＠お腹いっぱい。
14/03/24 19:23:28.83 .net
なお、その文章を書いた本人はユーザーガイドをちゃんと読んでいなかった模様
というか実際にやればOKボタン押せないんだけどね
URLﾘﾝｸ(megalodon.jp)
＞例えば、Mozilla Firefoxの実行ファイルは「firefox.exe」だが、「fire*.exe」と指定すれば似たファイル名を持つ実行ファイルも対象となる
URLﾘﾝｸ(download.microsoft.com)
＞ワイルドカードは、パスについてのみ承認され、実施可能な画像名では承認されないことを
＞ご承知ください。例えば、“wmplayer.exe” または “*\wmplayer.exe” は有効なパスです
＞が、“*wmplayer.exe” は無効です。これは、EMET が依存する Windows 内のアプリケー
＞ション互換性フレームワークの制約によるものです。
195:名無しさん＠お腹いっぱい。
14/03/27 23:10:17.55 .net
URLﾘﾝｸ(dev.chromium.org)
196:名無しさん＠お腹いっぱい。
14/03/29 06:41:37.22 .net
Error Code 2738と出て導入できん
調べても改善法わからん、なんだこりゃ
197:名無しさん＠お腹いっぱい。
14/03/29 23:27:59.76 .net
ぐぐったら一発で見付かったんだが、ほんとに調べたのか？
198:名無しさん＠お腹いっぱい。
14/03/30 18:49:19.05 .net
見つかったので改善できてたら書き込まんわわ
199:名無しさん＠お腹いっぱい。
14/03/31 01:06:08.86 .net
マイクロソフトコミュニティにある対処法やっても駄目なら、
クリーンインストールかHDD交換しかないんじゃないか？
海外の掲示板みても結局は、マイクロソフトコミュニティの
対処法紹介してるだけみたいだし。
200:名無しさん＠お腹いっぱい。
14/03/31 12:01:33.44 .net
お前優しいな
PC環境も自分で試したことも書かないで、分からんできんって言われてもね
典型的なゆとりだしスルーでいいだろ
201:名無しさん＠お腹いっぱい。
14/03/31 14:31:39.28 .net
>>193
読むのめんどいんだろこれ
日本語化してくんないと使えないわ
日本人は英語力最下位なんだぞ・・・
202:名無しさん＠お腹いっぱい。
14/03/31 15:38:24.72 .net
日本語化したってお前には使えないから安心しろ
203:名無しさん＠お腹いっぱい。
14/04/01 10:22:11.73 .net
PCユーザーの脆肉性を緩和するツール「DiEMET」を公開 - 窓の杜
URLﾘﾝｸ(www.forest.impress.co.jp)
204:名無しさん＠お腹いっぱい。
14/04/01 19:26:04.21 .net
>>203
なぁんで、XP が蚊帳のそと
205:名無しさん＠お腹いっぱい。
14/04/08 16:30:02.64 .net
tes
206:名無しさん＠お腹いっぱい。
14/04/08 16:54:17.02 .net
最初に推奨設定して
火狐追加くらいしかわからん
207:名無しさん＠お腹いっぱい。
14/04/08 17:01:03.50 .net
ブラウザ
動画音声プレイヤー
画像加工ソフト
画像閲覧ソフト
メールソフト
圧縮解凍ソフト
208:名無しさん＠お腹いっぱい。
14/04/09 08:26:28.29 .net
>>207に追加で(Adobe以外の)PDFビューアー
要するに、外界からダウンロードしたり持ち込んだりした
データファイルを開く可能性のあるアプリ全て
209:名無しさん＠お腹いっぱい。
14/04/09 09:19:29.52 .net
ブラウザは抜いといて
その中で脆弱性よくつかれるのは圧縮解凍のやつかねぇ
210:名無しさん＠お腹いっぱい。
14/04/09 12:20:03.00 .net
>>203
4/1 秀逸www
211:名無しさん＠お腹いっぱい。
14/04/09 16:09:04.37 .net
ゼロデイくるー
212:名無しさん＠お腹いっぱい。
14/04/21 00:08:44.38 .net
それって監視対象に入れててそうなるってこと?
213:名無しさん＠お腹いっぱい。
14/04/21 13:16:34.17 .net
>>212
そうですね
214:名無しさん＠お腹いっぱい。
14/04/21 15:07:06.16 .net
ワードパッドはUse Recommended Settingsのデフォルト
215:名無しさん＠お腹いっぱい。
14/04/27 22:57:17.55 .net
「EMET起動するまでアプリが無防備」とか言ってる無知な犬厨が居たがshim使ってんだから空白の時間なんか存在してねーよ
216:名無しさん＠お腹いっぱい。
14/04/28 15:47:19.29 .net
URLﾘﾝｸ(gigazine.net)
XPにとどめ来たな
217:名無しさん＠お腹いっぱい。
14/04/29 06:53:43.21 .net
*\firefox.exeはROP関連はアンチェックしておく
218:名無しさん＠お腹いっぱい。
14/04/29 07:49:19.90 .net
>>216
とっくにIE捨ててるXPユーザーより
何も考えずにIE使ってる7/8ユーザーが危険
219:名無しさん＠お腹いっぱい。
14/04/29 10:34:42.78 .net
とっくにIE捨ててる7/8ユーザーより
何も考えずにIE使ってるXPユーザーが危険
220:名無しさん＠お腹いっぱい。
14/04/29 12:06:13.95 .net
>>216
これ、FWで対応できるそうです
221:名無しさん＠お腹いっぱい。
14/04/29 12:08:21.97 .net
そのうちにXP本体の穴も公になるんだろうが
マイクロソフトは嫌だろうな
XPからの移動を促す効果もあるけど
マイクロソフトへの逆恨みとパッチ要求も噴出するだろうから
222:名無しさん＠お腹いっぱい。
14/04/29 13:38:16.40 .net
>>218-220
記事見ると狙い撃ちされてるのもIE9から見たいね
223:名無しさん＠お腹いっぱい。
14/04/29 13:41:11.74 .net
URLﾘﾝｸ(internet.watch.impress.co.jp)
セキュリティ更新プログラムを提供するまでの対策としては、脆弱性緩和ツール「Enhanced Mitigation Experience Toolkit（EMET）」を利用することや、IE10～11の場合は拡張保護モードで64ビットプロセッサを有効にすることなどを挙げている。
脆弱性を報告した米FireEyeによると、脆弱性自体はIE6～11に影響があるが、確認している標的型攻撃では IE9～11をターゲットにしているという。また、攻撃はFlash Playerを利用して行われているため、IEでFlash Playerを無効にすることも攻撃の回避策として推奨している。
Windows 8 ではFlash Playerがデフォルトで組み込まれている。
URLﾘﾝｸ(nw-knowledge.blogspot.jp)
XP+EMET勝利
224:名無しさん＠お腹いっぱい。
14/04/29 20:43:49.48 .net
Flash Playerのアップデート来てるぞ
225:名無しさん＠お腹いっぱい。
14/04/29 21:54:18.46 .net
XPを追い払って7を基準にするなら日本語版出てもいいのにな
226:名無しさん＠お腹いっぱい。
14/04/29 21:58:24.45 .net
>>223
マイクロソフト セキュリティ アドバイザリ: 更新で Internet Explorer の Adobe Flash Player の脆弱性: 2014 年 4 月 28 日
URLﾘﾝｸ(support.microsoft.com)
227:名無しさん＠お腹いっぱい。
14/04/30 16:46:36.50 .net
セキュリティ アドバイザリ 2963983「Internet Explorer の脆弱性により、リモートでコードが実行される」を公開
URLﾘﾝｸ(blogs.technet.com)
> Enhanced Mitigation Experience Toolkit (EMET) の以下の構成で、現在確認されている悪用を防ぐことを確認しています。
> (4/30 追記) EMET 4.0: すべての緩和策、および、deephooks/antidetour を有効化
> EMET 4.1: すべての緩和策、および、deephooks/antidetour を有効化
> EMET 5.0 Technical Preview: ASR および EAF+ を含むすべての緩和策、および deephooks/antidetour を有効化
EMET4.xではデフォルトでDeepHooksが有効になっていないと思うので注意
228:名無しさん＠お腹いっぱい。
14/04/30 17:51:50.72 .net
アドバイザリと違うことを書くMS
URLﾘﾝｸ(technet.microsoft.com)
＞EMET 4.1 および EMET 4.0 は、推奨構成の場合、Internet Explorer を保護できるように自動的に構成されます。
＞追加の手順は不要です。
229:名無しさん＠お腹いっぱい。
14/04/30 18:54:50.79 .net
>>227のスラッシュがorの意味なら>>228に矛盾しないな。
230:名無しさん＠お腹いっぱい。
14/04/30 19:14:08.83 .net
ここにいるような人はわかってると思うんだが。
IEコンポブラウザ使ってる人はその実行ファイル追加しないとだめだよ。
231:名無しさん＠お腹いっぱい。
14/04/30 22:30:30.45 .net
URLﾘﾝｸ(blogs.technet.com)
＞EMET 4.1/5.0 は現在サポートしているすべての OS で対応しています。
このスレ的に大事なところ
232:名無しさん＠お腹いっぱい。
14/04/30 22:48:31.14 .net
とりあえず入れてみたけど
設定とかさっぱりわからん
233:名無しさん＠お腹いっぱい。
14/04/30 23:00:29.17 .net
>>232
514 名無しさん＠１３周年＠転載禁止 [sage] 2014/04/30(水) 21:48:32.44 ID:ab3+MygW0
Microsoftの脆弱性緩和ツール「EMET」はこう使う - ゼロデイ攻撃から身を守る有効な手段 | マイナビニュース
インストールと設定
URLﾘﾝｸ(news.mynavi.jp)
deephooksにチェックし有効にする
URLﾘﾝｸ(aryarya.net)
234:名無しさん＠お腹いっぱい。
14/04/30 23:08:35.88 .net
>>233
おーありがとう
235:名無しさん＠お腹いっぱい。
14/05/01 01:30:08.70 .net
>>232
ついでに守ってくれるソフトを設定する
importを押す
popular software.xmlを開く
終了
236:名無しさん＠お腹いっぱい。
14/05/01 09:45:09.36 .net
バージョンアップ来たぞ
5.0だと思った？
残念！4.1 Update 1でした！
237:名無しさん＠お腹いっぱい。
14/05/01 09:59:00.07 .net
>>227
駄目じゃん
URLﾘﾝｸ(blogs.technet.com)
238:名無しさん＠お腹いっぱい。
14/05/01 10:18:52.79 .net
>>237
よく読んでないけどEMET４じゃ不十分で５が必要ということ？
239:名無しさん＠お腹いっぱい。
14/05/01 10:39:53.11 .net
よく読めよ
240:名無しさん＠お腹いっぱい。
14/05/01 10:42:59.82 .net
ストア版のＩＥなら問題はおこらないようだな
241:名無しさん＠お腹いっぱい。
14/05/01 11:42:32.62 .net
4/30/2014
Enhanced Mitigation Experience Toolkit 4.1 Update 1
242:名無しさん＠お腹いっぱい。
14/05/01 12:00:12.56 .net
わしの時は説明どころか煽られただけだぞ
243:名無しさん＠お腹いっぱい。
14/05/01 12:19:10.59 .net
さっそく4.1 Update 1入れたよ。
244:名無しさん＠お腹いっぱい。
14/05/01 14:03:58.87 .net
Update1てバージョン何ぼですか？
245:名無しさん＠お腹いっぱい。
14/05/01 14:22:35.81 .net
>>244
4.1.5228.513
246:名無しさん＠お腹いっぱい。
14/05/01 14:29:55.52 .net
EMET4.1 Update 1を入れてみたがdeephooksの項目が自動でチェックされてるな
何故かはわからんけど
247:名無しさん＠お腹いっぱい。
14/05/01 14:40:05.79 .net
デフォでdeephooks有効にしてるだけのアップデートだったりして。
248:名無しさん＠お腹いっぱい。
14/05/01 14:46:47.15 .net
公式には
EMET 4.1 Update 1 release includes new functionality and updates, such as:
- Updated default protection profiles, Certificate Trust rules, and Group Policy Object configuration.
- Shared remote desktop environments are now supported on Windows servers where EMET is installed.
- Windows Event logging mechanism allows for more accurate reporting in multi-user scenarios.
- Addressed several application-compatibility enhancements and mitigation false positive reporting.
ということになってる。
AdobeReaderのデフォルト設定内容が変わっている（すべてチェックになった）のは確認した。
でも真相はDeepHooks対応の気もする。
249:名無しさん＠お腹いっぱい。
14/05/01 14:47:47.67 .net
>>245
㌧
入れかえますた
アプデとは関係ないけどちょっと気になったのは
SEHOPがデフォで
VistaX86 Disabled
8.1upX64 Always on
250:名無しさん＠お腹いっぱい。
14/05/01 14:50:55.02 .net
>>246
>>237を見ると
EMET 4.1 Update 1 was primarily released to address minor bug fixes.
However, the update also will be enabling Deep Hooks for EMET 4.1 by default.
だってさ
>>239
本文にはEMET 4.0/EMET 4.1は両方とも今回のアタックに有効とある一方で
＞＞２３８の表にはEAF+とAttack Surface ReductionでNot presentだから
不十分に見えるけど、こいつらは今回は関係ないということ？
251:名無しさん＠お腹いっぱい。
14/05/01 17:14:29.81 .net
今回のIE脆弱性対策は、インスコでUse Recommended Settingsを選んでおくだけでおｋなの？
専用ブラウザ（Janexeno）も登録しておいたほうがいいのかしら
252:名無しさん＠お腹いっぱい。
14/05/01 18:56:35.92 .net
EMET 5.0 TP2も出てたな
253:名無しさん＠お腹いっぱい。
14/05/01 19:35:27.73 .net
これ、一応動きはするみたいだが64bitは動作対象外なのかな
254:名無しさん＠お腹いっぱい。
14/05/01 19:53:00.83 .net
Windows7では問題なしなのに、Vistaにインスコしたらおかしな状態になりました
system Status欄のstructured exception handler overwrite protection (SEHOP)が
Disabled(赤い×)になってます
みなさんのはどうなってますか？
これってAlways Onにしちゃっていいのでしょうか
どうすればいいかわかる方がいたら教えてください
255:250
14/05/01 20:12:39.47 .net
>>254
Always onにしたよ
というかしないと意味ないし
Application Configurationではグレーアウトして有効になってないように見えるけど、
Disabledで動いてたソフトが動かなくなったものがあるから有効化されてると思う
256:名無しさん＠お腹いっぱい。
14/05/01 20:19:51.75 .net
落としてきたけど、デジタル署名の確認できなくない？
インストールしようとすると不明な発行人とでる。
257:255
14/05/01 20:30:03.72 .net
>>255
ありがとう
設定しておきます
258:名無しさん＠お腹いっぱい。
14/05/01 23:02:57.90 .net
.deephooks有効にしたらAdobeReaderでPDFが見れなくなった
無効にしたら見れるけど 4.1 Update 1ではどうなのでしょうか？
259:名無しさん＠お腹いっぱい。
14/05/01 23:29:06.61 .net
>>258
4.1 Update 1でPDF見れたよ。
260:名無しさん＠お腹いっぱい。
14/05/01 23:31:39.79 .net
アプリを片っ端から登録して片っ端から起動して確かめてみ
結構動かないぞ
それぞれ環境違うしバージョン違うだろうから、やってみろとしか言えん
261:名無しさん＠お腹いっぱい。
14/05/02 00:08:02.60 .net
登録しなければいいだけのこと
262:名無しさん＠お腹いっぱい。
14/05/02 03:42:03.83 .net
ソフトのインストも不完全になることもあるし知らない不具合を放置してしまう可能性が高い
俺は捨てた、IEの更新もきたしな
263:名無しさん＠お腹いっぱい。
14/05/02 05:23:07.83 .net
>>262
確かにたまに競合起きるときがあるがソフトのインストの失敗は経験ないな
よかったらそのソフト教えてくれないか
ちょっと試してみたい
264:名無しさん＠お腹いっぱい。
14/05/02 06:36:36.68 .net
IE修正パッチきたぞ。
265:名無しさん＠お腹いっぱい。
14/05/02 09:01:10.68 .net
>>262
俺も試してみたいのでソフト名プリーズ
そもそもEMETって登録されてる実行ファイル(のプロセス)に、チェックの入ってる
制御をかけるソフトで、登録されてるはずがないであろうインストーラーで
どういう問題が発生しうるのか、ぜひ知りたいな
266:名無しさん＠お腹いっぱい。
14/05/02 09:42:57.09 .net
修正パッチは脆弱の尻拭いにしか過ぎないからなぁ
未知対応としては入れっぱのほうがいいと思うけどな
267:名無しさん＠お腹いっぱい。
14/05/02 09:51:52.84 .net
うちは７でulilithとmpc-hcがだめ。
8.1はulilithとmpc-hcとワードパッドがだめだった。
268:名無しさん＠お腹いっぱい。
14/05/02 11:11:48.94 .net
念のためにflashの実行ファイルも登録してるんだが、
deep hocks有効にした場合に、ROP Callerでエラーはいてたのが
Update1にしたらROP Callerチェックしてもおｋになった。
269:名無しさん＠お腹いっぱい。
14/05/02 12:55:02.58 .net
>>254
VistaでSEHOPはDisabledが既定値だから、おかしくなったわけではないよ。
URLﾘﾝｸ(ja.m.wikipedia.org)
270:名無しさん＠お腹いっぱい。
14/05/02 13:25:17.66 .net
>>269
そうなんだよね
Vistaから実装し始めたのにデフォオフになってるとかもうね
ReadyDriveなんかもオフになってたし
271:名無しさん＠お腹いっぱい。
14/05/02 13:50:07.66 .net
そして動かなくなるソフトが出ることに文句言うんだろ
272:名無しさん＠お腹いっぱい。
14/05/02 14:22:43.07 .net
さらに２，３ヶ月後に面倒くさくなってアンインストール
273:名無しさん＠お腹いっぱい。
14/05/02 14:28:21.40 .net
動かなくなるソフトは外せばいいだけじゃん
どんだけ横着者なんだよw
274:名無しさん＠お腹いっぱい。
14/05/02 15:17:32.45 .net
アンイストールするくらいなら、Popular Softwareのやつだけでもいいな。
275:名無しさん＠お腹いっぱい。
14/05/02 15:20:08.58 .net
ゼロディ攻撃に有効なんだからとてもありがたいソフトなんだけどなー。
276:名無しさん＠お腹いっぱい。
14/05/02 16:23:14.22 .net
>>273
VistaのSEHOPにOpt-Outはねえよ馬鹿
277:名無しさん＠お腹いっぱい。
14/05/02 17:03:18.09 .net
>>276
んなこたぁ知ってる
Remove Selectedすればいいだよ
278:名無しさん＠お腹いっぱい。
14/05/02 20:58:38.95 .net
EMETのSEHOPの話なんかしてねえよ馬鹿
279:名無しさん＠お腹いっぱい。
14/05/02 21:29:03.14 .net
>>278
>>273もう1回読んでみ
日本語わかりますか？
280:名無しさん＠お腹いっぱい。
14/05/03 09:23:26.19 .net
>>48>>79でも報告されてたエラーが気になったので、
XPｸﾘｰﾝｲﾝｽｺしてEMET4.1 update1ｲﾝｽｺしてみたんだけど、
やっぱりエラーでました。もうダメかも知れんね。
281:名無しさん＠お腹いっぱい。
14/05/03 12:16:56.81 .net
お前の環境ではもうダメだ
282:名無しさん＠お腹いっぱい。
14/05/03 13:11:09.32 .net
>>281
ｲﾝｽｺした直後はタスクトレイからもアクセスできるんだが、OS再起動した後は
エラーが出てダメなんだよ。
Homeだから管理者権限で常用（ｗ）しているんだが、ほんとダメかも知れんねｗ
283:名無しさん＠お腹いっぱい。
14/05/04 02:55:07.39 .net
入れたらIEがすぐに落ちる場合だってあるんだ。
気にするなw
284:名無しさん＠お腹いっぱい。
14/05/09 03:11:56.48 .net
Windows8.1 64bitなんだが対応してないのか？
285:名無しさん＠お腹いっぱい。
14/05/09 21:10:28.97 .net
>>284
使ってますが
なにか？
286:名無しさん＠お腹いっぱい。
14/05/09 22:05:28.23 .net
>>285
おお！仲間やんけ！ちなみにバージョンは？
287:名無しさん＠お腹いっぱい。
14/05/09 22:20:52.30 .net
4.1も4.1うp1も大丈夫だた
288:名無しさん＠お腹いっぱい。
14/05/09 22:58:51.29 .net
ie11 ですけどemet detectede that the ssl
for twitter
こんなポップアップがでまくりなんですけど
みなさんはどうですか？
289:名無しさん＠お腹いっぱい。
14/05/10 00:03:11.19 .net
twitterをRemoveすればいいじゃん
290:名無しさん＠お腹いっぱい。
14/05/10 06:26:48.29 .net
日本語化いつよ
291:名無しさん＠お腹いっぱい。
14/05/10 07:21:14.13 .net
>>290
ユーザーズガイドでも読んどけよ
それでも分からないなら、日本語化されたとしてもお前には無理
292:名無しさん＠お腹いっぱい。
14/05/10 08:03:57.63 .net
>>288
俺もよく出る
293:名無しさん＠お腹いっぱい。
14/05/10 11:15:13.25 .net
>>291
なぜわしだけ攻めるんだよ
上では説明してたくせにｗ
294:名無しさん＠お腹いっぱい。
14/05/10 18:39:50.49 .net
EMET 5.0TPダウンロードしようとするとユーザーズガイドしか落ちてこないんぬ
URLﾘﾝｸ(www.microsoft.com)
295:名無しさん＠お腹いっぱい。
14/05/10 19:01:06.02 .net
ほれ
URLﾘﾝｸ(technet.microsoft.com)
296:名無しさん＠お腹いっぱい。
14/05/10 19:15:20.60 .net
>>295
ありがとう
でもそのページの
・EMET 5.0 Technical Previw をダウンロードする (英語情報)
は URLﾘﾝｸ(www.microsoft.com) にリンクされてて
結局ユーザーズガイド地獄なのです
297:名無しさん＠お腹いっぱい。
14/05/10 19:22:33.95 .net
>>296
おやまぁ、ホントだなｽﾏﾝ
TP取れた製品版として出てきそうな悪寒だ
298:名無しさん＠お腹いっぱい。
14/05/10 19:32:18.97 .net
>>297
なるほど、おとなしく待っていることにします
ありがとうございましたー
299:名無しさん＠お腹いっぱい。
14/05/10 21:46:55.14 .net
>>287
さんきゅー！
300:名無しさん＠お腹いっぱい。
14/05/13 08:14:51.88 7imkpRWpl
>>288
EMET 証明書信頼の既定のルールの更新プログラムについて
URLﾘﾝｸ(support.microsoft.com)
↑のFix it当てればいいみたいよ。
先日公開されたEMET 4.1 Update 1ならこの問題はでない（適用済み）。
301:名無しさん＠お腹いっぱい。
14/05/13 08:19:55.48 .net
>>288
EMET 証明書信頼の既定のルールの更新プログラムについて
URLﾘﾝｸ(support.microsoft.com)
↑のFix it当てればいいみたいよ。
先日公開されたEMET 4.1 Update 1ならこの問題はでない（適用済み）。
302:名無しさん＠お腹いっぱい。
14/05/13 08:35:13.29 .net
ヒント：コネクト
303:名無しさん＠お腹いっぱい。
14/05/14 19:17:07.14 .net
画面 右下になんかぴょこと英字で出てくるようになったのですが
これは何？ 4.1です
304:名無しさん＠お腹いっぱい。
14/05/14 19:22:27.15 .net
>>303
>>288
>>289
305:名無しさん＠お腹いっぱい。
14/05/14 19:42:47.51 .net
4.15* から 4.1 Update 1
にしたら動かないソフトが出てきたんだけど解除する方法教えて
DeeoHooks解除だと全部が解除になってしまうのでソフト指定にしたい
306:名無しさん＠お腹いっぱい。
14/05/14 19:47:23.73 .net
Apps→Mitigationsでソフト選択→Remove Selected
307:名無しさん＠お腹いっぱい。
14/05/14 20:41:24.04 .net
ありがと。それも全オフになってしまうから1つ1つ調べたわw
SimEなんとか1つを外せば動くようになった
308:名無しさん＠お腹いっぱい。
14/05/14 21:44:19.98 .net
>>307
それこそ左下のPop upで何に引っかかったか出ませんかね
それかイベントビュアー
309:名無しさん＠お腹いっぱい。
14/05/14 22:03:13.42 .net
>>303-304
>>288なら>>301も参照
310:名無しさん＠お腹いっぱい。
14/05/16 10:26:28.06 .net
4.1 Update 1をXP SP3で使っているとIEがWebページを開けなくなってしまう。
EMETをアンインストールすると開けるようになるので、サポート外になってしまったんだろうか。
311:名無しさん＠お腹いっぱい。
14/05/16 12:54:28.05 .net
XPでネットに繋ぐなよｗ
312:名無しさん＠お腹いっぱい。
14/05/16 19:08:00.73 .net
>>288
EMET 証明書信頼の既定のルールの更新プログラムについて
URLﾘﾝｸ(support.microsoft.com)
の、「Fix it で解決する」でどう？
313:名無しさん＠お腹いっぱい。
14/05/16 19:09:58.48 .net
301で既出でしたね。すみません。
314:名無しさん＠お腹いっぱい。
14/05/23 08:49:05.27 .net
EMET 5.0 Technical Preview 3出た
315:名無しさん＠お腹いっぱい。
14/05/23 12:10:42.10 .net
正規版はよ
316:名無しさん＠お腹いっぱい。
14/05/23 14:08:48.91 .net
>>314
どこで落とせるの?
317:名無しさん＠お腹いっぱい。
14/05/23 14:15:35.52 .net
すまんここだった
URLﾘﾝｸ(connect.microsoft.com)
318:名無しさん＠お腹いっぱい。
14/05/24 08:42:21.50 .net
URLﾘﾝｸ(www.hatalike.jp)
初めてトレイアイコン反応したｗ
319:名無しさん＠お腹いっぱい。
14/05/27 20:28:45.09 .net
アップデートしますか？みたいな確認出てきたけど、分からんかったから止めた・・・
320:名無しさん＠お腹いっぱい。
14/06/06 12:02:54.00 .net
何度閉じても出てくるんだよね。
URLﾘﾝｸ(aryarya.net)
321:名無しさん＠お腹いっぱい。
14/06/06 14:37:21.42 .net
>>320
Don't ask me this again にチェック入れろよ‥
322:320
14/06/06 15:51:44.88 .net
>>321
次からチェック入れてみるよ。
323:名無しさん＠お腹いっぱい。
14/06/09 22:05:24.36 .net
その程度の英語読めないなら無理して使わない方がいいと思うが…
324:名無しさん＠お腹いっぱい。
14/06/09 22:34:35.76 .net
adobe reader 11.0.7になってから、EMET4.1U1においてEAFで強制終了されるようになった気がする
325:名無しさん＠お腹いっぱい。
14/06/09 23:16:17.60 .net
Adobe Reader 11.0.07ですがまったく問題ないよ
326:名無しさん＠お腹いっぱい。
14/06/09 23:41:33.05 .net
じゃあセキュリティソフトを変更した影響か・・・
今はとりあえずReaderだけEAFを切って対処してる。
327:名無しさん＠お腹いっぱい。
14/06/10 03:17:30.36 .net
EMETで監視しておいた方がいいプロセスって何があるの？
328:名無しさん＠お腹いっぱい。
14/06/10 08:02:13.11 .net
>>327
信頼できないソースからのデータを読み込む可能性のある全てのプログラム
*.pdf、*.swf、、Office文書、動画、静止画、音声、圧縮アーカイブ、もちろんHTML
EMETによるパフォーマンス低下なんてたかが知れてるし、迷うくらいなら
起動してるプロセス全部を監視対象にしとけばいいんじゃないか
329:名無しさん＠お腹いっぱい。
14/06/11 16:02:57.83 .net
むしろ競合多いから、迷うくらいならRecommendedと
URLﾘﾝｸ(www.rationallyparanoid.com)
に挙げられてるのだけでいいと思う。Java8使う人は追加忘れず。あとは様子見ながら少しずつ追加して問題が起きたら緩和策を一つずつ切って特定。マニュアルに一般的注意(EAFはこれこれには使うなとか)も書いてあるし
URLﾘﾝｸ(social.technet.microsoft.com)
に既知の競合が報告されてるんで参考に。
330:名無しさん＠お腹いっぱい。
14/06/11 16:06:29.29 .net
ごめんRecommendedはPopularの間違い。最近デフォルトプロファイル使ってないから忘れかけてた
331:名無しさん＠お腹いっぱい。
14/06/11 16:32:56.32 .net
てかMalwarebytes Anti-exploit使ってる人やっぱりいたんだね。
>>125
現状ベータなので無償、公式リリースでも有償版と機能限定の無償版が両方出る予定。
>>128
そろそろ任意のプロセスが追加できるようになるよ。
332:名無しさん＠お腹いっぱい。
14/06/11 21:23:32.91 .net
windows7SP1 32bit EMET4.1U1でMicrosoft Word 2010が使用中フリーズする。
333:名無しさん＠お腹いっぱい。
14/06/13 15:07:41.42 .net
早速出ました。
URLﾘﾝｸ(forums.malwarebytes.org)
無料版はブラウザとjavaのみ。
互換性と既知の問題
URLﾘﾝｸ(forums.malwarebytes.org)
スポンサードテスト
URLﾘﾝｸ(malware.dontneedcoffee.com)
EMETが防げなかったJava exploitも防いだそうな。
あと窓の杜の記事みたけど、一部間違ってる。結構前から既にMBAEはメモリ保護とCaller protectionを搭載してる。
>>332
OSもEMETバージョンも違うからわからんけど、まずSimExecflow,そいでだめならEAFも外してみ。
334:名無しさん＠お腹いっぱい。
14/06/13 23:42:02.74 .net
>>333
失礼ながらわざわざEMETから乗り換えるほどの物とも思えないけどね
まあ俺がJAVAをアンインストールしてるのも関係してるからかもしれんが
335:名無しさん＠お腹いっぱい。
14/06/17 19:31:18.13 .net
>>334
失礼ってことはないよ、俺も今は使ってない。
個人的に、使ってるAVが振る舞いベースのドライブバイプロテクションを搭載してるなら、EMETでいいと思う。具体的にはカスペ2013以降、Panda Cloud2.2以降、F-SecureのDG6.0搭載製品、ノートン2010以降。
それに証明書のピン止めや5.0のASRはMBAEにはないしね。
ただ、このスレみてても思うけど、EMETは万人向けじゃない。少なくともユーザーガイド見てわかる人向け。その点初心者にはMBAEが勧めやすいと思う。
336:名無しさん＠お腹いっぱい。
14/06/24 01:57:40.18 .net
IEを立ち上げるとEMETが警告して動かない時が有るけど
何か変更か欠陥でも有りますか？
337:名無しさん＠お腹いっぱい。
14/06/24 08:26:56.17 .net
MacType使ってた時はIE起動時にCallerに引っかかってIEブロックされてた
警告表示やイベントログを見て問題に対処するのだ
338:名無しさん＠お腹いっぱい。
14/06/24 11:46:22.98 .net
>>336
337の言う通り。ただ警告はでないこともあるからイベントビューアが確実かな。併用してるセキュリティソフトによって、同じプログラムでも競合が変わることもあるから注意。
可能性は低いと思うけど、Comodo DragonインスコしてるとCertSentryがEMETのピン止め機能と競合して、接続に広範な影響が出る。
MSには報告済みだけど、現状での回避策はピン止め無効化かDragonアンストしてPortable版にするか。
339:名無しさん＠お腹いっぱい。
14/06/25 05:24:56.29 .net
ありがとう
それ以外にもアドビ等の特定のホームページ開く時に出る時と出ない時が
340:名無しさん＠お腹いっぱい。
14/06/25 12:51:39.89 .net
警告がってこと?インストールボタンが出ない件ならEMET関係ない。
うち(Win7HPsp1 64bit IE11拡張保護無効/EMET5.0TP3 SymExecFlow無効,カスタムASR)では問題出てないから一般的なことしか言えないけど、イベントビューにも記録されてないなら、保護アプリのリストからiexplore.exeを外して問題再現するか試す。
そこで問題が生じなければ、保護には登録するが全ての緩和策のチェック外して様子みてみる。
その次にDEPだけチェック入れて…と1つ1つやってけば問題絞り込めると思う。
341:名無しさん＠お腹いっぱい。
14/07/03 17:25:43.22 .net
EMETのバイパスは何度も報告されてるけど今度は無効化
URLﾘﾝｸ(www.offensive-security.com)
ROP緩和策を有効にする変数を上書きしてROP対策を無効化、EAFの既知の無効化策と併せてexploit成功。
342:名無しさん＠お腹いっぱい。
14/07/10 00:46:22.10 .net
EMETを擁護するわけではないが正直標的型の感染じゃない限り
脆弱性があるとしてEMETの無効化まで仕込むかね
一般ユーザーレベルならそこまでされたらもうお手上げでいいと思わなくもない
343:名無しさん＠お腹いっぱい。
14/07/10 16:34:30.19 .net
DEPやASLR迂回する攻撃が標準的なんだから無効化できる手段があるならそれと同じようにしこむでしょ。
なんで同じ緩和技術なのにEMETは対象にならないと思うの？
344:名無しさん＠お腹いっぱい。
14/07/10 18:05:40.11 .net
>>342
仕込まないだろうね、現状はむしろEMET検知すると諦めてるくらいw
ただChromeチームも主張するように技術的にバイパスEMETは難しくないし、333のように普通のexploitでも防げないこともある、そういうのを知らずに使うのとはやっぱ違うと思う。
(これはMBAEも同様でこれまでに3件のバイパスが報告されてる。
ただバイパスへの対処はMBAEが早い。MSはEMET4の別のバイパスに対処して5出したけど途端にまたバイパスされてからは音沙汰ない)
極論、EMETあるからといって知らないメールのリンクホイホイ開いちゃ本末転倒でしょ？
基本的に一般ユーザーならパッチ+AV+FWで充分だと思う、さらに最低限の0day対策としてEMET/MBAE使えばなおよい、それでもダメならバックアップから戻せ!
マニアならHIPSなどで更なる防御も可能だけど、標的にされるような人じゃなきゃそこまでやる必要はない。
345:名無しさん＠お腹いっぱい。
14/07/10 18:08:17.32 .net
>>343
OSに標準装備されてるDEPやASLRと、ごく一部の人しか使ってないEMETじゃ比較にならんでしょ、まぁもしEMETがポピュラーになったら話は変わるかもだけど。
346:名無しさん＠お腹いっぱい。
14/07/10 18:34:59.87 .net
>>343
単純に手間が増えるからだよ
一般ユーザーを標的にする場合攻撃者は大多数を目標にして少数派は無視するようにする
例えばXPユーザーやフラッシュプレイヤーの脆弱性を狙うように
EMETは正直使ってるユーザーは少数派なわけでそのためだけに迂回する攻撃を仕込むのは割に合わないよ
347:名無しさん＠お腹いっぱい。
14/07/10 19:17:10.12 .net
>>346
うん、元々DEP/ASLRもそうだしEMETも攻撃者の手間を増やして経済性を失わせるためのものなんだよね。
確実に止めるものじゃない、てか標的にされたら確実に止めるなんてほぼ無理
348:名無しさん＠お腹いっぱい。
14/07/10 19:22:55.86 .net
>>347
だから一般ユーザーとしてはまあEMET迂回されてさらに未公開の0dayを使われて感染させられたら
もう諦めるしかないCIAとか日本の防衛省に勤めてて機密情報を持ってるとかじゃない限りはそんなことはないだろうけど
ただ上でも書かれてるように意識は常に変える必要はあるね
パラノイアって言われるかもしれんがjavascriptは基本は切って必要最低限のプラグインしか入れないとかそういう対策はしておくべき
349:名無しさん＠お腹いっぱい。
14/07/10 19:25:27.44 .net
adobeとjavaとIEでほぼ9割越えてるんじゃなかったっけ
それと広告ブロックしてりゃ十分でしょ
350:名無しさん＠お腹いっぱい。
14/07/10 20:15:26.47 .net
>>348
いや、最近は標的型攻撃にも変化がみられるから油断は禁物だよ。
具体的には大企業でなく関連中小企業、またVIPでなく秘書や部下、さらに企業環境だけでなく彼らの個人的PCを狙う攻撃も出てきてる。つまり一般ユーザーの範囲が以前より狭くなりつつある。
パラノイド向けの対策なら実は色々あるんだけど、ここでは誰でもできる無料の2つ紹介する。
まずソフトウェアの制限ポリシー(SRP)で、安全と認めたファイル以外の実行を禁止するもの。簡易的にProgram FilesとWindowsフォルダ以外禁止するとか、色々バリエーションはある。
Ultimateならより強力なAppGuardが使えるがHomeならレジストリ直接編集、補助ツールの利用(//sourceforge.net/projects/softwarepolicy/files/ など)、保護者による制限の応用から好きなの選べ。
これだけで0dayだろうとドライブバイである限り殆ど防げるが、幾つか既知のバイパスもあるので以下を併用
1806trickと言われるもので、インターネットゾーンでプログラムと安全でないファイルの起動を禁止する。
IEでDLできなくなり、他ブラウザではできるがプロパティから解除するまで実行できなくなる。
信頼済みゾーンのセキュリティレベルを引き上げてどうしてものサイトだけ登録するとIEでもDLできるがセキュリティは落ちる。
これ単独でも殆どのドライブバイを止められることが実証されてるけど、後述の理由でSRPと組合せるのがよい。
あとはValidateAdminCodeSignaturesで署名なしアプリの昇格を禁止するとさらによい。
ただしリバースシェル起動して情報盗むとかインメモリマルウェアなど、ドライブバイ以外の攻撃には無力。またSRPでdllなども登録しておかないとdll injection等の抜け穴ができる。
あくまでパラノイド向けなんで、興味ない人は聞き流して
351:名無しさん＠お腹いっぱい。
14/07/10 20:26:05.23 .net
反論するわけじゃないが企業に勤めてる人はさすがに個人PCに仕事の情報は入れてないと思うから狙われないと思うが
まあ個人的にセキュリティはどこまでやってもキリがないって感じてからは大分抑え気味になってきた
セキュリティを意識し始めてからは実際感染まで至ったことはないしな
まあセキュリティソフトで検知できてないだけかもしれないが一か月ごとにオンラインスキャンもしてるし
352:名無しさん＠お腹いっぱい。
14/07/10 20:26:45.60 .net
>>349
統計はソースによってかなり変わるよ。
まぁ↑であんなこと書いたけど、今んとこ殆どのユーザーはパッチ+AV+FWで充分だと思う、ただ情勢を見張ってたえず知識をアプデしとかないと裏をかかれる可能性はある。
実際今でも怪しいサイト行かないから安全と思ってる自称上級者多いし。
広告がマルウェア配信に使われることはあるけど、パッチ管理と署名/DL元確認さえ怠らなきゃそんなに目くじら立てるこたないと思う
353:341,344,347,350,352
14/07/10 20:32:58.89 .net
>>351
勿論直接機密情報入れてたら馬鹿だけど、そこを足掛かりに攻撃を拡げるってこと。まぁ完全に分離できてれば大丈夫だろうけど、そこまでやれてるとこがまだ少ないという
>セキュリティはどこまでやってもキリがないって感じてからは大分抑え気味になってきた
わかるわ～、どこまでいっても完璧はないけど、実用上充分なセキュリティは簡単に構築できるからね。要はコストパフォーマンス
354:名無しさん＠お腹いっぱい。
14/07/10 20:36:26.34 .net
350の訂正、AppGuardじゃなくAppLockerだったOrz
355:名無しさん＠お腹いっぱい。
14/07/10 20:56:09.67 .net
段々といかに感染を防ぐか、から被害を最小限に抑えるかに変わって来てるからね
356:名無しさん＠お腹いっぱい。
14/07/10 21:40:56.38 .net
蛇足だけど、証明書ピン止め機能がすごく気に入ってる。Chromeのhstsフラグよりずっと使い易い。
メインがChromeだからChromeにも適用させて、自分が使うSSLサイト全てと、勢いで拡張機能の通信先まで登録してみた。
MITM対策専用のソフトってあんまないよね、SSLEyeとFirefoxのPerspectiveくらい？
個人的にセキュリティを考えるならマルウェアだけ見てちゃダメだと思う(まぁ現実のMITMはマル使うこと多いけど)。
XSS,CSRF,ClickJacking,DNSRebindingは勿論、SSLの脆弱性、それにオークション詐欺や出会い系の美人局なんかもオンラインの脅威といっていいと思う
Heartbleedの時の日本メディアの鈍さと誤報道、それに続くIE脆弱性での大騒ぎみて凄い違和感感じた
357:名無しさん＠お腹いっぱい。
14/07/12 14:14:00.37 .net
起動しようとすると「認識できない発行元」というのが表示されるのですが、みなさんも同じでしょうか？
バージョンは最新のものです。
358:名無しさん＠お腹いっぱい。
14/07/12 22:23:28.80 .net
>>357
起動ってemet_gui.exe?
あと最新じゃわかんないよ、5.0TP3なの4.1U1なの?あとOSは??
今日自宅PC弄れないから詳細確認できんけど、あなただけだと思うよ。ありそうなのは
1.紛い物掴まされてるかファイルが壊れてる
2.ルートCA証明書が更新されてない
1についてはまず署名情報確認して。よくわかんなきゃファイルのプロパティ>デジタル署名>証明書の表示で出てくるウインドウの全タブスクショ撮って、明日確認すっから。
それから設定エクスポートして一旦アンスト、公式から落として再インスコ
2については、通常はWindows Updateで更新されっからまず更新確認。XPだと更新ないからその場合手動でルート証明書インスコかな。
359:名無しさん＠お腹いっぱい。
14/07/13 03:17:54.64 .net
URLﾘﾝｸ(social.technet.microsoft.com)
URLﾘﾝｸ(forget-it.cocolog-nifty.com)
Vistaで5/29以前にインストールしたんなら最新版落とせば治るかも
360:名無しさん＠お腹いっぱい。
14/07/13 12:24:24.42 .net
最近anti-exploit業界で面白い動きあったんで報告。
まずβ版進行中のHitmanPro.Alertに搭載されたHardware-Assisted Control-Flow Integrity(CFI)。
IntelCPUと連携して高度なROP攻撃を遮断。以下のEMETバイパスも防げるらしい。(なおこちらのバイパスはEMET5.0で対策済み)
URLﾘﾝｸ(www.networkworld.com)
HMPAは余計な機能あれこれついてるんで今迄スルーしてたが、Hardwareベースってのは圧倒的に強い、気になる。
それとtestツールも便利で、19の擬似exploitとキーロガーテストなんかも含んでる。誤用する人が出ないよう言うが所詮テストなんでEMETが防げなくても気にすることない。
URLﾘﾝｸ(test.hitmanpro.com)
もう一つはViRobot APT Shield
URLﾘﾝｸ(www.aptshield.net)
ただ正直これは日本じゃ流行らないだろうな。
361:名無しさん＠お腹いっぱい。
14/07/13 12:25:52.96 .net
抜けてた。βなのはv3、v2はフリーで利用できるがanti-exploitはついてない
362:名無しさん＠お腹いっぱい。
14/07/16 21:15:16.31 .net
>>358 >>359
4.1 update 1でvista使いです。
インストールし直したら治りました。
どうやらMS側の問題だったようですね。
どうもありがとうございました。
363:名無しさん＠お腹いっぱい。
14/07/24 21:29:59.07 .net
HitmanPro.Alert3入れてみたが使えねえなぁ
いろいろ機能付いてるのはわかるが急に日本語打ち込めなくなるわ
ネットに繋がんなくなるわ最悪
anti-exploitの機能が邪魔してんのな
従来通りHitmanProのスキャンでは過剰反応気味
脅威自体は検出されなかったので誤検出等はないが
なんでもないプリンタ用の実行ファイルを怪しいファイルとして検出
あとIE関係のファイルをなんかもよろしくないファイルとして検出
これらは脅威でもなんでもなく常駐ソフトや他のサブソフトではもちろん無反応
これじゃ入れない方がマシ
364:名無しさん＠お腹いっぱい。
14/07/25 05:57:56.85 .net
>>363
日本語打ち込めなくなるのはkeyboard encryptionが2バイト文字に対応してないから。これを無効にすればいい。
ネットにつながらないのは何が原因かわからんけど、antiｰexploitだと決めつけるのは早い。HMPAには非常に多くの機能があるので、一つ一つ無効にしたり、Wildersの専用スレで既知の問題リストを参照したりする必要あり。まだ事実上βだからね。
あとHMPを併用したのはanti-exploit機能をアクティベートするため？
365:名無しさん＠お腹いっぱい。
14/07/25 08:48:50.60 .net
全く関係ないからそれ用のスレでも作って移動してもらいたいもんだ
366:名無しさん＠お腹いっぱい。
14/07/31 08:23:28.31 .net
TP3出てたのか気が付かなかった リンク押しても「指定された条件に一致する項目はありません。 」とか出てきてダウンロードに進めないんだがなんだこれ
リリースされたの二ヶ月前だしそろそろ次のプレビュー版か正式版が出るのか？
URLﾘﾝｸ(connect.microsoft.com)
367:名無しさん＠お腹いっぱい。
14/07/31 09:16:33.67 .net
>>366
>>317
368:名無しさん＠お腹いっぱい。
14/07/31 10:24:12.70 .net
>>367
ありがとう。そのアドレスもどっかで見つけたんだけどページが見つかりませんって出るんだよね
369:名無しさん＠お腹いっぱい。
14/07/31 14:49:10.67 .net
>>368
URLﾘﾝｸ(connect.microsoft.com)
370:名無しさん＠お腹いっぱい。
14/07/31 23:48:46.01 .net
>>369
ごめん同じだ。俺のPCがおかしいのかも
371:名無しさん＠お腹いっぱい。
14/08/01 00:01:21.22 .net
>>370
>>369のリンクから普通にDLできるから、たぶんそうだね。
URLﾘﾝｸ(i.imgur.com)
372:名無しさん＠お腹いっぱい。
14/08/01 02:25:51.86 .net
5.0 RTMきたね
373:名無しさん＠お腹いっぱい。
14/08/01 03:25:59.20 .net
URLﾘﾝｸ(www.microsoft.com)
374:名無しさん＠お腹いっぱい。
14/08/01 14:59:10.48 .net
CallerとSymExecFlowはなしとはいえ、
ようやく64ビットプロセスにもROP対策が有効になったか。
複数のバイパス手法にも対処してるみたいだし、いい仕事してる。
375:名無しさん＠お腹いっぱい。
14/08/01 20:36:17.16 .net
EAF(+じゃない方)の挙動が変わってるな。
うちは今MBAEbeta併用環境なんであんま参考にならないと思うが、
Firefoxが起動しなくなった(EAF外すと直った)。
他のアプリでも一度何も警告もなく閉じてしまったものがあったが今は動いてるので関係ないかも。
376:名無しさん＠お腹いっぱい。
14/08/01 22:29:24.85 .net
5.0を早速入れてみたけど、ウチではIE11が落ちまくりで使い物にならない
しばしFireFoxをメインに使う、こっちは安定してる
377:名無しさん＠お腹いっぱい。
14/08/01 23:28:39.01 .net
>>376
OS教えてくれると他の人の参考になると思う
378:名無しさん＠お腹いっぱい。
14/08/02 12:55:06.13 .net
>>376
Exploitテスト用にプロファイル初期化したついでに検証してみたが、
IE起動時にやたらもたつく以外問題起きてない。
Win7HP x64 SP1
EMET5(Maximum Protection + ASLR AlwaysOn/Popular Software + CertTrust/DH,AD,BF: ON)
IE11 拡張保護ON(64bit), OFF(32bit)両方で検証。
ただ調べたら同じWin7x64でEAFが悪さして不安定になるという報告もあった。
376もEAF(+)やSimExecFlowあたりから無効化して原因追及するといいと思う。
ところでSimExecFlowの設定でNo. of simulated instructionsが設定可能になってるな。
これからは単に外す/つけるだけでなくこの数値を変えて、
保護を犠牲にせずに互換性を回避できる可能性もある……か？
(どちらかといえば保護を厳密にしたい人向けかな)
379:376
14/08/02 16:50:26.10 .net
Windows7 Ultimate SP1 です
380:名無しさん＠お腹いっぱい。
14/08/02 19:09:16.38 .net
IEはどうもないけどFirefoxの起動がやたらおそくなる。
2台のパソコンで確認した。Windows7 64bit。
EMET5.0、Maximum Security Settinngs、Popular Software.xml。
381:名無しさん＠お腹いっぱい。
14/08/03 00:03:47.06 .net
5.0入れてみた
問題なし
Windows8.1-IE11
382:名無しさん＠お腹いっぱい。
14/08/03 03:12:53.02 .net
ここの人たちって更新はそのまま上書き？
それとも一応アンインストールしてからインストールする感じなのかな？
383:名無しさん＠お腹いっぱい。
14/08/03 04:12:23.32 .net
Win7 64bitで5.0入れてみたけど、Apps(Application Configuration)のExportが動かない。
ボタン押しても反応なしだわ。俺だけ？
トップ画面と、Trust画面のは動くんだが。
>>382
旧バージョン入ったままインストーラー起動すると、
旧版アンインストールしろって言われるから。
384:名無しさん＠お腹いっぱい。
14/08/03 05:38:34.74 .net
コンパネからアンインストール
レジストリ（HKLM\Software\Microsoft\EMET および HKLM\Software\Policies\Microsoft\EMET）削除
再起動
インストール
385:名無しさん＠お腹いっぱい。
14/08/03 08:18:12.67 .net
4.0入れたままでもcontinue押してたら5.0インストできちゃった
俺ってほんとバカ
386:名無しさん＠お腹いっぱい。
14/08/03 08:43:27.06 .net
アンインストして5.0入れなおしたけど、IE11立ち上げてホーム開くのに17秒って激変ぶりに早くも戻したくなった
Win7Pro 64bit ﾒﾓﾘ16GB
387:名無しさん＠お腹いっぱい。
14/08/03 12:05:45.29 .net
>>383
AppsのExport起動後一発目は確かに動かないね
App Nameの2行目以降を一回選択してやると、Exportできるようになるな
バク゜やね
388:名無しさん＠お腹いっぱい。
14/08/03 14:02:02.46 .net
Win7 64bit EMET5.0だけど、Skype起動できなくなった。
ノーティフィケーションも出ない。
389:名無しさん＠お腹いっぱい。
14/08/03 14:06:24.50 .net
EMET入れる以上は多少は重くなるのを覚悟してるけど、
同設定でポピュラーソフトすら激重になったんで4.1に戻してもうた
390:名無しさん＠お腹いっぱい。
14/08/03 14:15:50.53 .net
>>388
Win7 64bit EMET5.0で
AppsからSkypeのStackPivotのチェック外すと動いたよ
391:388
14/08/03 14:28:48.54 .net
>>390
ありがとう!うごいた！
SkypeってMSのアプリなのになんでデフォルトでそうなってないんだろう。
392:名無しさん＠お腹いっぱい。
14/08/03 15:58:21.51 .net
EAF+ってIE以外デフォではずれてるんだけど、これ有効にしないほうがいいの？
アプリでEATを自分自身で参照するようなものって普通ないよね？
EAFが有効で問題ないならEAF+有効でも問題ないと思うんだけどどうなんだ？
393:名無しさん＠お腹いっぱい。
14/08/03 20:09:08.86 .net
お、5.0にしてLive mailが起動時に引っかかってたのが解消されてるな
Windows7の人は逆みたいだけど、8.1は快適になった感じ
394:名無しさん＠お腹いっぱい。
14/08/03 21:24:31.69 .net
快適性をとって入れないこと西田
395:名無しさん＠お腹いっぱい。
14/08/03 23:41:25.61 .net
Help>User Guideで説明見ようとしたらAdobe ReaderがEAF+で止まるという罠
保護されたビューだと止まるらしいです。
396:名無しさん＠お腹いっぱい。
14/08/03 23:46:49.12 .net
何か今回不具合というか競合の報告多い気がするな
様子見した方がいいのか
397:名無しさん＠お腹いっぱい。
14/08/04 12:13:54.39 .net
>>382
>>385
上書きできるはずではあるけど、
TPでは上書きしようとすると2つのEMETがある状態(実際に動いてるのは1つだが)になってたから
念のためクリーンインストールした。
けど問題が出たとかじゃなきゃ>>384 のレジストリ削除は不要だと思う。
>>386
17秒は異常に遅いね。スペックも十分そうだし。
なにかのアドオンや常駐ソフトと競合してる可能性もある。
ひょっとしてカスペ、Panda、F-Secureのいずれか使ってない？
>>392
なんか勘違いしてる気がするが、EAFは基本的にshellcodeによる(ものと思われる)EATの参照をブロックするものだぞ？
EAFはフックにntdll.dllとkernel32.dllを用いているが+はさらにkernelbase.dllも用いるのと、
あらゆるreadについて追加のチェックを行うのでEAFは大丈夫でも+で問題が出ることはあり得る。
なおこれはまだ新機能の半分で、もう一つは指定モジュールによる一切のreadを禁止できる。
IEなどいくつかはモジュールがプリセットされてるが、それ以外は自分でセットすることになる。
(ASRも同様)
>>395
EAFとEAF+両方適用するとクラッシュするようだが、+だけなら問題ないぞ。
環境は>>378 の通りで保護モード&保護されたビュー有効。
398:名無しさん＠お腹いっぱい。
14/08/04 12:15:14.36 .net
p.s.
なんか総合セキュリティソフトと同じ感覚で使ってる人多い気がするが、
EMETは本来IT管理者向けだから利用者が十分テストして
問題があれば自己解決orMSに報告というのが前提と言っても過言じゃないよ。
実際殆どの互換性問題は特定のor複数の緩和策を無効にすれば解決するし、
Connectに報告すればメジャーソフトについては結構な割合で
緩和策無効にしなくてもいいように対応してくれるよ。
それが難しいor煩雑と感じる人は、嫌味とかじゃなくMBAEなどの代替アプリも検討することを勧める。