概述

使用方法(利用EMET更改安全设置 利用EMET保护活动进程)

概述

EMET（增强减灾体验工具）是Enhanced Mitigation Experience Toolkit的缩写。该软件是微软为应对互联网中层出不穷的漏洞而推出的一款安全工具。它通过数据执行保护（DEP）、结构化异常处理覆盖保护（SEHOP）和随机地址空间分配（ASLR）等技术使用户即使在未安装补丁的情况下也可以免受攻击。

发布日期：2010年10月9日

界面语言：英文

支持的操作系统：Windows 7;Windows Server 2003 Service Pack 1;Windows Server 2008;Windows Server 2008 R2;Windows Vista Service Pack 1;Windows XP Service Pack 3

使用方法

EMET的界面非常简单，分为系统状态区（system status）和活动进程区（running processes）。

系统状态区用来查看系统的受保护状态：数据执行保护（DEP）、结构化异常处理覆盖保护（SEHOP）和随机地址空间分配（ASLR）的开启情况。

活动进程区用来查看当前的活动进程和它们的受保护状态。

利用EMET更改安全设置

在系统状态区下面有一个configure system按钮，用它可以更改DEP、SEHOP、ASLR的状态。（有些设置需要重启才能生效。）

利用EMET保护活动进程

在活动进程区下有一个configure apps按钮，用它可以保护进程。

单击它，会弹出一个application configuration对话框，下面的add按钮用来加入受保护的程序，remove用来移除程序。再单击ok就可以了。