Workshop: Erweiterte Windows-Sicherheit mit EMET

Solide Abwehr

von Marc Grote

So zahlreich und vielfältig Angriffe auf Rechner auch sind, basieren sie im Grunde überwiegend auf denselben Techniken. Mit dem Enhanced Mitigation Experience Toolkit – kurz EMET – schließt Microsoft diese Lücken auf Windows-Rechnern. Damit läuft ein Großteil der Attacken ins Leere.

Aus IT-Administrator 04/2015

In der April-Ausgabe hat sich IT-Administrator die Netzwerksicherheit zum Schwerpunkt gesetzt. Wir zeigen, wie Sie mit Honeypots auf Hacker-Jagd im Netzwerk ... (mehr)

Mit EMET [1] verhindern Sie, dass Angreifer Sicherheitslücken in Ihrer installierten Software ausnutzen. Die dabei verwendeten Sicherheitstechnologien zur Schadensbegrenzung können die Ausnutzung von Sicherheitsrisiken nicht zu 100 Prozent ausschließen und dienen der sinnvollen Ergänzung anderer Sicherheitsmaßnahmen.

Dazu gehören die Installation der aktuellen Sicherheitsupdates, Verwendung der Windows Firewall mit erweiterter Sicherheit und die Nutzung der Benutzerkontensteuerung (UAC). Daneben stellt EMET eine konfigurierbare Funktion zum Festlegen der Vertrauenswürdigkeit von SSL-Zertifikaten bereit. Diese Funktion soll Man-in-the-Middle-Angriffe erkennen und effektiv verhindern.