Nog even wat over EMET 5.1 en Java Runtime Environment 8. Bij een EMET installatie met recommended settings en daarna een import van de popular software profile krijg je toch de bescherming voor de drie java 8 applicaties en de extra applicaties in de popular software profile. Echter...... de rule "*\Java\jre1.8*\bin\......exe" werkt alleen voor de static installatie van JRE8 (standaard sinds JRE8u20). Bij een static installatie wordt iedere JRE8 update in een aparte folder geïnstalleerd en worden de oude versies niet verwijderd. Met JRE7 is op een gegeven moment een patch in place installatie ingevoerd in de '...\java\jre7' folder. Bij nieuwe updates werd de oude versie in de standaard folder vervangen door de nieuwe versie. Hierdoor bleven er geen oude JRE7 installaties op het systeem achter waarvan de kwetsbaarheden misbruikt zouden kunnen worden. Sinds JRE8u20 is er ook een MSI Enterprise Installer voor Java te downloaden (mits je een contract daarvoor hebt) die wel een patch-in-place installatie doet ...