Microsoft beschermt Windows met EMET 5.1
Microsoft heeft een update voor de gratis Enhanced Mitigation Experience Toolkit (EMET) uitgebracht om computers extra te beveiligen. EMET fungeert als een extra beschermingslaag voor Windows en geïnstalleerde applicaties, wat het lastiger voor een aanvaller moet maken om lekken te misbruiken.
In EMET 5.1 zijn verschillende verbeteringen en bugfixes doorgevoerd en compatibiliteitsproblemen opgelost. Zo zijn bepaalde beveiligingsmaatregelen extra beveiligd om ze meer bestand tegen aanvallen te maken. Ook zou EMET nu beter moeten werken met Internet Explorer, Adobe Reader, Adobe Flash Player en Mozilla Firefox doordat verschillende compatibiliteitsproblemen tussen deze programma's en de beveiligingsmaatregelen van EMET tot het verleden behoren.
Microsoft roept met name gebruikers van IE11 op Windows 7 en Windows 8.1 op die EMET 5.0 gebruiken om naar EMET 5.1 te upgraden, aangezien er compatibiliteitsproblemen zijn ontdekt met de beveiligingsupdates die vanavond zullen uitkomen en een bepaalde beveiligingsmaatregel van EMET. Verder is de standaard beveiligingsconfiguratie voor Google Chrome en Oracle Java 8 aangescherpt en is het mogelijk om geheugendumps in het geval van een aanval lokaal op te slaan. EMET 5.1 is te downloaden via Microsoft.com.
Hoezo? Ik draai al een beste tijd met EMET 5.0 met zowel Skype als Office 2013 (Word, Outlook, Excel, Powerpoint etc..). Ik heb nog nooit problemen gehad met deze combi.
geen problemen met welk prog dan ook.
Terwijl ik dit schrijf open ik IE, om te testen of de problemen daarmee opgelost zijn, krijg ik gewoon doodleuk weer de melding 'Emet detected EAF mitigation'... en vervolgens sluit ie IE af.
Aanvulling: ik gebruik gewoon de 'recommended security settings', dus in de standaard configuratie.
Elk ander bedrijf zou met dit stukje gereedschap al failliet zijn gegaan, gelet op bovenstaande ontboezeming.
Ik heb de vorige versies verwijdert omdat deze zelfs hun eigen Office 2007 producten uitschakelde.
Misschien dat ik versie 5.1 nog eens een kans geef !!
Explorer 11 (EAF) Programma uitgeschakeld
Wordpad (EAF) Programma uitgeschakeld
Office 2007 Word (EAF) Programma uitgeschakeld
Office 2007 Excel (EAF) Programma uitgeschakeld
Adobe Reader (EAF) Programma uitgeschakeld
Dus nu eerst maar all EAF opties uit gevinkt, en zie daar de bovenstaande programma's werken weer.
De hamvraag waarom niet met EAF, en ik wacht in spanning op degene(n) die dat in normaal en begrijpelijk Nederlands
kan of kunnen uitleggen.
Kun je aangeven of dat was met Windows 7 of met Windows 8.1
en met de 32 bit of de 64 bit variant daarvan?
Nog een vraag:
Gebruik je mogelijk F-Secure, of een daarop gebaseerde variant van je internetprovider, zoals bijvoorbeeld KPN PC Veilig?
Probeer dan eens of het uitschakelen van het F-Secure onderdeel DeepGuard dan mogelijk het probleem oplost.
Zie:
https://www.security.nl/posting/408206#posting408323
https://www.security.nl/posting/408206#posting408338
Ik heb DeepGuard uitgeschakeld, en EAF voor genoemde programma's ingeschakeld, en de programma's
werken zoals het hoort.
DeepGuard weer ingeschakeld, en genoemde programma's worden weer door EMET uitgeschakeld.
Conclusie lijkt gerechtvaardigd, dat DeepGuard van F-Secure de oorzaak blijkt te zijn.
Voorlopig dan maar DeepGuard ingeschakeld en de EAF voor de conflicterende programma's uitgeschakeld.
@Spiff, ja ik gebruik F-secure en DeepGuard daarvan is ingeschakeld (Ziggo gratis ) en Windows 7/ 64 bits.
Ik heb DeepGuard uitgeschakeld, en EAF voor genoemde programma's ingeschakeld, en de programma's
werken zoals het hoort.
DeepGuard weer ingeschakeld, en genoemde programma's worden weer door EMET uitgeschakeld.
Conclusie lijkt gerechtvaardigd, dat DeepGuard van F-Secure de oorzaak blijkt te zijn.
Voorlopig dan maar DeepGuard ingeschakeld en de EAF voor de conflicterende programma's uitgeschakeld.
is het enkel uitschakelen van DeepGuard dan wellicht al voldoende,
zonder dan tevens EAF te moeten uitschakelen?
@Spiff, ja ik gebruik F-secure en DeepGuard daarvan is ingeschakeld (Ziggo gratis ) en Windows 7/ 64 bits.
Ik heb DeepGuard uitgeschakeld, en EAF voor genoemde programma's ingeschakeld, en de programma's
werken zoals het hoort.
DeepGuard weer ingeschakeld, en genoemde programma's worden weer door EMET uitgeschakeld.
Conclusie lijkt gerechtvaardigd, dat DeepGuard van F-Secure de oorzaak blijkt te zijn.
Voorlopig dan maar DeepGuard ingeschakeld en de EAF voor de conflicterende programma's uitgeschakeld.
is het enkel uitschakelen van DeepGuard dan wellicht al voldoende,
zonder dan tevens EAF te moeten uitschakelen?
@Spiff, Ja het enkel uitschakelen van DeepGuard was voldoende.
Ik heb DeepGuard uitgeschakeld, en EAF voor genoemde programma's ingeschakeld, en de programma's
werken zoals het hoort.
DeepGuard weer ingeschakeld, en genoemde programma's worden weer door EMET uitgeschakeld.
Conclusie lijkt gerechtvaardigd, dat DeepGuard van F-Secure de oorzaak blijkt te zijn.
Voorlopig dan maar DeepGuard ingeschakeld en de EAF voor de conflicterende programma's uitgeschakeld.
Als ik het goed begrijp, samen met de informatie uit de andere thread waar ik gisteren 18:55 uur naar linkte,
is het enkel uitschakelen van DeepGuard dan wellicht al voldoende,
zonder dan tevens EAF te moeten uitschakelen?
Bij mij was het inschakelen van de optie "compaliteitsmodus gebruiken (beveiliging wordt verlaagt" in DeepGuard al voldoende. DeepGuard hoefde dus niet helemaal te worden uitgeschakeld. EAF hoeft dan niet te worden uitgeschakeld. Ik weet alleen niet of F-Secure (Ziggo gratis) die optie ook heeft.
Hierna geen probleem meer ondervonden.
Bij mij was het inschakelen van de optie "compaliteitsmodus gebruiken (beveiliging wordt verlaagt" in DeepGuard al voldoende. DeepGuard hoefde dus niet helemaal te worden uitgeschakeld. EAF hoeft dan niet te worden uitgeschakeld.
Ik weet alleen niet of F-Secure (Ziggo gratis) die optie ook heeft.
Enkel het inschakelen van de optie "compaliteitsmodus gebruiken (beveiliging wordt verlaagt" in DeepGuard was al voldoende, vermeldde je in de andere thread.
https://www.security.nl/posting/408206#posting408323
Mijn domme fout dat ik dat niet correct overnam. Excuus.
Hier ook ellende met EMET 5.0., met name IE. Ik heb de update KB3003057 verwijderd en computer opnieuw opgestart.
Hierna geen probleem meer ondervonden.
KB3003057 is een belangrijke beveiligingsupdate voor IE.
Het verwijderen van KB3003057 is zeer onverstandig, omdat je daarmee de kwetsbaarheden wijd open laat.
In plaats daarvan is het updaten van EMET 5.0 naar 5.1 aan te raden.
Zie wat de Redactie vermeldde in het artikel:
Microsoft roept met name gebruikers van IE11 op Windows 7 en Windows 8.1 op die EMET 5.0 gebruiken om naar EMET 5.1 te upgraden, aangezien er compatibiliteitsproblemen zijn ontdekt met de beveiligingsupdates die vanavond zullen uitkomen en een bepaalde beveiligingsmaatregel van EMET.
If you are using Internet Explorer 11, either on Windows 7 or Windows 8.1, and have deployed EMET 5.0, it is particularly important to install EMET 5.1 as compatibility issues were discovered with the November Internet Explorer security update and the EAF+ mitigation.
Alternatively, you can temporarily disable EAF+ on EMET 5.0.
Known issues
After you install this security update, Internet Explorer may crash when you use Enhanced Mitigation Experience Toolkit (EMET) 5.0. This issue affects Internet Explorer 11 on Windows 8.1 systems.
To resolve this issue, install EMET 5.1, or temporarily disable the EAF+ mitigation for Internet Explorer 11.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
