Enhanced Mitigation Experience Toolkit (EMET) 5.52
Instellingen Maximum security
Aanwezige compatibiliteitsproblemen: Filters EAF en EAF+
Alle uitvoerbare programma's worden door het ingeschakelde filter EAF uitgeschakeld.
Door bij EAF het vinkje weg te halen kunnen alle uitvoerbare programma's worden gestart
De optie EAF+ aangevinkt levert geen problemen op.
Dit geld ook voor de browsers IE 11, Firefox 54, en Chrome 59.0.3071.86 (Officiële build) (64-bits)
https://support.microsoft.com/nl-nl/help/2909257/emet-mitigations-guidelines
https://support.microsoft.com/en-us/help/2909257/emet-mitigations-guidelines

Option Trust ----Pinning Rules Certificaten internetbankieren
In deze sectie heb ik een pinning rule aangemaakt voor internetbankieren (AbnAmro) IExplorer 11
Het door de AbnAmro gebruikte certificaat is QuoVadis Root CA2--QuoVadis EV SSL ICA G1
Vingerafdruk QuoVadis Root CA2 : CA3AFBCF1240364B44B216208880483919937CF7
Vingerafdruk QuoVadis EV SSL ICA G1: ?62 85 32 b7 3d bb 41 a5 86 2a e4 af f7 49 e6 7a cb cb b5 60

Het certificaat dat ik voor de pinning rule AbnAmro heb geimporteerd is bewust een fout certificaat
In dit geval VeriSign (18DAD19E267DE8BB4A2158CDCC6B3B4A) VeriSign Class 3 Public Primary.
Dit zou moeten betekenen, dat wanneer ik de beveiligde website van de AbnAmro [www.abnamro.nl]
aanroep, en wil inloggen, door EMET een waarschuwing moet worden gegeven, en een blokkering van de browser
(IE). Dit gebeurt niet, en ik kan gewoon inloggen.

Gelet op eerdere ervaring met een wel werkende pinning rule in het internetbankieren, zie ik geen oorzakelijk verband met het EAF filter. Daarom zie ik reacties over deze omissie in EMET tegemoet.