Microsoft beschermt Windows met EMET 5.1
Microsoft heeft een update voor de gratis Enhanced Mitigation Experience Toolkit (EMET) uitgebracht om computers extra te beveiligen. EMET fungeert als een extra beschermingslaag voor Windows en geïnstalleerde applicaties, wat het lastiger voor een aanvaller moet maken om lekken te misbruiken.
In EMET 5.1 zijn verschillende verbeteringen en bugfixes doorgevoerd en compatibiliteitsproblemen opgelost. Zo zijn bepaalde beveiligingsmaatregelen extra beveiligd om ze meer bestand tegen aanvallen te maken. Ook zou EMET nu beter moeten werken met Internet Explorer, Adobe Reader, Adobe Flash Player en Mozilla Firefox doordat verschillende compatibiliteitsproblemen tussen deze programma's en de beveiligingsmaatregelen van EMET tot het verleden behoren.
Microsoft roept met name gebruikers van IE11 op Windows 7 en Windows 8.1 op die EMET 5.0 gebruiken om naar EMET 5.1 te upgraden, aangezien er compatibiliteitsproblemen zijn ontdekt met de beveiligingsupdates die vanavond zullen uitkomen en een bepaalde beveiligingsmaatregel van EMET. Verder is de standaard beveiligingsconfiguratie voor Google Chrome en Oracle Java 8 aangescherpt en is het mogelijk om geheugendumps in het geval van een aanval lokaal op te slaan. EMET 5.1 is te downloaden via Microsoft.com.
Hoezo? Ik draai al een beste tijd met EMET 5.0 met zowel Skype als Office 2013 (Word, Outlook, Excel, Powerpoint etc..). Ik heb nog nooit problemen gehad met deze combi.
geen problemen met welk prog dan ook.
Terwijl ik dit schrijf open ik IE, om te testen of de problemen daarmee opgelost zijn, krijg ik gewoon doodleuk weer de melding 'Emet detected EAF mitigation'... en vervolgens sluit ie IE af.
Aanvulling: ik gebruik gewoon de 'recommended security settings', dus in de standaard configuratie.
Elk ander bedrijf zou met dit stukje gereedschap al failliet zijn gegaan, gelet op bovenstaande ontboezeming.
Ik heb de vorige versies verwijdert omdat deze zelfs hun eigen Office 2007 producten uitschakelde.
Misschien dat ik versie 5.1 nog eens een kans geef !!
Explorer 11 (EAF) Programma uitgeschakeld
Wordpad (EAF) Programma uitgeschakeld
Office 2007 Word (EAF) Programma uitgeschakeld
Office 2007 Excel (EAF) Programma uitgeschakeld
Adobe Reader (EAF) Programma uitgeschakeld
Dus nu eerst maar all EAF opties uit gevinkt, en zie daar de bovenstaande programma's werken weer.
De hamvraag waarom niet met EAF, en ik wacht in spanning op degene(n) die dat in normaal en begrijpelijk Nederlands
kan of kunnen uitleggen.
Kun je aangeven of dat was met Windows 7 of met Windows 8.1
en met de 32 bit of de 64 bit variant daarvan?
Nog een vraag:
Gebruik je mogelijk F-Secure, of een daarop gebaseerde variant van je internetprovider, zoals bijvoorbeeld KPN PC Veilig?
Probeer dan eens of het uitschakelen van het F-Secure onderdeel DeepGuard dan mogelijk het probleem oplost.
Zie:
https://www.security.nl/posting/408206#posting408323
https://www.security.nl/posting/408206#posting408338
Ik heb DeepGuard uitgeschakeld, en EAF voor genoemde programma's ingeschakeld, en de programma's
werken zoals het hoort.
DeepGuard weer ingeschakeld, en genoemde programma's worden weer door EMET uitgeschakeld.
Conclusie lijkt gerechtvaardigd, dat DeepGuard van F-Secure de oorzaak blijkt te zijn.
Voorlopig dan maar DeepGuard ingeschakeld en de EAF voor de conflicterende programma's uitgeschakeld.
@Spiff, ja ik gebruik F-secure en DeepGuard daarvan is ingeschakeld (Ziggo gratis ) en Windows 7/ 64 bits.
Ik heb DeepGuard uitgeschakeld, en EAF voor genoemde programma's ingeschakeld, en de programma's
werken zoals het hoort.
DeepGuard weer ingeschakeld, en genoemde programma's worden weer door EMET uitgeschakeld.
Conclusie lijkt gerechtvaardigd, dat DeepGuard van F-Secure de oorzaak blijkt te zijn.
Voorlopig dan maar DeepGuard ingeschakeld en de EAF voor de conflicterende programma's uitgeschakeld.
is het enkel uitschakelen van DeepGuard dan wellicht al voldoende,
zonder dan tevens EAF te moeten uitschakelen?
@Spiff, ja ik gebruik F-secure en DeepGuard daarvan is ingeschakeld (Ziggo gratis ) en Windows 7/ 64 bits.
Ik heb DeepGuard uitgeschakeld, en EAF voor genoemde programma's ingeschakeld, en de programma's
werken zoals het hoort.
DeepGuard weer ingeschakeld, en genoemde programma's worden weer door EMET uitgeschakeld.
Conclusie lijkt gerechtvaardigd, dat DeepGuard van F-Secure de oorzaak blijkt te zijn.
Voorlopig dan maar DeepGuard ingeschakeld en de EAF voor de conflicterende programma's uitgeschakeld.
is het enkel uitschakelen van DeepGuard dan wellicht al voldoende,
zonder dan tevens EAF te moeten uitschakelen?
@Spiff, Ja het enkel uitschakelen van DeepGuard was voldoende.
Ik heb DeepGuard uitgeschakeld, en EAF voor genoemde programma's ingeschakeld, en de programma's
werken zoals het hoort.
DeepGuard weer ingeschakeld, en genoemde programma's worden weer door EMET uitgeschakeld.
Conclusie lijkt gerechtvaardigd, dat DeepGuard van F-Secure de oorzaak blijkt te zijn.
Voorlopig dan maar DeepGuard ingeschakeld en de EAF voor de conflicterende programma's uitgeschakeld.
Als ik het goed begrijp, samen met de informatie uit de andere thread waar ik gisteren 18:55 uur naar linkte,
is het enkel uitschakelen van DeepGuard dan wellicht al voldoende,
zonder dan tevens EAF te moeten uitschakelen?
Bij mij was het inschakelen van de optie "compaliteitsmodus gebruiken (beveiliging wordt verlaagt" in DeepGuard al voldoende. DeepGuard hoefde dus niet helemaal te worden uitgeschakeld. EAF hoeft dan niet te worden uitgeschakeld. Ik weet alleen niet of F-Secure (Ziggo gratis) die optie ook heeft.
Hierna geen probleem meer ondervonden.
Bij mij was het inschakelen van de optie "compaliteitsmodus gebruiken (beveiliging wordt verlaagt" in DeepGuard al voldoende. DeepGuard hoefde dus niet helemaal te worden uitgeschakeld. EAF hoeft dan niet te worden uitgeschakeld.
Ik weet alleen niet of F-Secure (Ziggo gratis) die optie ook heeft.
Enkel het inschakelen van de optie "compaliteitsmodus gebruiken (beveiliging wordt verlaagt" in DeepGuard was al voldoende, vermeldde je in de andere thread.
https://www.security.nl/posting/408206#posting408323
Mijn domme fout dat ik dat niet correct overnam. Excuus.
Hier ook ellende met EMET 5.0., met name IE. Ik heb de update KB3003057 verwijderd en computer opnieuw opgestart.
Hierna geen probleem meer ondervonden.
KB3003057 is een belangrijke beveiligingsupdate voor IE.
Het verwijderen van KB3003057 is zeer onverstandig, omdat je daarmee de kwetsbaarheden wijd open laat.
In plaats daarvan is het updaten van EMET 5.0 naar 5.1 aan te raden.
Zie wat de Redactie vermeldde in het artikel:
Microsoft roept met name gebruikers van IE11 op Windows 7 en Windows 8.1 op die EMET 5.0 gebruiken om naar EMET 5.1 te upgraden, aangezien er compatibiliteitsproblemen zijn ontdekt met de beveiligingsupdates die vanavond zullen uitkomen en een bepaalde beveiligingsmaatregel van EMET.
If you are using Internet Explorer 11, either on Windows 7 or Windows 8.1, and have deployed EMET 5.0, it is particularly important to install EMET 5.1 as compatibility issues were discovered with the November Internet Explorer security update and the EAF+ mitigation.
Alternatively, you can temporarily disable EAF+ on EMET 5.0.
Known issues
After you install this security update, Internet Explorer may crash when you use Enhanced Mitigation Experience Toolkit (EMET) 5.0. This issue affects Internet Explorer 11 on Windows 8.1 systems.
To resolve this issue, install EMET 5.1, or temporarily disable the EAF+ mitigation for Internet Explorer 11.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.