EMET nebūs uznirstošs un uzdot jums jautājumus, un tas būs iestatīšanas un aizmirstības risinājums, kad būsit iestatījis. Tālāk ir norādīts, kā iegūt vairāk pieteikumu ar EMET un novērst tos, ja tie pārtrauc.
Uzziniet, vai EMET ir pieteikuma pārtraukšana
Ja lietojumprogramma kaut ko noraida, EMET noraida, EMET izslēgs lietojumprogrammu - tas ir noklusējuma iestatījums. EMET aizveras lietojumprogrammas, kas darbojas kā potenciāli nedrošas, tādēļ netiks izmantoti nekādi lietotāji. Windows to nedara visiem lietojumiem pēc noklusējuma, jo tas pārtrauktu saderību ar daudzām vecajām Windows lietojumprogrammām, kas tiek izmantotas šodien.
Ja lietojumprogramma ir pārtraukta, programma nekavējoties izslēgsies un jūs redzēsit uznirstošo logu no EMET ikonas jūsu sistēmas teknē. Tas tiks rakstīts arī Windows notikumu žurnālā - šīs opcijas var pielāgot lentes ziņojumā, kas atrodas EMET loga augšdaļā.
Izmantojiet Windows 64 bitu versiju
Windows 64 bitu versijas ir drošākas, jo tām ir pieejamas funkcijas, piemēram, adrešu telpas izkārtojuma nejaušināšana (ASLR). Ne visas šīs funkcijas būs pieejamas, ja izmantojat Windows 32 bitu versiju. Līdzīgi kā Windows, EMET drošības līdzekļi ir daudz plašāki un noderīgi 64 bitu datoros.
Aizveriet specifiskos procesus
Iespējams, vēlēsities bloķēt konkrētas lietojumprogrammas, nevis visas sistēmas. Koncentrējieties uz lietojumiem, kas visdrīzāk tiks apdraudēti. Tas nozīmē tīmekļa pārlūkprogrammas, pārlūkprogrammu spraudņus, tērzēšanas programmas un jebkuru citu programmatūru, kas sazinās ar internetu vai atver lejupielādētos failus. Zema līmeņa sistēmas pakalpojumi un lietojumprogrammas, kas darbojas bezsaistē, neatverot lejupielādētos failus, ir mazāk pakļautas riskam. Ja jums ir kāda svarīga biznesa lietojumprogramma - varbūt tā, kura piekļūst internetam - tā var būt programma, kurai vēlaties vislabāk nodrošināt.
Lai nodrošinātu lietojamu lietojumprogrammu, atrodiet to EMET sarakstā, ar peles labo pogu noklikšķiniet uz tā un atlasiet Konfigurēt procesu.
(Ja vēlaties nodrošināt procesu, kas nedarbojas, atveriet lietotņu logu un izmantojiet Add Application vai Add wildcard pogas.)
Ja jūs nevēlaties vispār ierobežot lietojumprogrammu, atlasiet to sarakstā un noklikšķiniet uz pogas Noņemt atlasīto, lai izdzēstu savus noteikumus un atjaunotu lietojumprogrammu atpakaļ tā noklusējuma stāvoklī.
Mainīt sistēmas vispārīgos noteikumus
Sistēmas statusa sadaļa ļauj jums izvēlēties sistēmas mēroga noteikumus. Jūs, iespējams, vēlēsities ievērot noklusējuma prasības, kas ļauj lietojumprogrammām izvēlēties šīs drošības garantijas.
Šiem iestatījumiem varat izvēlēties "Vienmēr ieslēgts" vai "Pieteikums atteikties", lai nodrošinātu maksimālu drošību. Tas var sabojāt daudzus pieteikumus, jo īpaši vecākos. Ja lietojumprogrammas sāk darboties nepareizi, varat atgriezties pie noklusējuma iestatījumiem vai izveidot pieteikumu atteikšanās noteikumus.
Ņemiet vērā, ka iepriekš esam iespējojuši DEP iepriekš norādīto vienumu "Vienmēr ieslēgta", tāpēc mēs nevaram atspējot DEP jebkādus procesus, kas redzami logā Lietojumprogrammu konfigurēšana.
Testa noteikumi ir pieejami tikai "tikai revīzijas" režīmā
Ja vēlaties izmēģināt EMET noteikumus, bet nevēlaties novērst problēmas, varat iespējot režīmu "Tikai audits". Lai piekļūtu lietojumprogrammas konfigurācijas logā, noklikšķiniet uz ikonas EMET lietojumprogrammas. Ekrāna augšdaļā lentei būs redzama sadaļa Noklusējuma darbība. Pēc noklusējuma tā iestatījums ir Pārtraukt ekspluatāciju - EMET izslēgs lietojumprogrammu, ja tā pārkāpj noteikumu. Varat arī iestatīt to tikai uz auditu. Ja lietojumprogramma pārtrauc vienu no saviem EMET noteikumiem, EMET ziņos par problēmu un ļaus pieteikumam turpināt darboties.
Tas acīmredzami likvidē EMET darbības drošības priekšrocības, taču tas ir labs veids, kā pārbaudīt noteikumus pirms EMET atkārtotas darbības "Apturēt ekspluatēt".
Eksporta un importa noteikumi
Kad esat izveidojis un pārbaudījis savus noteikumus, noteikti izmantojiet pogas Eksportēt vai eksportēt atlasīto, lai eksportētu savus noteikumus uz failu. Pēc tam jūs varat tos importēt uz jebkura cita datora, kuru izmantojat, un iegūstiet tādu pašu drošības aizsardzību bez pārtraukuma.
Korporatīvajos tīklos EMET noteikumus un pašu EMET var izmantot, izmantojot grupas politiku.
Neviens no tiem nav obligāts. Ja esat mājas lietotājs, kurš nevēlas ar to rīkoties, varat vienkārši instalēt EMET un pielīmēt ieteiktos noklusējuma iestatījumus.
