在今天的2010年美国黑帽大会上,微软宣布了一款新的工具,它能为旧版Windows平台和应用程序(包括第三方应用程序)提供最新的安全方案和技术,比如随机地址空间分配(ASLR)、数据执行保护(DEP),让用户免受未修复漏洞的影响并保护用户不受攻击。
这款工具名为增强减灾体验工具(Enhanced Mitigation Experience Toolkit,EMET),将在8月免费提供给所有用户(http://blogs.technet.com/b/srd/)。EMET支持32位和64位应用程序,实际上当前已经开发到2.0版本了,相比之前版本新版最大的变化就是可视化用户界面,它能显示所有当前的进程和可用于这些进程的安全技术。
EMET 2.0拥有6个安全技术,这些技术也可以使用到旧版Windows上,并有效拦截现有的攻击技术,保护用户免受软件漏洞的影响,不管这些漏洞是已知的还是未知的。