微软宣布延长EMET的支持时间至2018年7月31日
微软上周宣布将把EMET(Enhanced Mitigation Experience Toolkit)的停止支持日期延长至2018年。
按照微软原计划EMET将在2017年1月27日结束支持周期,不过基于用户要求微软则将EMET延长18个月。
EMET在2009年诞生时是微软为了解决Windows平台三到四年的更新周期无法快速反应新威胁所设计的安全解决方案。
EMET能够干预并破坏黑客所使用的多种攻击组件弥补Windows的安全空窗期,微软还用它来评估新的安全功能以便部署在之后的Windows版本中。
EMET可以防止软件漏洞被黑客利用从而侵入设备,并且同时适用于由微软或第三方开发商打造的软件。
微软原本准备在明年1月27日终止对EMET的支持,因为EMET许多安全功能并不完整而且都是暂时的。
也许可以封锁当前的攻击程序却无法提供长远的安全保证,而且网络上也可以找到许多绕过EMET的技巧。
第二个原因是EMET以非原始的方式连接操作系统的低阶区域,不论是对操作系统还是对程序都会影响性能。
最后则是微软改变了操作系统的开发策略,把Windows从软件变更为服务并加快更新的脚步,同时也导入了EMET所具备的能力。
从2015年7月份Windows 10正式版发布以来微软已经发布了两个重大更新的版本,现在即便是最新版的EMET 5.5.X版仍然可以在Windows 10上运行,但它抵挡现代攻击组件的性能可能已经远远不如Windows 10内置的功能了。
现在只是因为客户的要求微软才决定将对EMET的支持周期延长,到期后将不再提供任何支持与更新。
微软操作系统团队首席项目经理Jeffrey Sutherland表示对抗软件漏洞的最新防御技术需要全新的平台,而这个平台就是Windows 10。
因此微软推荐所有用户都升级并使用Windows 10系统来确保自身和业务层面的安全。
(编译自:ITHOME.TW 原标题:微軟延長EMET防護功能壽命至2018年7月)