Emet Windows 7

CERT: Windows 7 mit EMET ist sicher als Windows 10.

Das Anti-Hack-Tool EMET wird von Microsoft für unnötig erachtet, da Windows 10 standardmäßig äquivalente Sicherheitsmassnahmen bereitstellt. Der Sicherheitsexperte des CERT, Will Dormann, erachtet EMET nach wie vor als unerlässlich. Das Dienstprogramm Enhanced Mitigation Experience Toolkit (EMET) von Microsoft ist für unnötig befunden worden, da Windows 10 bereits Sicherheitsvorkehrungen enthält. Für den renommierten CERT-Sicherheitsexperten Will Dormann von der Mellon University in Berlin ist dies jedoch fragwürdig.

Mit EMET erhält der Anwender nach wie vor mehr Flexibilität, ist konfigurierbar und eignet sich besser zur Sicherung von Legacy-Anwendungen. Die auf Schwachstellenanalyse spezialisierte Firma Dormann war für eine Vielzahl von CERT-Sicherheitswarnungen zuständig. Der Vorwurf: Microsoft übersieht den Hauptgrund für die Nutzung von EMET. "â??Es ist ganz offensichtlich, dass eine Applikation, die auf einem Standard-Windows 10-System lÃ?uft, nicht den selben Schutz hat wie eine Applikation, die auf einem Windows 10-System lÃ?uft, auf dem EMET richtig konfiguriert istâ??, so der CERT-Experte in einem Blogbeitrag.

"Auch ein Windows 7-System mit EMET-Konfiguration bietet einen besseren Schutz Ihrer Applikation als ein unmodifiziertes Windows 10-System. "Das Anti-Hack-Tool EMET soll dazu beitragen, die Ausnutzung von Sicherheitslöchern in der Programmoberfläche zu unterbinden. Das allgemeine Funktionieren von EMET ist sehr einfach: Die unterschiedlichen Sicherheitstechniken können für jede Applikation individuell ein- und ausgeschaltet werden. Wie Dormann zugibt, hat Windows 10 eigentlich "einige nette" Funktionen, um Missbräuche zu vermeiden.

Wer weiß in einem Betrieb, welche Applikation eine gewisse Exploit-Verteidigungstechnologie ausnutzt? Die Sicherheitsexpertin rät in der Regel zur Nutzung von EMET über den Zeitraum vom 1. Januar bis zum 1. Januar 2018 hinaus. Um Missbräuche zu verhindern, ist ein Update auf Windows 10 eine gute Sache. Will Dormann rät jedoch nach wie vor zur Einrichtung von EMET und seiner Ausstattung für applikationsspezifische Abwehrmechanismen: "Windows 10 verfügt nicht über alle Abwehrfunktionen, auf die sich EMET-Administratoren seit geraumer Zeit stützen können", sagt er.

Es wird die Windows 10 Variante 1709 mit integrierter EMET? Erhöhter IT-Zustand

Im Moment scheint es, als ob das bevorstehende Windows 10 Herbst Creators Update (Version 1709) mit integriertem EMET Anti Exploit Feature geliefert werden könnte. Das ist EMET? Die Abkürzung EMET steht für Enhanced Mitigation Experience Toolkit. Dies ist ein optional erhältliches Anti-Exploit-Toolkit, das von Microsoft kostenlos für Windows angeboten wird. Mit EMET kann die Windows-Sicherheit gegen komplizierte Bedrohungen wie Zero-Day-Schwachstellen verbessert werden.

Was EMET bewirken kann, wurde in Microsofts "Goodbye Windows 7"-Ankündigung.... im Beitrag diskutiert. Als Microsoft das Ende der Unterstützung von Windows 7 SC1 im Jahr 2020 ankündigte, hat es sich für Windows 10 entschieden, das viel zuverlässiger sein wird als frühere Windows-Versionen. Dann habe ich darauf verwiesen, dass Windows 7 + Enhanced Mitigation Experience Toolkit (EMET) Windows 10 bei weitem ohne EMET auskommt.

Anhand der folgenden Übersicht wird deutlich, dass EMET die Sicherheitslage drastisch verbessert und Windows stabilisiert. Leider beabsichtigt Microsoft, EMET im Juni 2018 abzuschaffen. Soll EMET in den Windows-Kernel eingebunden werden? Auf der Hacker News stieß ich auf den Tipp, dass Microsoft wahrscheinlich beabsichtigt, EMET in den Kernbereich von Windows 10 Herbst Creator Update (Version 1708, Rotstein 3) zu implementieren.

Die Windows 10 Variante 1709 wird für September/Oktober 2017 geplant. Mit EMET wird vermieden, dass ein Pufferüberlauf oder ein Speicherfehler von Angreifern missbraucht wird, um Codes zu infiltrieren oder unberechtigten Systemzugriff zu erlangen. Null-Tage-Schwachstellen können dann nicht genutzt werden (oder sind sehr schwer zu nutzen), da EMET dies unterbindet. Es ist jedoch zu beachten, dass einige EMET-Sicherheitsfunktionen wie DEP (Data Execution Prevention) und ASLR ( "Address Space Layout Randomization") bereits unter Windows 10 integriert sind.

Werden zusätzliche EMET-Funktionen in den Windows 10-Kernel eingebunden, wird das Betriebsystem gegen Zero-Day-Exploits gesichert. Die Andeutung, dass EMET im Windows 10-Kernel der Insider-Vorschau von Firefox 3 enthalten ist, kommt von Alex Ionescu, der dies auf Twitter mitteilte: "Das ist eine gute Idee! Diese Innovation befindet sich im Kernsystem seit der Version 15125.

Es ist jedoch zu beachten, dass dies von Microsoft noch nicht bestaetigt wurde. Hoffentlich bleibt EMET bis zur Veröffentlichung von Windows 10 Version 1709 im Betriebssystemkern erhalten.