2016/02/01

メモ: EMET 5.5

ようやく Windows 10 対応の EMET 5.5 正式版リリース。User's Guide はまだ?別提供。

Enhanced Mitigation Experience Toolkit (EMET) 5.5 (DatePublished: 1/29/2016)
[URL] https://www.microsoft.com/en-us/download/details.aspx?id=50766

Windows 7 で証明書信頼のピン設定が動かない問題は EMET 5.5 でようやく直ったようです。

関連:
Windows 10 対応の EMET 5.5 Beta 出てました。(2015/10/06)
EMET 5.2 出ました。でもご用心! (3/17 追記あり) (2015/03/14)


2/3 追記)
公式アナウンスでました。

TechNet Blogs > Security Research & Defence > Enhanced Mitigation Experience Toolkit (EMET) version 5.5 is now available
[URL] http://blogs.technet.com/b/srd/archive/2016/02/02/enhanced-mitigation-experience-toolkit-emet-version-5-5-is-now-available.aspx

EMET 5.5 mitigations do not apply to Edge. (EET 5.5 の緩和策は Edge には適用されないっす)
User Guide (EMET 5 5 User's Guide.pdf) もでました。

Enhanced Mitigation Experience Toolkit (EMET) 5.5 User Guide
[URL] https://www.microsoft.com/en-us/download/details.aspx?id=50802


EMET 5.5 には User Guide が同梱されていません。そのため、EMET GUI の「Help > User Guide...」をクリックすると、エラーになります。

ほんの数日の違いなのに、何で一緒に出さないんだろう。

ダウンロードした EMET 5 5 User's Guide.pdf を EMET User's Guide.pdf というファイル名に変更して、x86 PC の場合は「C:\Program Files\EMET 5.5\EMET User's Guide.pdf」、x64 PC の場合は「C:\Program Files (x86)\EMET 5.5\EMET User's Guide.pdf」にコピーしておけば、EMET GUI の「Help > User Guide...」から開けるようになります。

そのうち、日本語版の PDF も出ると思います。そのときは、日本語版 PDF を EMET User's Guide.pdf というファイル名で入れ替えるといいです。

2/4 さらに追記)

日本のセキュリティチームさんからもアナウンス。

TechNet Blogs > 日本のセキュリティチーム > EMET 5.5 リリースしました
[URL] http://blogs.technet.com/b/jpsecurity/archive/2016/02/04/emet-55-released.aspx

コメント欄で教えていただきましたが、EMET 5.x のサポートはこれまで 2016/7/12 まででしたが、EMET 5.5 については 2017/1/27 (リリース後 12 ヶ月) までに延長されました。

The Enhanced Mitigation Experience Toolkt (KB2458544)
[URL] https://support.microsoft.com/en-us/kb/2458544

EMET 5.5 Converter (.ps1) というのも提供されました。こちらは、EMET 5.5 Beta 以前の設定を EMET 5.5 対応に変換するスクリプトみたいです。

Enhanced Mitigation Experience Toolkit (EMET) 5.5 converter 
[URL] https://www.microsoft.com/en-us/download/details.aspx?id=50801

アプリケーション互換性リストの KB に更新なし。

EMET mitigations guidelines  (2/4 現在、Revision: 16.0, Laste Review: 9/30/2015)
[URL] https://support.microsoft.com/en-us/kb/2909257
 

1 件のコメント:

M_M さんのコメント...

TechnetのEMET公式サイトはまだ5.5Betaのままですが、別のところで情報を小出しにしてます

ダウンロードページでは、Related Resourcesの項目が追加されて、グループポリシーを管理するEMET 5.5 Converterへのリンクが張ってあります。

また、サポートページになるKB2458544では、EMET5.5のサポート終了日が延長されたことが書かれてます。