あすたらびすたエメットさん

＠IT さんに、2018年7月31日にサポートが終了した EMET の記事を書きました。

@IT > お疲れさま、そしてサヨウナラ、エメット（EMET）さん
 [URL] http://www.atmarkit.co.jp/ait/articles/1808/07/news009.html

記事を書いたときには、EMET のサイトと EMET 5.52 のダウンロード サイトは生きていましたが、本日（8/7）、英語の EMET サイトが消え、Microsoft Security Response Center に飛ばされるように。（8/8 追記、日本語サイトも消えました）

EMET 日本語サイトと ダウンロード サイトはまだ生きてます。EMET 5.52 のインストーラーが入用の方は、お急ぎを。そのうち消えるかも。→ https://aka.ms/emetdownload
（注：EMET は完全にサポートが終了した製品です）

備忘録: EMET の終了予定

マイクロソフトの脆弱性緩和ツール Enhanced Migitation Experience Toolkit (EMET) の現在のバージョン(5.5x、最新は 5.51) は 2017 年 1 月にサポート終了予定でしたが、18 カ月延長され 2018 年 7 月末までに。ただし、今後 EMET 6.x が出ることはないことが決まったそうで、2018 年 8 月以降に EMET は完全に終了。

Moving Beyond EMET
[URL] https://blogs.technet.microsoft.com/srd/2016/11/03/beyond-emet/

Finally, we have listened to customers’ feedback regarding the January 27, 2017 end of life date for EMET and we are pleased to announce that the end of life date is being extended 18 months. The new end of life date is July 31, 2018. There are no plans to offer support or security patching for EMET after July 31, 2018. For improved security, our recommendation is for customers to migrate to Windows 10.  

日本語 KB  (/ja-jp/) にはまだ反映されていないけど、オリジナルの KB には反映されてました。

Enhanced Mitigation Experience Toolkit (Last Review: 10/31/2016 15:02:00 - Revision:15.0)
[URL] https://support.microsoft.com/en-us/kb/2458544

EMET 5.2, and earlier -> EMET5.2and earlier versions are not officially supported
EMET 5.5x -> There are no plans to offer support or security patching for EMET after July 31, 2018.

念のため注： EMET のサポートが切れ、パッチの提供とかなくなったとしても、EMET の現在のセキュリティ機能が役立たずになるわけではありません。EMET は定義ファイルとかに依存するようなものではないですし、パッチというのも新しいマイナー バージョン (5.5x の .x) 提供が無くなるということですし。サポート中の今でも、ご利用は自己責任でって感じですし。

メモ: EMET 5.51 が出てました

EMET 5.51 リリースされていました。

Enhanced Mitigation Experience Toolkit (EMET) 5.51 
[URL] https://www.microsoft.com/en-us/download/details.aspx?id=53354
Version: 5.51, Date Published: 8/1/2016

Windows 10 にしてから（私は）もう EMET を使ってないですけど...

メモ: EMET 5.5

ようやく Windows 10 対応の EMET 5.5 正式版リリース。User's Guide はまだ？別提供。

Enhanced Mitigation Experience Toolkit (EMET) 5.5 (DatePublished: 1/29/2016)
[URL] https://www.microsoft.com/en-us/download/details.aspx?id=50766

Windows 7 で証明書信頼のピン設定が動かない問題は EMET 5.5 でようやく直ったようです。

関連:
Windows 10 対応の EMET 5.5 Beta 出てました。(2015/10/06)
EMET 5.2 出ました。でもご用心！ (3/17 追記あり) (2015/03/14)

2/3 追記)
公式アナウンスでました。

TechNet Blogs > Security Research & Defence > Enhanced Mitigation Experience Toolkit (EMET) version 5.5 is now available
[URL] http://blogs.technet.com/b/srd/archive/2016/02/02/enhanced-mitigation-experience-toolkit-emet-version-5-5-is-now-available.aspx

EMET 5.5 mitigations do not apply to Edge. (EET 5.5 の緩和策は Edge には適用されないっす)

User Guide (EMET 5 5 User's Guide.pdf) もでました。

Enhanced Mitigation Experience Toolkit (EMET) 5.5 User Guide
[URL] https://www.microsoft.com/en-us/download/details.aspx?id=50802

EMET 5.5 には User Guide が同梱されていません。そのため、EMET GUI の「Help > User Guide...」をクリックすると、エラーになります。

ほんの数日の違いなのに、何で一緒に出さないんだろう。

ダウンロードした EMET 5 5 User's Guide.pdf を EMET User's Guide.pdf というファイル名に変更して、x86 PC の場合は「C:\Program Files\EMET 5.5\EMET User's Guide.pdf」、x64 PC の場合は「C:\Program Files (x86)\EMET 5.5\EMET User's Guide.pdf」にコピーしておけば、EMET GUI の「Help > User Guide...」から開けるようになります。

そのうち、日本語版の PDF も出ると思います。そのときは、日本語版 PDF を EMET User's Guide.pdf というファイル名で入れ替えるといいです。

2/4 さらに追記)

日本のセキュリティチームさんからもアナウンス。

TechNet Blogs > 日本のセキュリティチーム > EMET　5.5 リリースしました
[URL] http://blogs.technet.com/b/jpsecurity/archive/2016/02/04/emet-55-released.aspx

コメント欄で教えていただきましたが、EMET 5.x のサポートはこれまで 2016/7/12 まででしたが、EMET 5.5 については 2017/1/27 (リリース後 12 ヶ月) までに延長されました。

The Enhanced Mitigation Experience Toolkt (KB2458544)
[URL] https://support.microsoft.com/en-us/kb/2458544

EMET 5.5 Converter (.ps1) というのも提供されました。こちらは、EMET 5.5 Beta 以前の設定を EMET 5.5 対応に変換するスクリプトみたいです。

Enhanced Mitigation Experience Toolkit (EMET) 5.5 converter 
[URL] https://www.microsoft.com/en-us/download/details.aspx?id=50801

アプリケーション互換性リストの KB に更新なし。

EMET mitigations guidelines  (2/4 現在、Revision: 16.0, Laste Review: 9/30/2015)
[URL] https://support.microsoft.com/en-us/kb/2909257
 

Windows 10 対応の EMET 5.5 Beta 出てました。

Windows 10 に始めて対応した Enhanced Migitation EMET 5.5 Beta が出ました。


Ehnahced Mitigation Experience Toolkit 5.5 Beta
[URL]  http://www.microsoft.com/en-us/download/details.aspx?id=49166

Windows 10 では、Block Untrusted Fonts という新しい緩和策が利用できるようになっています。
グループ ポリシーとの連携機能も付いたみたい。ざっと見た感じの新機能はこれくらいかなぁ。EMET User's Guide が同梱されていないので詳しくはわかりません。

(追記: User’ｓ Guide がダウンロード可能になりました。→ http://download.microsoft.com/download/4/3/3/43364390-96B1-4820-9BAD-4A71F9A3221A/EMET%20User%20Guide.pdf)
(さらに追記: 日本語ユーザー ガイドが公開されました。→ http://download.microsoft.com/download/B/F/B/BFBFDAB1-225C-4ECD-906F-C1DF61D7DB64/EMET%205.5%20Beta%20User's%20Guide_J.pdf)

EMET 5.0 からの Windows 7 における Certificate Trust (Pinning) 機能が動作しない問題は...

Certificate Pinning Alterting and Blocking Issues w/Latest 5.2 Release
[URL] https://social.technet.microsoft.com/Forums/security/en-US/500fa341-fcdc-48bf-8715-c9558df2ae56/certificate-pinning-alterting-and-blocking-issues-wlatest-52-release?forum=emet
EMET 5.0 Pinning Rule doesn´t work
[URL] https://social.technet.microsoft.com/Forums/security/en-US/88d38157-1946-4090-9824-198e43f7495b/emet-50-pinning-rule-doesnt-work?forum=emet

Windows 7 SP1 上の EMET 5.5 Beta  でも動きませんでした。Windows 10 の IE 11 だとちゃんと動きます。Microsoft Edge は Certificate Trust (Pinning) 機能 の対象にならないみたい。

EMET 5.1、5.2 の Keep Existing Settings が旧 EMET 5.x の設定を引き継いでくれない問題は、インストール時の EMET Configuration Wizard から Keep Existing Settings オプションを削除したことで対応したようです。EMET GUI から実行した EMET Configuration Wizard には Keep Existing Settings がありますが、インストール時に Configure Manually Later を選択すると 旧設定は削除されちゃいます。このあたりの使い方が分かり難い。(追記: EMET 4.1 U1 からのアップグレードの場合は、Keep Existing Settings を選択して設定を移行できました)


ベータ版だからご利用は自己責任で。私は、数日使ってみて、その後、アンインストールするつもり。

関連する投稿:
EMET 5.2 出ました。でもご用心！ (3/17 追記あり) (2015/03/14)
EMET 5.2 は Windows 10 をサポートしない (追記あり) (2015/09/29)

追記) 公式アナウンスが出ました。やはり Microsoft Edge は EMET の保護の対象外ですね。
Enhanced Mitigation Experience Toolkit (EMET) version 5.5 Beta is now available 
[URL] http://blogs.technet.com/b/srd/archive/2015/10/15/enhanced-mitigation-experience-toolkit-emet-version-5-5-beta-is-now-available.aspx

追記) グループ ポリシー連携機能を試してみました。

EMET 5.2 は Windows 10 をサポートしない (追記あり)

Enhanced Mitigation Experience Toolkit (EMET) の最新バージョンは今年 3 月にリリースされた EMET 5.2。Windows 10 はサポートしていないそうです。公式？なアナウンスをやっと見つけたのでメモ。

EMET 5.2 is not supported with Windows 10, it will cause Internet Explorer to not start.  The next version of EMET will be compatible with Windows 10

[URL] http://blogs.technet.com/b/nextnextfinish/archive/2015/08/04/windows-10-enterprise-cheat-sheet.aspx

IE が起動しない問題は EAF＋とEAF をオフにすることで対処できるみたいですが、Edge にアプリ緩和策使えないし、他にも問題があるかもしれないです。

EMET 入りの Windows 7 や Windows 8.1 を Windows １０ にアップグレードする場合は、アップグレード前（または後）にアンインストールしたほうが良いと思います。

関連:
EMET 5.2 出ました。でもご用心！ (2015/03/14)
EMET 5.1 (2014/11/11)
EMET 5.0 (2014/08/01)
EMET 4.1 Update 1 提供開始 (2014/05/01)

10/6 追記:
Windows 10 に対応した EMET 5.5 Beta 出ました。Beta なので正式版ではないですが。

Ehnahced Mitigation Experience Toolkit 5.5 Beta
[URL]  http://www.microsoft.com/en-us/download/details.aspx?id=49166

EMET 5.2 出ました。でもご用心！ (3/17 追記あり)

3/20追記) @IT さんに EMET 5.2 さんの記事を書きました。→ http://www.atmarkit.co.jp/ait/articles/1503/20/news082.html

---

Enhanced Mitigation Experience Toolkit (EMET) 5.2 出ました。サポート対象 OS は、Windows Vista SP2 以降、Windows Server 2003 SP2 以降。Windows XP はもちろん非サポート。

Security Research and Defense Blog > EMET 5.2 is available (12 Mar 2015)
[URL] http://blogs.technet.com/b/srd/archive/2015/03/12/emet-5-2-is-available.aspx
Enhanced Mitigation Experience Toolkit 5.2
[URL] https://www.microsoft.com/en-us/download/details.aspx?id=46366

アップグレードする前に次のことを知っておくと良いと思います。

3/17 追記) Windows 8.1 と IE 11 の組み合わせで IE 11 がクラッシュする問題、修正版を出したと上のブログで言ってます。Date Published: 3/16/2015 の EMET 5.2 Setup.msi をダウンロードし直して再インストールしてみてください。

ダウンロードしたら EMET 5.2 Setup.msi のデジタル署名が 2015 年 3 月 17 日であることを確認してね。前回ダウンロードしたキャッシュを引っ張ってくるかもしれないです。デジタル署名が 2015 年 3 月 12 日だったら古いヤツなので、その場合は別ブラウザーでダウンロードしてみるとよいかも。

3/16/2015 UPDATE: We have received reports of certain customers experiencing issues with EMET 5.2 in conjunction with Internet Explorer 11 on Windows 8.1. We recommend customers that downloaded EMET 5.2 before March 16th, 2015 to download it again via the link below.

EMET 5.1

Enhanced Mitigation Experience Toolkit (EMET) 5.1 が公開されました。

Enhanced Mitigation Experience Toolkit 5.1
[URL] http://www.microsoft.com/en-us/download/details.aspx?id=43714
An update is available for the Enhanced Mitigation Experience Toolkit 5.0: November 10, 2014
[URL] http://support.microsoft.com/kb/3015976
TechNet Blogs > Security Research & Defense > EMET 5.1 is available
[URL] http://blogs.technet.com/b/srd/archive/2014/11/10/emet-5-1-is-available.aspx

いろいろバグ修正されてるみたいですが、早速、"If you are using Internet Explorer 11, either on Windows 7 or Windows 8.1, and have deployed EMET 5.0, it is particularly important to install EMET 5.1 as compatibility issues were discovered with the November Internet Explorer security update (明日のセキュリティ更新？)  and the EAF+ mitigation."という問題があるそうなので、iexplorer.exe の EAF+ は無効化したほうがいいみたい。    IE 11 向けの 11 月のセキュリティ更新 (↓) に EMET 5.0 の EAF+ 緩和策との互換性問題がみつかったそうなので、早いとこ EMET 5.1 に更新するか、EMET 5.0 で EAF+ を無効にするかの対応をしたほうがよさそう。

MS14-065: Cumulative security update for Internet Explorer: November 11, 2014
[URL] http://support.microsoft.com/kb/3003057
"Known issues
After you install this security update, Internet Explorer may crash when you use Enhanced Mitigation Experience Toolkit (EMET) 5.0. This issue affects Internet Explorer 11 on Windows 8.1 systems. To resolve this issue, install EMET 5.1, or temporarily disable the EAF+ mitigation for Internet Explorer 11."

(11/12 追記) EMET 5.0 で iexplorer.exe の EAF+ を有効のまま、KB3003057 を適用すると、IE はこんな感じになりました。

あと、Windows 7 で証明書信頼 (Certificate Trust の Pinning Rule) が期待どおりに動かない問題は、修正されていないっぽい。

あと、EMET Configuration Wizard の画面で Keep Existing Settings を選択しても、アプリ緩和策設定と証明書信頼のピン規則が EMET 5.0 から引き継がれず、空っぽになるという不具合っぽい挙動を発見。→ この問題は通報 (Feedback) しときました。

関連:
EMET 5.0 Pinning Rule doesn't work
[URL] https://social.technet.microsoft.com/Forums/security/en-US/88d38157-1946-4090-9824-198e43f7495b/emet-50-pinning-rule-doesnt-work?forum=emet
EMET 5.0 (2014/08/01)

EMET の EOS に注意。

先日、Enhanced Mitigation Experience Toolkit (EMET) 5.0 が出ましたが、EMET の EOS (End of Support) が以下の KB に記されていました。メジャー バージョン リリース後 24 ヶ月、または次のメジャー バージョン リリース後 12 ヶ月の早く来たほう。EMET 3.x 以前は既に EOS。

KB2458544 - The Enhanced Mitigation Experience Toolkit
[URL] http://support.microsoft.com/kb/2458544/

関連:
EMET 5.0 (2014/08/01)

EMET 5.0

7/31 (米国時間) に Enhanced Mitigation Experience Tool (EMET) の最新版 EMET 5.0 がリリースされました。

Microsoft Download Center > Enhanced Mitigation Experience Toolkit 5.0
[URL] http://www.microsoft.com/en-us/download/details.aspx?id=43714
TechNet Blogs > Security Research & Defense > Announcing EMET 5.0
[URL] http://blogs.technet.com/b/srd/archive/2014/07/31/announcing-emet-v5.aspx
TechNet Blogs > 日本のセキュリティチーム > EMET 5.0 公開しました
[URL] http://blogs.technet.com/b/jpsecurity/archive/2014/08/01/emet-5-released.aspx

EMET 4.0 までの緩和策に加えて、EMET 5.0 には ASR (Attack Surface Reduction) と EAF+ (Export Address Table Filtering Plus) の 2 つの新しい緩和策が追加されたそうですが、どんな機能なのか詳しく知るよりも、とりあえず推奨設定で入れておけばいざというときに役に立つかも。

また、

EMET 4.0/4.1 向け Fix It、4.1 Update 1 には不要

@IT の記事「エメット（EMET）、していますか？」で指摘した証明書信頼のピン規則（Pinning Rules）の有効期限切れ問題を修正する Microsoft Fix It が公開されていました。英語の方で確認すると、公開日は 4 月 29 日 (Article ID: 2961016 - Last Review: April 29, 2014 - Revision: 1.0) で、EMET 4.1 Update 1 公開日の前日になっています。

EMET 証明書信頼の既定のルールの更新プログラムについて
[URL] http://support.microsoft.com/kb/2961016/ja (英語の方 http://support.microsoft.com/kb/2961016/en-us)

この Fix It は、EMET 4.0 および EMET 4.1 の証明書信頼の既定のピン規則の有効期限をすべて 2015/08/01 に書き換えるもの。この Fix It は EMET 4.1 Update 1 にも適用できちゃいますが、EMET 4.1 Update 1 では有効期限が最初から 2015/08/01 になっているので Fix It する意味はまったくありません。EMET 4.1 Update 1 には、バグ修正も含まれるそうなので、Fix It よりも EMET 4.1 Update 1 に入れ替えたほうが良いと思います。

この Fix It は、HKLM\SOFTWARE\Microsoft\_settings_\Pinning\PinRules\の下にある既定のピン規則の Expiration 値を直接 08/01/2015 13:00:00 に書き換えているようです。カスタム規則の有効期限はそのままです。EMET のインストール先にある Deployment\Protection Profiles\CertTrust.xml はそのままなので、CertTrust.xml をインポートすると元に戻っちゃうのでご注意。ちなみに、EMET 4.1 Update 1 には新しい (有効期限 2015/08/01 の) CertTrust.xml が入っています。

関連する投稿:
EMET 4.1 Update 1 提供開始　(2014/05/01)

EMET 4.1 Update 1 提供開始

今旬な EMET (Enhanced Mitigation Experience Toolkit) ですが、4/30 付け (米国時間) に EMET 4.1 のダウンロード元が EMET 4.1 Update 1 に置き換えられました。

Enhanced Mitigation Experience Toolkit 4.1 Update 1
[URL] http://www.microsoft.com/en-us/download/details.aspx?id=41138

ざっと見た感じ、変更点は...

EMET 4.1 で EMET ＋ RDS の問題が解消

EMET 4.1 が出ました。

TechNet Blogs > Security Research & Defense > Introducing Enhanced Mitigation Experience Toolkit (EMET) 4.1
[URL] http://blogs.technet.com/b/srd/archive/2013/11/11/introducing-enhanced-mitigation-experience-toolkit-emet-4-1.aspx

EMET 4.1の新機能および更新の1つとして、"Shared remote desktop environments are now supported on Windows servers where EMET is installed." と書いてます。なんだかよくわかりません。そういうときは、実際に試してみませう。

やっとでた EMET 4.0

先月リリースされる予定だった Enhanced Mitigation Experience Toolkit (EMET) 4.0 の正式版が、1 か月ほど遅れて  6/17 (米国) にようやく公開されました。

Enhanced Mitigation Experience Toolkit 4.0
[URL] http://www.microsoft.com/en-us/download/details.aspx?id=39273
TechNet Blogs > Security Research & Defense > EMET 4.0 now available for download
[URL] http://blogs.technet.com/b/srd/

EMET はどんなセキュリティ技術なのか、どう使えばよいのか、なかなか分かりにくいツールですが、最新の EMET 4.0 は推奨設定 (Recommended Settings) が用意されているので、お任せできるようになっています。