�}�C�N���\�t�g�̖����̐Ǝ㐫�ɘa�c�[���uEnhanced Mitigation Experience Tool�iEMET�j�v�̍ŐV�o�[�W�����uEMET 5.0�v�������[�X����܂����B�{�A�ڂł�EMET 4.x�̓����������߂��܂������AEMET 5.0�ɔ�ѕt���̂͂܂����������c�c�B
�@�uEnhanced Mitigation Experience Tool�iEMET�j�v�́A�}�C�N���\�t�g����������Z�L�����e�B�c�[���ł��BEMET�́AWindows��������Z�L�����e�B�@�\���V�X�e����A�v���P�[�V�����ɓK�p���邱�ƂŁA���m����і��m�̐Ǝ�i�������Ⴍ�j�������p�����U���̐�����������܂��B
�@�uMitigation�i�y���A�ɘa�j�v�Ƃ������������悤�ɁAEMET�͂�����U���ɑR�ł���g��̒e�h�Ȃǂł͂Ȃ��A���p�b�`�̐Ǝ㐫�̃��X�N���ɘa����c�[���ł��B
�@7�����Ƀ����[�X���ꂽ�ŐV�ŁuEMET 5.0�v�́AWindows Server 2003 Service Pack�iSP�j2�ȍ~�A�����Windows Vista SP2�ȍ~���T�|�[�g���܂��i���1�j�B���R�̂��ƂȂ���A�T�|�[�g���I������Windows XP�͑ΏۂɂȂ��Ă��܂���BWindows XP��EMET 5.0���C���X�g�[�����悤�Ƃ��Ă��A�u���b�N�����Ƃ����킯�ł͂���܂��A��肪�����Ă��Ή����Ă��炦�܂���B
�@EMET 4.x��Windows XP���T�|�[�g���Ă��܂������AWindows XP�̃T�|�[�g���̂��I�����Ă��邽�߁AWindows XP��EMET 4.x���g���Ă���ꍇ�ł��T�|�[�g�����Ȃ��͓̂������Ƃł����c�c�B
�@EMET 5.0�̃��[�U�[�K�C�h�ł́A�V�X�e����A�v���P�[�V�����ɑ��ēK�p�\�Ȃ��܂��܂Ȋɘa�ڂ�����������Ă��܂����A�ǂ������Ȃ��̂���ł��BEMET 5.0�̃C���X�g�[�����ɁuUse Recommended Settings�v�i�����ݒ���g�p����j��I�����āA��肠���������ݒ�̂܂ܗ��p����̂��ŏ����̃g���u����EMET�̌��ʂ鑁���ł��傤�B
�@�{�A�ڂ̑�3��A��5��̋L���ŏЉ���悤�ɁA���N�����ł���̑傫�ȃ[���f�C�U����EMET�̐����ݒ肪�h�����Ƃ���Ă��܂��B2014�N3���Ɍ��\���ꂽ�uMicrosoft Word�v�̖��p�b�`�̐Ǝ㐫�̃[���f�C�U���A�����4���̑�^�A�x���Ƀj���[�X�ɂȂ����uInternet Explorer�v�̖��p�b�`�̐Ǝ㐫�ɑ���[���f�C�U���ł��B
�@4����Internet Explorer�̐Ǝ㐫�̃j���[�X���@�ɁAEMET 4.x�������Ƃ����l�������͂��ł��B���ł�EMET 4.x���ς݂̏ꍇ�́AEMET 4.x���A���C���X�g�[������K�v�͂���܂���BEMET 5.0���C���X�g�[�����邱�ƂŁA���o�[�W�������炻�̂܂܃A�b�v�O���[�h�ł��܂��B���̏ꍇ�����o�[�W�����̐ݒ�������p���̂ł͂Ȃ��A�uUse Recommended Settings�v��I�����āA�V��������̐����ݒ��������ŁA���炽�߂Đݒ���J�X�^�}�C�Y���������悢�ł��傤�i���2�j�B
�@�{�A�ڂ̑�3��A��5��̋L���ł́A�l���[�U�[�̕��ɂ������ݒ�ł̓����������߂��܂������AEMET 5.0�͂����ȒP�ɂ͂����߂ł��܂���B�����ݒ�Ƃ����ǂ��A�V�X�e����A�v���P�[�V�����ɓK�p�����ɘa�����ŁA����܂ŗ��p�ł��Ă����A�v���P�[�V�������N�����Ȃ��Ȃ�A���p���ɃN���b�V������A���邢�͖��Ȃ����p�ł��Ă���Web�T�C�g�̃T�[�r�X�����p�ł��Ȃ��Ȃ�Ȃǂ̉e�����o��ꍇ������܂��B
�@���W���[�o�[�W�����̏����łƂ������ƂŁA�܂�����Ă��Ȃ��s�������ł��傤�B�����݁AEMET 4.x�����肵�Ă���悤�ł���A���炭�͂��̂܂܂ł��������悢�Ǝv���܂��B
�@��ƂŃN���C�A���gPC�ɑ�ʓW�J����ꍇ�́A�Ɩ��ɗ��p���Ă���A�v���P�[�V�����ɉe�����o�Ȃ����ǂ������\���Ɍ�������ŁA���������ݒ�ƂƂ��ɓW�J����悤�ɂ��Ă��������B
�@EMET 5.0�ł́A�A�v���P�[�V�����ɑ���ɘa��Ƃ��āuExport Address Table Filtering Plus�iEAF�{�j�v�ƁuAttack Surface Reduction�iASR�j�v�̓���V���ɒlj�����A����܂�32bit�v���Z�X�ɑ���ی����Ă����uReturn Oriented Processing�iROP�j�v�̈ꕔ��64bit�v���Z�X�̕ی�ɑΉ����܂����B�����̐V�����ɘa��́A�A�v���P�[�V�����̎��s�ɉe������ꍇ������̂ŁA�\���Ɍ����Ă��������B
�@EAF�{�͊���̐����ݒ�̂����A�uAdobe Reader�iAcroRd32.exe�j�v�uAdobe Acrobat�iAcrobat.exe�j�v�uInternet Explorer�iiexplore.exe�j�v�AASR�́uInternet Explorer�iiexplore.exe�j�v�uExcel�iExcel.exe�j�v�uPowerPoint�iPowerpnt.exe�j�v�uWord�iWinword.exe�j�v�ɑ��ėL���ɂȂ��Ă��܂��i���3�j�B�܂��A����̐����ݒ�ɂ͊܂܂�܂��A�uPopular Software.xml�v�̃C���|�[�g�Őݒ肳���uFirefox�ifirefox.exe�j�v�ɑ��Ă�EAF�{������ŗL���ɂȂ��Ă��܂��B
�@ASR�́A�A�N�Z�X��̃T�C�g�̃C���^�[�l�b�g�]�[���ɂ���āA�v���O�C���̃��[�h���u���b�N����@�\����܂��B���̂��߁AInternet Explorer�ŎQ�Ƃ����T�C�g��ASR�̉e���Ő��������삵�Ȃ��Ƃ������Ƃ�����܂��B
�@����ł́A�u�C���g���l�b�g�]�[���v����сu�M���ς݃T�C�g�v�������S�Ẵ]�[���ŁuJava�v���O�C���inpjpi*.dll�Ajp2iexp.dll�j�v�uVector Markup Language�ivgx.dll�j�v�uMSXML�imsxml4*.dll�j�v�uWindows Script Host�p�����^�C����ActiveX�R���g���[���iwshom.ocs�Ascrrun.dll�j�v�̃��[�h���u���b�N����܂��B
�@���̉e���ŁuOracle Java�v�̃T�C�g��Java�̗L����o�[�W�������`�F�b�N������AJava�̐V�����o�[�W�������C���X�g�[��������Ƃ������@�\�����p�ł��Ȃ��Ȃ�܂��BASR���������ɂ��̐������������ɂ́A�T�C�g���u�M���ς݃T�C�g�v�ɒlj�����K�v������܂��i���4�j�B
�@���������A����i9��10������j�AInternet Explorer�ɂ����ČÂ�ActiveX�R���g���[���̃u���b�N�@�\���n�܂�AInternet Explorer���g���Â�Java�v���O�C�����u���b�N����悤�ɂȂ�܂����BEMET 5.0�������Ă���ƃ_�u���Ńu���b�N����邱�Ƃ�����̂ŁA�ƂĂ���₱�����Ȃ�܂��B
�@EMET 5.0�ɂ́A�uCertificate Trust�iPinning�j�i�ؖ����M���̃s���ݒ�j�v�ɏؖ����̐M�������ł��Ȃ�SSL�T�C�g�ւ̐ڑ����u���b�N����uBlocking Rule�v���lj�����܂����i���5�j�B
�@�ؖ����M���̃s���ݒ�@�\�́AInternet Explorer���g�p���������SSL�T�C�g��URL�ւ̃A�N�Z�X���ɁASSL�T�C�g�̏ؖ����`�F�[���̃��[�gCA�ؖ������`�F�b�N���A���ł��Ȃ��ꍇ�͒��ԎҍU���̋��ꂠ��ƌ��Ȃ��ă^�X�N�g���C�̃|�b�v�A�b�v��C�x���g���O�ɒʒm���Ă����@�\�ł��B�V���ɒlj����ꂽ�uBlocking Rule�v��L���ɂ���Ɓi����͖����j�A�P�Ƀ��[�U�[�Ɍx����ʒm���邾���łȂ��ASSL�T�C�g�ւ̐ڑ����u���b�N���Ă����悤�ɂȂ�܂����i���6�j�B
�@EMET 5.0�̓����[�X���ꂽ����ŁA��������s������邩������܂���B���łɕ������Ă�����̂Ƃ��ẮA�|�s�����[�ȃA�v���P�[�V�����̊ɘa����ȒP�ɃC���|�[�g�ł���uPopular Software.xml�v�ɂ́A���̌��ʂ��Ȃ��A�v���P�[�V�����ݒ肪�܂܂�Ă��܂��B
�@��̓I�ɂ́A�uOpera�v�̃p�X���u*\Opera\opera.exe�v�̂悤�Ƀ��C���h�J�[�h�ݒ肳��Ă��܂����A���̐ݒ�ł͍ŋ߂�Opera�̃o�[�W�����̃p�X�i*\Opera\�o�[�W�����ԍ�\opera.exe�j�ɂ͑Ή��ł��܂���i���7�j�B���̃p�X�́u*\Opera*\opera.exe�v�ɂ���ׂ��ł��傤�B
�@�܂��A����͕M�҂̊��Ɉˑ����邱�Ƃ�������܂��AWindows 7���ł�Internet Explorer�̓��삪�x���Ȃ�����A�J�n���ɃN���b�V��������A�ؖ����M���̋@�\�����Ғʂ�ɓ��삵�Ȃ������肵�܂����B
�@Internet Explorer�̃p�t�H�[�}���X����N���b�V�����́A�M�҂̊��ł�EAF�{��ASR�������邱�Ƃʼn��P���܂����B�ؖ����M���̖��́u���[�U�[�A�J�E���g����iUser Account Control�FUAC�j�v���e�������s��̂悤�ȋC�����Ă��܂��BUAC��������A���邢��Internet Explorer���Ǘ��҂Ƃ��Ď��s���邱�ƂŁA�ؖ����M�����@�\����悤�ɂȂ邱�Ƃ͊m�F�ł��܂������AEMET 5.0�������߂ɃZ�L�����e�B�ݒ���ɘa����Ȃ�ăo�J���Ă��܂���ˁB
�@���ꂪEMET 5.0�̕s��Ȃ̂��A�M�҂̊��ˑ��̖��Ȃ̂������_�ł͔��f�ł��܂��i�������A�����̕���PC�A���z�}�V���ōČ����܂����j�A�悭�g��SSL�T�C�g�ւ̃A�N�Z�X��ی삵�Ă������ŁA���́A�������Ă���Ă��Ȃ������ƂȂ�ƁA�����ɂȂ�܂���B
�@���ł�EMET 4.x�i�ŐV��4.1 Update 1�j���ς݂ŁA���肵�ė��p�ł��Ă���Ƃ����̂ł���AEMET 5.0�ɍ������X�V��������AEMET 5.0�̎��̃}�C�i�[�o�[�W�������o��܂ŗl�q�����������]�v�ȃg���u��������邱�Ƃ��ł���ł��傤�B
�@���Ȃ݂ɁAEMET�̓��W���[�o�[�W�����̃����[�X��2�N�ԁA�܂��͎������W���[�o�[�W���������[�X��12�J���̂����A�����K�ꂽ�������̃o�[�W�����̃T�|�[�g�����ɂȂ�܂��BEMET 4.x�́u2015�N6��9���v�ɃT�|�[�g�I�����m��BEMET 5.x��1�N�ȓ���EMET 6.x�������[�X����Ȃ�����A�u2016�N7��12���v�܂ŃT�|�[�g����܂��B
�R�s �ǁi��܂��� ��傤�j
��茧�Ԋ��s�ݏZ�BMicrosoft MVP�FHyper-V�iOct 2008 - Sep 2014�j�BSIer�AIT�o�ŎЁA������Ƃ̃V�X�e���Ǘ��҂��o�āA�t���[�̃e�N�j�J�����C�^�[�ɁB�}�C�N���\�t�g���i�A�e�N�m���W�𒆐S�ɁAIT�G���AWeb�T�C�g�ւ̋L���̊�e�A�h�L�������g�쐬�A�����ނȂǂ��肪����B�l�u���O�́w�R�s�ǂ̂��ʂȂ�Ƃ���[����x�B
Copyright © ITmedia, Inc. All Rights Reserved.