�V�����G���b�g�iEMET�j����ɂ��p�S�I�F�R�s�ǂ̂�����ǂ������L�i14�j

�}�C�N���\�t�g�̖����̐Ǝ㐫�ɘa�c�[���uEnhanced Mitigation Experience Tool�iEMET�j�v�̍ŐV�o�[�W�����uEMET 5.0�v�������[�X����܂����B�{�A�ڂł�EMET 4.x�̓����������߂��܂������AEMET 5.0�ɔ�ѕt���̂͂܂����������c�c�B

» 2014�N09��11�� 18��00�� ���J
[�R�s���C�e�N�j�J�����C�^�[]
�u�R�s�ǂ̂�����ǂ������L�v�̃C���f�b�N�X

�A�ږڎ�

�ŐV�o�[�W����EMET 5.0�A�����[�X

�@�uEnhanced Mitigation Experience Tool�iEMET�j�v�́A�}�C�N���\�t�g�������񋟂���Z�L�����e�B�c�[���ł��BEMET�́AWindows��������Z�L�����e�B�@�\���V�X�e����A�v���P�[�V�����ɓK�p���邱�ƂŁA���m����і��m�̐Ǝ�i�������Ⴍ�j�������p�����U���̐�����������܂��B

�@�uMitigation�i�y���A�ɘa�j�v�Ƃ������������悤�ɁAEMET�͂�����U���ɑ΍R�ł���g��̒e�h�Ȃǂł͂Ȃ��A���p�b�`�̐Ǝ㐫�̃��X�N���ɘa����c�[���ł��B

�@7�����Ƀ����[�X���ꂽ�ŐV�ŁuEMET 5.0�v�́AWindows Server 2003 Service Pack�iSP�j2�ȍ~�A�����Windows Vista SP2�ȍ~���T�|�[�g���܂��i���1�j�B���R�̂��ƂȂ���A�T�|�[�g���I������Windows XP�͑ΏۂɂȂ��Ă��܂���BWindows XP��EMET 5.0���C���X�g�[�����悤�Ƃ��Ă��A�u���b�N�����Ƃ����킯�ł͂���܂��񂪁A��肪�����Ă��Ή����Ă��炦�܂���B

���1 ���1�@���1�@�ŐV�o�[�W�����uEMET 5.0�v��GUI�iEMET GUI�j�BEMET 5.0�̐V�@�\�́AExport Address Table Filtering Plus�iEAF�{�j�AAttack Surface Reduction�iASR�j�A64bit�v���Z�X�ɑ΂���Return Oriented Processing�iROP�j�ɘa��̈ꕔ�T�|�[�g�A�ؖ����M���̃T�C�g�u���b�N�@�\�AEMET�̃T�[�r�X���Ȃ�

�@EMET 4.x��Windows XP���T�|�[�g���Ă��܂������AWindows XP�̃T�|�[�g���̂��I�����Ă��邽�߁AWindows XP��EMET 4.x���g���Ă���ꍇ�ł��T�|�[�g���󂯂��Ȃ��͓̂������Ƃł����c�c�B

�@EMET 5.0�̃��[�U�[�K�C�h�ł́A�V�X�e����A�v���P�[�V�����ɑ΂��ēK�p�”\�Ȃ��܂��܂Ȋɘa�􂪏ڂ�����������Ă��܂����A�ǂ������Ȃ��̂΂���ł��BEMET 5.0�̃C���X�g�[�����ɁuUse Recommended Settings�v�i�����ݒ���g�p����j��I�����āA��肠���������ݒ�̂܂ܗ��p����̂��ŏ����̃g���u����EMET�̌��ʂ𓾂鑁���ł��傤�B

�@�{�A�ڂ̑�3��A��5��̋L���ŏЉ���悤�ɁA���N�����ł���‚̑傫�ȃ[���f�C�U����EMET�̐����ݒ肪�h�����Ƃ���Ă��܂��B2014�N3���Ɍ��\���ꂽ�uMicrosoft Word�v�̖��p�b�`�̐Ǝ㐫�̃[���f�C�U���A�����4���̑�^�A�x���Ƀj���[�X�ɂȂ����uInternet Explorer�v�̖��p�b�`�̐Ǝ㐫�ɑ΂���[���f�C�U���ł��B

�@4����Internet Explorer�̐Ǝ㐫�̃j���[�X���@�ɁAEMET 4.x�𓱓������Ƃ����l�������͂��ł��B���ł�EMET 4.x�𓱓��ς݂̏ꍇ�́AEMET 4.x���A���C���X�g�[������K�v�͂���܂���BEMET 5.0���C���X�g�[�����邱�ƂŁA���o�[�W�������炻�̂܂܃A�b�v�O���[�h�ł��܂��B���̏ꍇ�����o�[�W�����̐ݒ�������p���̂ł͂Ȃ��A�uUse Recommended Settings�v��I�����āA�V��������̐����ݒ�𓱓�������ŁA���炽�߂Đݒ���J�X�^�}�C�Y���������悢�ł��傤�i���2�j�B

���2 ���2�@EMET�͋Z�p�I�ɓ���ł����A��肠�����uUse Recommended Settings�v��I�����Đ����ݒ�œ������Ă݂邱�Ƃ𐄏�

�@�{�A�ڂ̑�3��A��5��̋L���ł́A�l���[�U�[�̕��ɂ������ݒ�ł̓����������߂��܂������AEMET 5.0�͂����ȒP�ɂ͂����߂ł��܂���B�����ݒ�Ƃ����ǂ��A�V�X�e����A�v���P�[�V�����ɓK�p�����ɘa�􂪌����ŁA����܂ŗ��p�ł��Ă����A�v���P�[�V�������N�����Ȃ��Ȃ�A���p���ɃN���b�V������A���邢�͖��Ȃ����p�ł��Ă���Web�T�C�g�̃T�[�r�X�����p�ł��Ȃ��Ȃ�Ȃǂ̉e�����o��ꍇ������܂��B

�@���W���[�o�[�W�����̏����łƂ������ƂŁA�܂��񍐂���Ă��Ȃ��s�������ł��傤�B�����݁AEMET 4.x�����肵�Ă���悤�ł���΁A���΂炭�͂��̂܂܂ł��������悢�Ǝv���܂��B

�@��ƂŃN���C�A���gPC�ɑ�ʓW�J����ꍇ�́A�Ɩ��ɗ��p���Ă���A�v���P�[�V�����ɉe�����o�Ȃ����ǂ������\���Ɍ��؂�����ŁA���������ݒ�ƂƂ��ɓW�J����悤�ɂ��Ă��������B

EMET�ŐV�o�[�W�����̐V�@�\�Ƃ��̉e��

�@EMET 5.0�ł́A�A�v���P�[�V�����ɑ΂���ɘa��Ƃ��āuExport Address Table Filtering Plus�iEAF�{�j�v�ƁuAttack Surface Reduction�iASR�j�v�̓�‚��V���ɒlj�����A����܂�32bit�v���Z�X�ɑ΂���ی��񋟂��Ă����uReturn Oriented Processing�iROP�j�v�̈ꕔ��64bit�v���Z�X�̕ی�ɑΉ����܂����B�����̐V�����ɘa��́A�A�v���P�[�V�����̎��s�ɉe������ꍇ������̂ŁA�\���Ɍ��؂��Ă��������B

�@EAF�{�͊���̐����ݒ�̂����A�uAdobe Reader�iAcroRd32.exe�j�v�uAdobe Acrobat�iAcrobat.exe�j�v�uInternet Explorer�iiexplore.exe�j�v�AASR�́uInternet Explorer�iiexplore.exe�j�v�uExcel�iExcel.exe�j�v�uPowerPoint�iPowerpnt.exe�j�v�uWord�iWinword.exe�j�v�ɑ΂��ėL���ɂȂ��Ă��܂��i���3�j�B�܂��A����̐����ݒ�ɂ͊܂܂�܂��񂪁A�uPopular Software.xml�v�̃C���|�[�g�Őݒ肳���uFirefox�ifirefox.exe�j�v�ɑ΂��Ă�EAF�{������ŗL���ɂȂ��Ă��܂��B

���3 ���3�@Internet Explorer�ɑ΂��ẮAEAF�{��ASR�̊ɘa�􂪊���ŗL��

�@ASR�́A�A�N�Z�X��̃T�C�g�̃C���^�[�l�b�g�]�[���ɂ���āA�v���O�C���̃��[�h���u���b�N����@�\��񋟂��܂��B���̂��߁AInternet Explorer�ŎQ�Ƃ����T�C�g��ASR�̉e���Ő��������삵�Ȃ��Ƃ������Ƃ�����܂��B

�@����ł́A�u�C���g���l�b�g�]�[���v����сu�M���ς݃T�C�g�v�������S�Ẵ]�[���ŁuJava�v���O�C���inpjpi*.dll�Ajp2iexp.dll�j�v�uVector Markup Language�ivgx.dll�j�v�uMSXML�imsxml4*.dll�j�v�uWindows Script Host�p�����^�C����ActiveX�R���g���[���iwshom.ocs�Ascrrun.dll�j�v�̃��[�h���u���b�N����܂��B

�@���̉e���ŁuOracle Java�v�̃T�C�g��Java�̗L����o�[�W�������`�F�b�N������AJava�̐V�����o�[�W�������C���X�g�[��������Ƃ������@�\�����p�ł��Ȃ��Ȃ�܂��BASR�𖳌��������ɂ��̐������������ɂ́A�T�C�g���u�M���ς݃T�C�g�v�ɒlj�����K�v������܂��i���4�j�B

���4 ���4�@���4�@Internet Explorer�ɑ΂���ASR�ɘa��̉e���ŁAOracle Java�̃T�C�g�ł̓o�[�W�����m�F�͋@�\���Ȃ��Ȃ�B����́u�M���ς݃T�C�g�v��URL��lj����邱�Ƃʼn���”\

�@���������΁A����i9��10������j�AInternet Explorer�ɂ����ČÂ�ActiveX�R���g���[���̃u���b�N�@�\���n�܂�AInternet Explorer���g���Â�Java�v���O�C�����u���b�N����悤�ɂȂ�܂����BEMET 5.0�������Ă���ƃ_�u���Ńu���b�N����邱�Ƃ�����̂ŁA�ƂĂ���₱�����Ȃ�܂��B

�@EMET 5.0�ɂ́A�uCertificate Trust�iPinning�j�i�ؖ����M���̃s���ݒ�j�v�ɏؖ����̐M�������؂ł��Ȃ�SSL�T�C�g�ւ̐ڑ����u���b�N����uBlocking Rule�v���lj�����܂����i���5�j�B

���5 ���5�@�ؖ����M���̃s���ݒ�ɒlj����ꂽ�uBlocking Rule�v�I�v�V����

�@�ؖ����M���̃s���ݒ�@�\�́AInternet Explorer���g�p���������SSL�T�C�g��URL�ւ̃A�N�Z�X���ɁASSL�T�C�g�̏ؖ����`�F�[���̃��[�gCA�ؖ������`�F�b�N���A���؂ł��Ȃ��ꍇ�͒��ԎҍU���̋��ꂠ��ƌ��Ȃ��ă^�X�N�g���C�̃|�b�v�A�b�v��C�x���g���O�ɒʒm���Ă����@�\�ł��B�V���ɒlj����ꂽ�uBlocking Rule�v��L���ɂ���Ɓi����͖����j�A�P�Ƀ��[�U�[�Ɍx����ʒm���邾���łȂ��ASSL�T�C�g�ւ̐ڑ����u���b�N���Ă����悤�ɂȂ�܂����i���6�j�B

���6 ���6�@�uBlocking Rule�v�I�v�V�������L���ȏꍇ�A�ؖ����M���̃��[���Ɉ�v���Ȃ��s�R�ȃT�C�g�́A�ʒm����邾���łȂ��A�ڑ����̂��u���b�N�����

EMET 5.0�̕s��A���‚�������������H

�@EMET 5.0�̓����[�X���ꂽ�΂���ŁA��������s������邩������܂���B���łɕ������Ă�����̂Ƃ��ẮA�|�s�����[�ȃA�v���P�[�V�����̊ɘa����ȒP�ɃC���|�[�g�ł���uPopular Software.xml�v�ɂ́A���̌��ʂ��Ȃ��A�v���P�[�V�����ݒ肪�܂܂�Ă��܂��B

�@��̓I�ɂ́A�uOpera�v�̃p�X���u*\Opera\opera.exe�v�̂悤�Ƀ��C���h�J�[�h�ݒ肳��Ă��܂����A���̐ݒ�ł͍ŋ߂�Opera�̃o�[�W�����̃p�X�i*\Opera\�o�[�W�����ԍ�\opera.exe�j�ɂ͑Ή��ł��܂���i���7�j�B���̃p�X�́u*\Opera*\opera.exe�v�ɂ���ׂ��ł��傤�B

���7 ���7�@�uOpera�v�̃p�X���u*\Opera\opera.exe�v�̂悤�ɐݒ肳��Ă��邪�A����ł͍ŋ߂�Opera�̃o�[�W�����̃p�X�i*\Opera\�o�[�W�����ԍ�\opera.exe�j�ɑΉ��ł��Ȃ�

�@�܂��A����͕M�҂̊‹��Ɉˑ����邱�Ƃ�������܂��񂪁AWindows 7�‹��ł�Internet Explorer�̓��삪�x���Ȃ�����A�J�n���ɃN���b�V��������A�ؖ����M���̋@�\�����Ғʂ�ɓ��삵�Ȃ������肵�܂����B

�@Internet Explorer�̃p�t�H�[�}���X����N���b�V�����́A�M�҂̊‹��ł�EAF�{��ASR�𖳌������邱�Ƃʼn��P���܂����B�ؖ����M���̖��́u���[�U�[�A�J�E���g����iUser Account Control�FUAC�j�v���e�������s��̂悤�ȋC�����Ă��܂��BUAC�𖳌�������A���邢��Internet Explorer���Ǘ��҂Ƃ��Ď��s���邱�ƂŁA�ؖ����M�����@�\����悤�ɂȂ邱�Ƃ͊m�F�ł��܂������AEMET 5.0�𓮂������߂ɃZ�L�����e�B�ݒ���ɘa����Ȃ�ăo�J���Ă��܂���ˁB

�@���ꂪEMET 5.0�̕s��Ȃ̂��A�M�҂̊‹��ˑ��̖��Ȃ̂������_�ł͔��f�ł��܂��񂪁i�������A�����̕���PC�A���z�}�V���ōČ����܂����j�A�悭�g��SSL�T�C�g�ւ̃A�N�Z�X��ی삵�Ă���‚���ŁA���́A�������Ă���Ă��Ȃ������ƂȂ�ƁA�����ɂȂ�܂���B

EMET��EOS�iEnd Of Support�j�͍Œ�2�N��

�@���ł�EMET 4.x�i�ŐV��4.1 Update 1�j�𓱓��ς݂ŁA���肵�ė��p�ł��Ă���Ƃ����̂ł���΁AEMET 5.0�ɍ������X�V��������AEMET 5.0�̎��̃}�C�i�[�o�[�W�������o��܂ŗl�q�����������]�v�ȃg���u��������邱�Ƃ��ł���ł��傤�B

�@���Ȃ݂ɁAEMET�̓��W���[�o�[�W�����̃����[�X��2�N�ԁA�܂��͎������W���[�o�[�W���������[�X��12�J���̂����A�����K�ꂽ�������̃o�[�W�����̃T�|�[�g�����ɂȂ�܂��BEMET 4.x�́u2015�N6��9���v�ɃT�|�[�g�I�����m��BEMET 5.x��1�N�ȓ���EMET 6.x�������[�X����Ȃ�����A�u2016�N7��12���v�܂ŃT�|�[�g����܂��B

�u�R�s�ǂ̂�����ǂ������L�v�o�b�N�i���o�[

�M�ҏЉ�

�R�s �ǁi��܂��� ��傤�j

��茧�Ԋ��s�ݏZ�BMicrosoft MVP�FHyper-V�iOct 2008 - Sep 2014�j�BSIer�AIT�o�ŎЁA������Ƃ̃V�X�e���Ǘ��҂��o�āA�t���[�̃e�N�j�J�����C�^�[�ɁB�}�C�N���\�t�g���i�A�e�N�m���W�𒆐S�ɁAIT�G���AWeb�T�C�g�ւ̋L���̊�e�A�h�L�������g�쐬�A�����ނȂǂ��肪����B�l�u���O�́w�R�s�ǂ̂��ʂȂ�Ƃ���[����x�B


Copyright © ITmedia, Inc. All Rights Reserved.

�X�|���T�[����̂��m�点PR

���ڂ̃e�[�}

4AI by ��IT - AI�����A�������A���A������
Microsoft �� Windows�őO��2025
AI for �G���W�j�A�����O
���[�R�[�h�^�m�[�R�[�h �Z���g���� by ��IT - IT�G���W�j�A���r�W�l�X�̒��S�Ŋ��􂷂�g�D��
Cloud Native Central by ��IT - �X�P�[���u���Ȕ\�͂�g�D��
�V�X�e���J���m�E�n�E �y�����i�r�zPR
���Ȃ��ɂ������߂̋L��PR

RSS�ɂ‚���

�A�C�e�B���f�B�AID�ɂ‚���

���[���}�K�W���o�^

��IT�̃��[���}�K�W���́A �������A���ׂĖ����ł��B���Ѓ��[���}�K�W�������w�ǂ��������B