EMET, viết tắt của Microsoft's Enhanced Mitigation Experience Toolkit (Bộ công cụ trải nghiệm giảm thiểu nâng cao), là một trong những công cụ bảo mật tốt nhất và ít được biết đến do Microsoft tạo ra. EMET là phần mềm đơn giản nhưng hiệu quả sử dụng các kỹ thuật giảm thiểu (mitigation) được cứng hóa cụ thể như ngăn chặn thực thi dữ liệu (DEP), lọc truy cập bảng địa chỉ xuất (EAF), bảo vệ ghi đè trình xử lý ngoại lệ cấu trúc (SEHOP), v.v., để thêm các tính năng bảo mật bổ sung bảo vệ ứng dụng đã cài đặt khỏi bị khai thác.
Ví dụ, Java và Internet Explorer đã cài đặt là một số chương trình cực kỳ dễ bị tổn thương và dùng EMET, bạn có thể bảo mật những chương trình đã cài đặt đó khỏi các khai thác phổ biến. Thực tế, hầu hết các kỹ thuật dùng bởi EMET được xây dựng ngay trong hệ điều hành Windows, và EMET đóng vai trò như một giao diện người dùng dễ dàng để xử lý tất cả các thứ bảo mật nâng cao. Vì vậy, đây là cách bạn có thể dùng EMET để bảo mật máy tính Windows của mình.
Một điều cần nhớ khi dùng công cụ này là nó không hoạt động tốt với phần mềm cũ. Nếu bạn đang dùng phần mềm cũ thì EMET có thể không dành cho bạn vì nó có thể dẫn đến một số false positives (dương tính giả), và ứng dụng có thể không hoạt động như chúng nên vì vấn đề tương thích.
Sử dụng Enhanced Mitigation Experience Toolkit
Trước hết, tải EMET trực tiếp từ trang web Microsoft và cài đặt nó như bất kỳ phần mềm nào khác.
Khi cài đặt, chọn tùy chọn "Use Recommended Settings" (Sử dụng cài đặt khuyến nghị) trong cửa sổ cấu hình và nhấn nút "Finish" để tiếp tục.
Sau khi cài đặt, EMET sẽ yên lặng nằm trong thanh tác vụ giám sát và bảo vệ các ứng dụng được hỗ trợ. Chỉ cần nhấp đúp vào nó để mở cửa sổ EMET.
Như bạn thấy, EMET hiển thị tất cả các tiến trình đang chạy và trạng thái hệ thống trong cửa sổ chính.
Điều đầu tiên bạn cần làm sau khi cài đặt EMET là thêm tất cả phần mềm phổ biến vào danh sách ứng dụng. May mắn thay, Microsoft cung cấp cho bạn một tệp XML có gần như tất cả phần mềm phổ biến như Firefox, Chrome, Windows Media Player, v.v. Để làm điều đó, chọn tùy chọn "Import" (Nhập) trên ribbon toolbar.
Bây giờ chọn tệp "Popular Software.xml" và nhấn "Open" để tải tệp vào EMET.
Khi bạn đã thêm tệp, hoặc khởi động lại tất cả ứng dụng hoặc chỉ khởi động lại toàn bộ hệ thống để chắc chắn.
Sau khi khởi động lại, bạn có thể thấy tất cả ứng dụng được bảo vệ bởi EMET trong phần processes của cửa sổ chính. Ứng dụng được EMET bảo vệ sẽ có dấu tích xanh trong phần "Running EMET".
Thực tế, bằng cách nhấp vào nút "Apps" trên ribbon, bạn có thể thấy tất cả ứng dụng được EMET bảo vệ. Trong cửa sổ Application Configuration, bạn có thể bật và tắt từng chính sách giảm thiểu riêng lẻ cho mỗi ứng dụng.
Nếu bạn muốn thêm ứng dụng của riêng bạn vào EMET, nhấp vào nút "Add Application" (Thêm ứng dụng) trên ribbon, chọn ứng dụng và nhấn "Open" để hoàn tất thủ tục. Ví dụ, tôi đã thêm ứng dụng Sublime Text vào EMET.
Sau khi thêm, nó sẽ được liệt kê trong cửa sổ Application Configuration và bạn có thể đặt chính sách giảm thiểu riêng lẻ giống như bất kỳ ứng dụng nào khác trong phần này.
Bạn cũng có thể nhanh chóng cấu hình mức độ bảo mật bằng cách thay đổi hồ sơ (profiles) dưới "Quick Profile Name" trên UI ribbon. Rõ ràng, cài đặt khuyến nghị sẽ là tùy chọn "Recommended Security Settings" (Cài đặt bảo mật khuyến nghị).
Nếu EMET tìm thấy bất kỳ chương trình dễ bị tổn thương nào hoặc chương trình không tuân theo quy tắc, nó sẽ hạn chế ứng dụng không cho khởi động và hiển thị thông báo đơn giản cho bạn biết điều đó.
Như bạn thấy, EMET phát hiện một sự giảm thiểu EAF (Export Address Table Access Filtering) và chặn việc thực thi ứng dụng Thunderbird. Tuy nhiên, nếu bạn tin tưởng ứng dụng, bạn có thể thay đổi quy tắc giảm thiểu trong cửa sổ Application Configuration.
Hơn nữa, nếu bạn không thích giao diện EMET trông như thế nào, bạn có thể thay đổi giao diện bằng cách chọn một trong các skin có sẵn từ menu thả xuống "Skin" trên ribbon.
Kết luận
EMET chủ yếu nhắm đến quản trị viên và phần mềm bản thân siêu nghiêm ngặt trong việc áp dụng quy tắc giảm thiểu của nó cho ứng dụng. Đó nói, nó có thể dùng hoàn hảo bởi bất kỳ người dùng Windows nào, và nếu bạn vẫn dùng Windows XP vì bất kỳ lý do nào thì dùng EMET sẽ là điều tốt để bảo vệ PC của bạn.
Chắc chắn có thể có vấn đề tương thích với một số ứng dụng nhưng bảo mật do EMET cung cấp đáng giá. Hơn nữa, Microsoft đang tích cực phát triển ứng dụng để tương thích với càng nhiều ứng dụng càng tốt, vì vậy hãy thử nó.