Täällä on ollut keskustelua EMET apuohjelmsta. Kiinnostuin, lueskelin netistä ja otin ohjelman käyttöönkin. Ohjeet asetusten tekemiseen poikkeavat toisistaan. Application Configuratin taulukon valintoihin en haluaisi kajota, tietoa ei ole riittävästi.
Emetin asenuksessa valitsin "Use Recommended Settings"
Quick Profile on "Recomended settings"
Lisäsin (emetin lisäämien) lisäksi Application Configuration talukkoon Add valinnalla kaikki tärkeimmät ohjelmat.
Kaikki ohjelmat toimii ongelmitta, mutta onko asetukset tehty oikein?
Joissakin ohjeessa kehoitettiin Quick Profile valitsemaan "Maximumum Security Settings" ja jossain ohjeissa taas varoitettiin tämän valinnan aiheuttamista ongelmista.
Emetin asenuksessa valitsin "Use Recommended Settings"
Quick Profile on "Recomended settings"
Lisäsin (emetin lisäämien) lisäksi Application Configuration talukkoon Add valinnalla kaikki tärkeimmät ohjelmat.
Kaikki ohjelmat toimii ongelmitta, mutta onko asetukset tehty oikein?
Joissakin ohjeessa kehoitettiin Quick Profile valitsemaan "Maximumum Security Settings" ja jossain ohjeissa taas varoitettiin tämän valinnan aiheuttamista ongelmista.
Vastaukset 12
Vanhimmat
Odottelen vastausta kysymykseeni vielä. Tiedän täällä olevan henkilöitä, jotka tuntevat asian hyvin.
"Joissakin ohjeessa kehoitettiin Quick Profile valitsemaan "Maximumum Security Settings" ja jossain ohjeissa taas varoitettiin tämän valinnan aiheuttamista ongelmista."
Minä olen laittanut "Maximum security", ja sitten lisäksi siellä on se import toiminto jolla voi valita "popular applications" profiili lisäksi siihen listaan, löytyy EMET:n kansioista.
En ole havainnut Windows 7 64-bit:llä mitään ongelmia tuosta. Sellainen havainto kyllä, että välillä pitää jonkun sovelluksen kohdalla kääntää EMET:stä kaikki pois ja sitten uudestaan päälle, sovelluksen uudelleenkäynnistys välissä. Näin tarvitsi tehdä Adobe Readerilla kun siihen laittoi Adobe Readerin oman suojatun tilan käyttöön.
Tietysti kannattaa varmistaa, että ohjelmistot ja Windows on päivitettynä. Juurikin ohjelmistoissa olevat virheet voivat aiheuttaa ohjelmiston kaatumisen kokonaan jos EMET on käytössä, ei niinkään se EMET itsessään.
Ja saahan niitä sovelluksia lisättyä siihen ja valittua ruksista päälle ja pois toimintoja mitä sillä EMET:llä tekee, tarpeen mukaan.
Kannattaa muistaa, että EMET toimii vain niillä sovelluksilla joita siihen listaan lisää, ja sitä ei pidä käyttää millään ajurin tapaisilla sovelluksilla kuten tietoturva sovellukset, Daemon tools, Truecrypt, VPN clientit jne.
Olen itse testannnut lisäämällä listaan LibreOfficen ohjelmia ja ne tuntuvat toimivan asetukset täysillä.
Varoitus Maximum asetuksesta ei ole aiheeton, sillä ohjelmien virheet saavat ohjelmat kaatumaan kun EMET on käytössä. Se EMET:n suojaus kun on sillä tavalla raju, että jos turva-aukkoa yritetään hyödyntää niin EMET kaataa sen ohjelman.
Yksi hyvä laadunvarmistusmenetelmä tuo toki on kun paljastaa bugeja.
Jos tuollainen todellinen tietoturvasuojaus kiinnostaa niin niitä ennaltaehkäiseviä reikien tukkimisia voi tehdä myös ilmankin.
Esim. Adobe Readerissa on se mainittu suojattu tila, siitä voi ottaa Javascriptin pois käytöstä, multimediahässäkät pois käytöstä jne. niin näissä olevat turvareiät lakkaavat toimimasta. EMET vielä lisäksi niin huomattan suuri osa turva-aukoista joita ohjelmistosta löytyy, on tukittu etukäteen.
IE:ssä on sitten se suojattu tila ja sitä kannattaa käyttää 64-bittisenä. Microsoftilta löytyy lisää ohjeita näiden säätämiseen. Tarpeettomat lisäosat (nykyään useimmilla varmaankin kaikki paitsi Flash Player) voi poistella käytöstä. IE:n omissa suojausasetuksissa on myös temppuja parantaa suojausta.
Yksi toimiva temppu on se, että vaikka sitä Flash Playeriä käyttäisikin niin itse säädän tuon niin, että Flash Player ja muut lisäosat on sallittu vain siellä "luotettavien sivustojen vyöhykkeellä", joten käytännössä minulla ei ole Flash Playriä tuossa Windows koneessa muualla kuin siellä Yle Areenassa ja Youtubessa. Sinne luotettavien sivustojen vyöhykkeeseen kun voi rakentaa whitelistin sivustoista.
Kannattaa kyllä käydä tarkkaan läpi niiden vyöhykkeiden suojausasetukset! Tuossa on mahdollista myös heikentää turvallisuutta.
Tietoturvassa kun on se osa-alue, jossa keskitytään luvattoman käytön estämiseen ja tietomurtoja niin tämä on sitä todellista tietoturvaa kun tukitaan niitä reikiä. Joko turvapäivityksin, tai tällaisilla menetelmillä. Tai sitten ihan vaan rajaamalla niitä oikeuksia, poistamalla toimintoja joissa on niitä reikiä, taustapalveluita pois, erillisessä laitteessa se palomuuri jolla rajailee liikenteen, käyttäjäoikeudet jne.
Sama se millä tavalla ne turva-aukot tukkii. Oletushan Windowsissa on se, että se on suunniteltu sellaiseksi että Microsoftin kumppaniyritykselle olisi laskutettavaa työtä kun oletuksena on kaikki mahdolliset hilavitkuttimet päällä täysillä oikeuksilla ja niitä sitten poistellaan, rajaillaan ja suojaillaan jälkikäteen.
Äärimmäinen vastakohta olisi sitten vaikka se OpenBSD joka taas on oletuksena turvallinen, ja siinä ei ole mitään turvallisuutta vaarantavaa juttua oletuksena päällä vaan kaikki hilavitkuttimet pitää lisätä mitä haluaa käyttää. Windows sitten oletuksena tuhkaluukku auki, per5e pystyssä valmiina vastaanottamaan tunkeutumista.
"Windows sitten oletuksena tuhkaluukku auki, per5e pystyssä valmiina vastaanottamaan tunkeutumista."
Ja tähän sitten perustuu suunnilleen koko "tietoturva" bisnes. Homma menee niin, että porukka sitten ottaa käyttöön sitä Windowsia, joka kyllä toimii ihan hyvin mutta oletusasetukset ovat tasoa sitä, että melkein kaikki onnistuu ja pääkäyttäjänä.
Sitten kun kuluttaja ostaa marketista Windowstietokoneen ja se "itsestään sekoilee" niin noin 99.99% tilanteista, sitä on väärin käytetty. Siksi normaali käytäntö onkin, että palautetaan tietokone tehdasasetuksille ja jos se toimii niin vika ei ole juuri ikinä siinä tietokonekokoonpanossa mikä on kuluttajalle myyty. Ja jos huollossa tehdään se tehdasasetuksille palautus eikä asiakas itse tee niin se voidaan laskuttaa asiakkaalta.
Tähän rakoon sitten iskee ne virustutka yms. viritykset jotka sitten mainostavat jotain "suojausta" mutta sehän on humpuukia, käytännössä ne ohjelmat vain pyrkivät tunnistamaan omituisuuksia, tunnettuja haittakoodeja jne. päin per5että olevasta kokoonpanosta jossa edelleen ollaan tuhkaluukku auki.
Siksi se oikein tehty käyttöönotto tehdäänkin niin, että kun Windows asennetaan ja otetaan käyttöön niin siitä poistetaan kaikki tarpeettomat hilavitkuttimet, rajataan oikeudet ja se "suojaus" on TYÖTÄ. Sen saa tehdä itse, tai sen voi ostaa palveluna mikä on ollut se Microsoftin ajatus.
Jotain käsitystä siitä mitä se työ vaatii on vaikka se kun käynnistää services.msc:n jolloin saa sen hallintatyökalun Windowsin ja siihen asennetuista taustapalveluista. Jokainen palvelu pitää ymmärtää mitä se tekee ja tarpeettomat poistaa käytöstä.
Sama temppu sitten automaattisesti käynnistyville sovelluksille, selainlisäosille, Windowsin palomuurisäännöille, Windowsin asennetut ominaisuudet, Windowsiin asennetut lisäsovellukset... Siinä riittää työtä.
Mistä toi services.msc avataan ?
Poistan heti käytöstä kaiken turhan.
Ja taidan deletoida apope readerinkin.
Sillä siitä pääsee!
Ihan normaalilla hakutoiminnolla aukeaa.
Sinun täytyy kyllä tietää tarkalleen mitä mikäkin palvelu tekee. Siihen löytyy kyllä tietoja Microsoftin sivuilta sekä muiltakin nettisivustoilta. Kaikkea ei voi poistaa, se estäisi Windowsin normaalin toiminnan.
Kiitos monipuolisesta vastauksesta!
EMET on lyhennös ja se tulee sanoista "Ei Mitään Eikä Takuuta".
Emetin ilmoitus http://aijaa.com/2fFqrC
Ilmoitus tulee kun olen kirjautumassa Nordean verkkopankkiin. IE 11 ja Win 7. Emet 5 käytössä suositelluilla asetuksilla.
Mitä mahtaa olla vialla?
Nähtävästi sertifikaattiin ei luoteta.