11月安全报告：Windows 10比Windows 7 EMET安全总结：增强的缓解体验工具包（EMET）是一种工具，有助于防止软件中的漏洞被成功利用。EMET采用安全减灾技术作为特殊的保护和障碍，利用作者必须打败利用软件漏洞。这些安全减灾技术不能保证不被利用的漏洞。然而，他们的工作，使开发困难可能执行。
 

因为Windows 10包括缓解功能，该管理员都来依靠如杰普河、ASLR、和控制流的后卫（CFG）随着许多新的缓解措施，防止绕过UAC和攻击针对浏览器，微软决定停止支持EMET2018年7月31日之后。
据卡内基梅隆大学安全研究员报告称，Windows 10设备比Windows 7设备上运行不安全的EMET。他的报告声称，Windows 10没有提供该做和该仍有助于防止漏洞被利用的一个重要工具保护附加。看看下面的表格，
 

Windows 10包含所有的减灾功能，该管理员都来依靠如杰普河、ASLR、和控制流的后卫（CFG）随着许多新的缓解措施，防止绕过UAC和攻击针对浏览器。
微软的声明上面俯视别人运行EMET的主要原因。特别是，用户运行EMET保护不选择在所有攻击缓解应该应用。即使是基本的Windows操作系统支持的缓解，这样做并不一定意味着它将应用于应用程序。
开发人员通过利用缓解发生在较慢的速度比我们想看到的。例如，即使微软不编译所有的Office 2010的/ dynamicbase表明兼容ASLR旗。的影响是什么？攻击者可能能够工作在ASLR引起非dynamicbase库被加载到易受攻击的应用程序的进程空间，有可能导致内存损坏漏洞成功利用。如何保护自己在这种情况下我们做什么？我们运行的应用程序特定的缓解该启用！
最后的建议：
●从一个漏洞的缓解的角度来看，升级到Windows 10是一个好主意。
●安装与应用程序特定的设施配置EMET也是个不错的主意。
●EMET支持软件提供了一些保护免受零日漏洞，以及永远天漏洞在不支持的软件。
●如果使用EMET是不可能的，那么系统广泛的缓解措施DEP和ASLR可没有EMET。
●Windows 10也不提供所有的减灾功能，该管理员来依靠。