Net-help.dk

Velkommen til Emet.....  Gui'en

Default System Konfiguration

Fra Gui man man også konfigure alle de apps, som EMET skal overvåge....

Dog kan gui'en kun tilføje 1 program af gange, derfor har jeg lavet nedenstående bat file, som gøre akurat det samme.....

 REM Adobe Apps..
"%programfiles%\EMET\EMET_Conf.exe" --add "%programfiles%\Adobe\Reader 9.0\Reader\AcroRd32.exe"
"%programfiles%\EMET\EMET_Conf.exe" --add "%programfiles%\Google\Chrome\Application\chrome.exe"
"%programfiles%\EMET\EMET_Conf.exe" --add "%programfiles%\Internet Explorer\iexplore.exe"
"%programfiles%\EMET\EMET_Conf.exe" --add "%programfiles%\Java\jre6\bin\java.exe"

REM Office 2007 Suite.
if exist "%programfiles%\Microsoft Office\Office12" Call "%programfiles%\EMET\EMET_Conf.exe" --add "%programfiles%\Microsoft Office\Office12\OUTLOOK.EXE"
if exist "%programfiles%\Microsoft Office\Office12" Call "%programfiles%\EMET\EMET_Conf.exe" --add "%programfiles%\Microsoft Office\Office12\WINWORD.EXE"
if exist "%programfiles%\Microsoft Office\Office12" Call "%programfiles%\EMET\EMET_Conf.exe" --add "%programfiles%\Microsoft Office\Office12\EXCEL.EXE"
if exist "%programfiles%\Microsoft Office\Office12" Call "%programfiles%\EMET\EMET_Conf.exe" --add "%programfiles%\Microsoft Office\Office12\POWERPNT.EXE"
if exist "%programfiles%\Microsoft Office\Office12" Call "%programfiles%\EMET\EMET_Conf.exe" --add "%programfiles%\Microsoft Office\Office12\ONENOTE.EXE"

REM Office 2010 Suite.
if exist "%programfiles%\Microsoft Office\Office14" Call "%programfiles%\EMET\EMET_Conf.exe" --add "%programfiles%\Microsoft Office\Office14\OUTLOOK.EXE"
if exist "%programfiles%\Microsoft Office\Office14" Call "%programfiles%\EMET\EMET_Conf.exe" --add "%programfiles%\Microsoft Office\Office14\WINWORD.EXE"
if exist "%programfiles%\Microsoft Office\Office14" Call "%programfiles%\EMET\EMET_Conf.exe" --add "%programfiles%\Microsoft Office\Office14\EXCEL.EXE"
if exist "%programfiles%\Microsoft Office\Office14" Call "%programfiles%\EMET\EMET_Conf.exe" --add "%programfiles%\Microsoft Office\Office14\POWERPNT.EXE"
if exist "%programfiles%\Microsoft Office\Office14" Call "%programfiles%\EMET\EMET_Conf.exe" --add "%programfiles%\Microsoft Office\Office14\ONENOTE.EXE"

REM LiveMeeting +  MOCC.
if exist "%programfiles%\Microsoft Office\Office14\PWConsole.exe" call "%programfiles%\EMET\EMET_Conf.exe" --add "%programfiles%\Microsoft Office\Office14\PWConsole.exe"
if exist "%programfiles%\Microsoft Office\Office12\PWConsole.exe" call "%programfiles%\EMET\EMET_Conf.exe" --add "%programfiles%\Microsoft Office\Office12\PWConsole.exe"
if exist "%programfiles%\Microsoft Office Communicator\communicator.exe" call "%programfiles%\EMET\EMET_Conf.exe" --add "%programfiles%\Microsoft Office Communicator\communicator.exe"

if exist ""%programfiles%\Windows Live\Messenger\msnmsgr.exe" call "%programfiles%\EMET\EMET_Conf.exe" --add "%programfiles%\Windows Live\Messenger\msnmsgr.exe"

REM RemoteManagement Apps.
"%programfiles%\EMET\EMET_Conf.exe" --add "%programfiles%\Microsoft SharedView\SharedView.exe"

Efter en boot vil man begynde at se apps, som er beskyttet af EMET.

EMET er et stykke software som gør det svære for exploits at udnytte sikkerhed huller fuldt ud.
M$ egen danske beskrivelse af EMET kan læses her: http://support.microsoft.com/kb/2458544/da

Vil man prøve softwaren så kan det gratis hentes her: http://www.microsoft.com/downloads/en/details.aspx?FamilyID=c6f0a6ee-05ac-4eb6-acd0-362559fd2f04

Der findes også en M$ bluehat webcast som beskiver hvad og hvordan EMET virker, samt hvordan nogle af de mest almindelige Exploits udføres. 

http://technet.microsoft.com/en-us/security/ff859539

Der er også meget godt info her på denne MS blog.

http://blogs.technet.com/b/srd/

Forresten hvis du tror at din mobil er sikker selv om den ikke er på "G3" eller andet data netværk, så tro om, prøv følg dette webcast: http://technet.microsoft.com/en-us/security/video/ee834910

De seneste Bluehat sessions fra 2010 kan ses her: http://technet.microsoft.com/en-us/security/ff967505

Den sidste tid har jeg brugt Hyper-V på en Windows 2008 R2 server som Hypervisor.

En af de fede til jeg godt kan lide her er muligheden for at install Hyper-V management på min Windows 7 PC og administere Hyper-V serveren som en headless maskine, dvs. jeg har ikke behov for overtage Hyper-V serveren med RDP for at starte og stoppe maskiner, jeg vælger istedet at køre det via "RUN AS" med en admin konto fra min windows 7 Desktop.

For at dette er muligt skal Remote Server Administration Tools for Windows 7 være installereret, hvilket kan downloades og installeres fra her.
Installations pakken fylder omkring 220MB

Installation af den downloaded file.

Når tool pakken er installeret skal man "aktiverer" værktøjet i sin windows 7, hvilket sker via "Programs and Features" i Kontrol panelet.

Vælg Turn Windows features on of off

Find Hyper-V tools

klik på ok for at installer

Herefter er den nu kommet et menu under "start" som hedder Administrative Tools, hvor Hyper-V manageren er tilrådighed.

Nu kan man starte Hyper-V manageren op, og forbinde sig til sin hyper-v server, hvis altså den brugere man er logget på Windows7 PC'en har rettigheder til at gøre noget på Hyper-V serveren, hvis det ikke er tilfældet kan man via "shift og højre klik" på ikonet, får man muligheden for at "Run as different user"

Ligenu køre det der udaf med Windows 7 installationer bladt de folk jeg kender som ikke arbejder på en Linux pladform.
Samtidig med at Windows 7 vinder frem siger vi også forvel til gode gamle Windows XP som nåede til Service Pack 3.
Gad vide om rum forskningen får lavet en XP Service Pack 3.a  ligesom ved windows NT 4.0 eller hvordan var det den historie var ?????

Det korte af det lange er at Windows 2000 og Windows Xp har jeg arbejdet med siden jeg begynde min uddannelse som Datamekaniker tilbage i 2000
så jeg her brugt mange time på denne pladform og løst mange mærkelige bugs samt lavet et stort antal unattended installationer.
Hvad siger du til HP scanner som krævede Bios Opdatering på Compaq Deskpro Pc'er får de virkede korrekt under WinXp eller unattended deployment af Logitec dinovo Bluetooth tastatur incl. Cryptering af Bluetooth signalering. ??

Til ære for den gamle Windows XP har jeg lavet lidt screen shot af hvordan det nu lige var den gang at man installerede en PC med Windows XP.

Screen shot er fra en Windows XP SP3 N installations CD ;-)