こんにちは、垣内ゆりかです。

本ブログでも、たびたび取り上げてきました 脆弱性緩和ツール Enhanced Mitigation Experience Toolkit (EMET) 。

EMET は 2009 年の公開以降、最先端の攻撃緩和を追加する無償のツールとして進化を遂げてきました。その間、Windows OS 自体に組み込まれているビルトインのセキュリティも進化を遂げていましたが、数年ごとのメジャー リリース サイクルの Windows では、急速に変化するセキュリティ脅威に対抗する最先端の攻撃緩和技術をすべて入れ込むには難しい状況でもありました。このため、EMET は長らく、追加でインストールし利用するツール形式として提供し、常に最新の攻撃緩和技術を入れ込みアップデートを提供してきました。しかしながら、EMET は Windows OS に統合されていないがゆえに、攻撃を緩和する技術に技術的限界があるなど、多くの制約を受けていたのも事実です。

Windows 10 では、Windows-as-a-Service としてより早いメジャー リリースのサイクル モデルの提供を開始したことにより、これまでよりも最先端の技術が早いサイクルで提供できるようになりました。また、Windows 10 自体にも、Device Guard, Credential Guardといったセキュリティの大型新機能を搭載しています。そこで、EMET も、Windows 10 からは、その機能をWindows に統合開始し、ツールをインストールしなくても Windows 10 を利用していれば緩和策による保護が適用されるように機能の統合を開始しました。EMET は2017 年秋に公開予定の Windows 10 Fall Creators Update にて Windows Defender Exploitation Guard 機能として完全統合される予定です。現在 EMET をご利用の方は、移行の検討を開始してください。

EMET 対応状況

〇サポート / 統合

×非サポート

△一部サポート/統合

注意: EMET 5.5x よりも前のバージョン (EMET 5.2 以前) のサポートはすでに終了しています。

最新の情報は、KB2458544を参照してください。

EMET on Windows 10

 Windows 10 からは、その機能を Windows に統合開始し、ツールをインストールしなくても Windows 10 を利用していれば緩和策による保護が適用されるように機能の統合を開始しました。これまで EMET ツールで利用していた設定ファイル (XML) をエクスポート・インポートすることで、設定を引き継ぐこともできます。PowerShell を利用し設定操作をすることができます。詳細は、Understanding Windows 10 in relation to the Enhanced Mitigation Experience Toolkit を参考にしてください。

Windows 10 Fall Creators Update から Windows 10 に Windows Defender Exploitation Guard 機能として完全統合される予定です。Windows Defender Exploitation Guard は、Windows Defender Security Center から設定を操作し、攻撃緩和策の設定を GUI 上で利用することもできます。

Windows Defender Exploitation Guard では、攻撃緩和策をシステムプロセス・アプリケーションに適用する Exploit Protection, 攻撃の糸口となりうる動作を保護する Attack Surface Reduction, インターネット越しの脅威から保護する Network Protection, ランサムウェアなどの脅威からデータを保護する Controlled Folder Access などのサブ機能を備えています。

現在 、ツール形式の EMET を利用している場合は、Fall Creators Update を適用以降は、誤動作を防ぐため、これまでのツール形式の EMET は動作しないよう自動的に制限されます。なお、ツール形式の EMET を必ずしもアンインストールする必要はありません。

Windows 10 Windows Defender Exploitation Guard は Windows 10 Insider Previewで公開中です (2017 年9月現在)。ぜひ試してみてください。

参考情報

Moving Beyond EMET

Moving Beyond EMET II – Windows Defender Exploit Guard

Threat Mitigations in Windows 10

Windows 10 Memory Protection Features

Enhanced Mitigation Experience Toolkit に関連する Windows 10 の理解