www.MegaLab.it

"Emetizzare" specifici processi

Come detto, la configurazione appena vista attiva le funzionalità avanzate di sicurezza in maniera "globale", ovvero su tutti i programmi.

In caso questa scelta causasse incompatibilità, EMET consente di lavorare anche in modo più granulare, andando ad attivare o disattivare le varie caratteristiche sui singoli eseguibili.

Per svolgere questa operazione, cliccate sul pulsante Configure Apps in basso a destra nella schermata principale, quindi premete Add per selezionare i .exe e le librerie .dll di vostro interesse

Tornati alla videata precedente, potrete attivare o disattivare i singoli meccanismi di protezione offerti sui singoli software

Confermate con Ok, riavviate i programmi scelti per rendere effettive le modifiche e cliccate sul pulsante con la freccia di fianco a Running Processes per aggiornare la visualizzazione.

Dovreste ora vedere una spunta verde a nella colonna Running EMET a fianco di ogni programma appena aggiunto

Cosa emetizzare

Se decidete di selezionare i singoli programmi da proteggere, vi raccomando di tutelare con la massima protezione i software utilizzati per accedere al web direttamente (come il browser web) o indirettamente (come i plug-in o i player multimediali impiegati per aprire i file scaricati (ecco perché)).

Nello specifico, suggerisco di attivare EMET per:

• AcroRd32.exe (Adobe Reader)
• iexplore.exe (Internet Explorer)
• firefox.exe e plugin-container.exe (Mozilla Firefox ed il relativo eseguibile utilizzato per gestire i plug-in)
• opera.exe (Opera)
• vlc.exe (VLC media player)
• MSACCESS.EXE, EXCEL.EXE, OUTLOOK.EXE, POWERPNT.EXE, WINWORD.EXE (Microsoft Office)
• java.exe (Java Runtime Environment (JRE))
• wmplayer.exe (Windows Media Player)

Nota: il miglior modo di individuare questi file è tramite la funzione Cerca del sistema operativo. In linea di massima, dovrebbero trovarsi in una sottocartella di C:\Programmi oppure C:\Program Files oppure C:\Program Files(x86).

È consigliabile, al contrario, escludere a priori chrome.exe: il blog del progetto Chromium ha infatti suggerito esplicitamente di non usare EMET in abbinamento a Google Chrome, poiché inutile e, in un primo momento, addirittura dannoso.