EMET क्या है और अपने विंडोज़ कंप्यूटर को सुरक्षित करने के लिए इसका उपयोग कैसे करें

EMET, जो माइक्रोसॉफ्ट के एन्हांस्ड मिटिगेशन एक्सपीरियंस टूलकिट का संक्षिप्त नाम है, माइक्रोसॉफ्ट द्वारा बनाए गए सर्वश्रेष्ठ और कम ज्ञात सुरक्षा टूल में से एक है। EMET एक सरल लेकिन प्रभावी सॉफ़्टवेयर है जो विशिष्ट हार्डन मिटिगेशन तकनीकों जैसे डेटा एक्जीक्यूशन प्रिवेंशन, एक्सपोर्ट एड्रेस टेबल एक्सेस फ़िल्टरिंग, स्ट्रक्चर्ड एक्सेप्शन हैंडलर ओवरराइट प्रोटेक्शन आदि का उपयोग करके आपके इंस्टॉल किए गए एप्लिकेशन को शोषण से बचाने के लिए अतिरिक्त सुरक्षा सुविधाएं जोड़ता है।

उदाहरण के लिए, इंस्टॉल किया गया जावा और इंटरनेट एक्सप्लोरर कुछ बेहद कमजोर प्रोग्राम हैं और EMET का उपयोग करके, आप उन इंस्टॉल किए गए प्रोग्राम को सामान्य शोषण से सुरक्षित कर सकते हैं। वास्तव में, EMET द्वारा उपयोग की जाने वाली अधिकांश तकनीकें विंडोज़ ऑपरेटिंग सिस्टम में अंतर्निहित हैं, और EMET सभी उन्नत सुरक्षा सामग्री से निपटने के लिए एक आसान यूजर इंटरफेस के रूप में कार्य करता है। तो, यहां बताया गया है कि आप अपने विंडोज़ कंप्यूटर को सुरक्षित करने के लिए EMET का उपयोग कैसे कर सकते हैं।

इस टूल का उपयोग करते समय ध्यान रखने वाली एक बात यह है कि यह पुराने सॉफ़्टवेयर के साथ बहुत अच्छा काम नहीं करेगा। यदि आप पुराने सॉफ़्टवेयर का उपयोग कर रहे हैं तो EMET आपके लिए नहीं हो सकता है क्योंकि इसके परिणामस्वरूप कई झूठी सकारात्मकताएं हो सकती हैं, और एप्लिकेशन संगतता मुद्दों के कारण जैसे काम करना चाहिए वैसे काम नहीं कर सकते हैं।

एन्हांस्ड मिटिगेशन एक्सपीरियंस टूलकिट का उपयोग करना

सबसे पहले, EMET को सीधे माइक्रोसॉफ्ट वेबसाइट से डाउनलोड करें और इसे किसी अन्य सॉफ़्टवेयर की तरह इंस्टॉल करें।

इंस्टॉल करते समय, कॉन्फ़िगरेशन विंडो में "अनुशंसित सेटिंग्स का उपयोग करें" विकल्प चुनें और जारी रखने के लिए "समाप्त" बटन पर क्लिक करें।

एक बार इंस्टॉल हो जाने पर, EMET टास्कबार में चुपचाप बैठेगा और समर्थित एप्लिकेशन की निगरानी और सुरक्षा करेगा। इसे खोलने के लिए बस इस पर डबल-क्लिक करें।

जैसा कि आप देख सकते हैं, EMET मुख्य विंडो में सभी चल रही प्रक्रियाओं और सिस्टम स्टेटस को दिखाता है।

EMET इंस्टॉल करने के बाद आपको सबसे पहले लोकप्रिय सॉफ़्टवेयर को ऐप लिस्ट में जोड़ना होगा। सौभाग्य से, माइक्रोसॉफ्ट आपको एक XML फ़ाइल प्रदान करता है जिसमें फायरफॉक्स, क्रोम, विंडोज़ मीडिया प्लेयर आदि जैसे लगभग सभी लोकप्रिय सॉफ़्टवेयर होते हैं। ऐसा करने के लिए, रिबन टूलबार पर "इंपोर्ट" विकल्प चुनें।

अब "Popular Software.xml" फ़ाइल चुनें और फ़ाइल को EMET पर अपलोड करने के लिए "ओपन" बटन पर क्लिक करें।

एक बार जब आप फ़ाइल जोड़ लेते हैं, तो या तो सभी एप्लिकेशन को पुनरारंभ करें या सुनिश्चित होने के लिए बस अपने पूरे सिस्टम को पुनरारंभ करें।

एक बार जब आप पुनरारंभ करते हैं, तो आप मेन विंडो के प्रोसेस सेक्शन में EMET द्वारा संरक्षित सभी एप्लिकेशन देख सकते हैं। EMET द्वारा कवर किए गए एप्लिकेशन में "रनिंग EMET" सेक्शन में एक हरा चेकमार्क होगा।

वास्तव में, रिबन पर "ऐप्स" बटन पर क्लिक करके, आप EMET द्वारा संरक्षित सभी एप्लिकेशन देख सकते हैं। एप्लिकेशन कॉन्फ़िगरेशन विंडो में, आप प्रत्येक ऐप के लिए प्रत्येक मिटिगेशन पॉलिसी को व्यक्तिगत रूप से सक्षम और अक्षम कर सकते हैं।

यदि आप EMET में अपना खुद का एप्लिकेशन जोड़ना चाहते हैं, तो रिबन पर "एप्लिकेशन जोड़ें" बटन पर क्लिक करें, एप्लिकेशन चुनें और प्रक्रिया पूरी करने के लिए "ओपन" बटन पर क्लिक करें। उदाहरण के लिए, मैंने EMET में सब्लाइम टेक्स्ट एप्लिकेशन जोड़ा है।

एक बार जोड़ दिए जाने पर, यह एप्लिकेशन कॉन्फ़िगरेशन विंडो में सूचीबद्ध होगा और आप इस सेक्शन में किसी अन्य एप्लिकेशन की तरह ही व्यक्तिगत मिटिगेशन पॉलिसी सेट कर सकते हैं।

आप रिबन UI पर "क्विक प्रोफाइल नाम" के तहत प्रोफाइल बदलकर सुरक्षा स्तर को त्वरित रूप से कॉन्फ़िगर भी कर सकते हैं। जाहिर है, अनुशंसित सेटिंग "अनुशंसित सुरक्षा सेटिंग्स" विकल्प होगी।

यदि EMET किसी कमजोर प्रोग्राम या किसी ऐसे प्रोग्राम को ढूंढता है जो नियमों का पालन नहीं करता है, तो यह एप्लिकेशन को शुरू होने से प्रतिबंधित कर देगा और आपको वही बताने के लिए एक सरल संदेश प्रदर्शित करेगा।

जैसा कि आप देख सकते हैं, EMET ने एक EAF (एक्सपोर्ट एड्रेस टेबल एक्सेस फ़िल्टरिंग) मिटिगेशन का पता लगाया और थंडरबर्ड एप्लिकेशन के निष्पादन को अवरुद्ध कर दिया। हालांकि, यदि आप एप्लिकेशन पर भरोसा करते हैं, तो आप एप्लिकेशन कॉन्फ़िगरेशन विंडो में मिटिगेशन नियमों को बदल सकते हैं।

इसके अलावा, यदि आप पसंद नहीं करते कि EMET इंटरफेस कैसा दिखता है, तो आप रिबन पर "स्किन" ड्रॉप-डाउन मेनू से उपलब्ध स्किन में से एक चुनकर लुक बदल सकते हैं।

निष्कर्ष

EMET मुख्य रूप से एडमिनिस्ट्रेटर को लक्षित करता है और सॉफ़्टवेयर स्वयं एप्लिकेशन पर अपने मिटिगेशन नियमों को लागू करने में सुपर सख्त है। उस ने कहा, इसे किसी भी विंडोज़ उपयोगकर्ता द्वारा पूरी तरह से उपयोग किया जा सकता है, और यदि आप किसी भी कारण से अभी भी विंडोज़ XP का उपयोग कर रहे हैं तो EMET का उपयोग करना आपके पीसी की सुरक्षा के लिए एक अच्छी बात होगी।

निश्चित रूप से कुछ एप्लिकेशन के साथ संगतता मुद्दे हो सकते हैं लेकिन EMET द्वारा प्रदान की जाने वाली सुरक्षा इसके लायक है। इसके अलावा, माइक्रोसॉफ्ट एप्लिकेशन को अधिक से अधिक एप्लिकेशन के साथ संगत बनाने के लिए सक्रिय रूप से विकसित कर रहा है, इसलिए इसे आज़माएं।

बस इतना ही करना है और उम्मीद है इससे मदद मिलेगी। नीचे टिप्पणी करके संभावित शोषण और कमजोरियों से अपने एप्लिकेशन को सुरक्षित करने के लिए EMET का उपयोग करने के बारे में अपने विचार और अनुभव साझा करें।