Microsoft intègre finalement EMET dans Windows 10 pour  prévenir l’exploitation des vulnérabilités système. Application Guard for Edge devait initialement faire ses premiers pas dans Creators Update mais son intégration sera finalisée dans la prochaine mise à jour de Windows 10.

Avec Windows 10, Microsoft souhaite développer le système d’exploitation le plus sécurisé de son histoire.

Si la plate-forme de Microsoft bénéficie déjà d’outils anti-malware par défaut, notamment avec Windows Defender, et d’outils capables de déjouer certaines attaques zero day, elle n’est pas à l’abri de toutes les attaques, notamment en raison des  vulnérabilités incontournables qu’embarque le système.

-         Pour prévenir au mieux les tentatives d’attaques, Microsoft va intégrer EMET à Windows 10 dans sa prochaine mise à jour majeure, la version Fall Creators Update attendue à l’automne prochain.

L’outil EMET (Enhanced Mitigation Experience Toolkit) est destiné surtout aux administrateurs systèmes.

Il vise à prévenir l’exploitation des vulnérabilités logicielle en s’appuyant sur un ensemble de technologies qui forment un ensemble de difficultés  à franchir avant de pouvoir exploiter une vulnérabilité logicielle.

Proposé précédemment, notamment, pour Windows Server 2012 ou Windows 7 SP1 et 8.1, mais pas jusqu’ici  pour Windows 10, EMET va  désormais servir la plate-forme actuelle de Microsoft sous la forme du composant Windows Defender Exploit Guard.

«Rob Lefferts, directeur en charge de la sécurité et des entreprise de la division Windows et devices souligne : « Exploit Guard intègre des capacités qui augmentent significativement la difficulté pour exploiter les vulnérabilités ».

On notera que jusqu’alors l’éditeur jugeait  superflu l’usage d’EMET pour Windows 10.

EMET ne fonctionne pas pour toutes les applications.

C’est pour remédier à cet écueil que Microsoft va introduire Exploit Guard.

L’outil offrira notamment de la prévention d’intrusion en s’appuyant sur ISG (Microsoft Intelligent Security Graph).

Il vise à protéger des menaces avancées, y compris des failles zero day.

Il sera également capable de prévenir l’exécution de macro Office infectieuses ou bloquer l’accès à des sites réputés héberger des malwares.

Windows 10 Fall Creators Update bénéficiera également de l’Application Guard for Edge, une fonctionnalité qui exécutera le navigateur dans une machine virtuelle pour l’isoler du reste du système et le protéger des menaces potentiellement véhiculées