通过命令行configurationEMET

我正在考虑将EMET部署到各种笔记本电脑以增加一层安全性,并且希望确保用户是否修改了这些设置,自动化作业将进入后面并将其恢复为默认设置。 我遇到的问题是我无法使用emet_conf.exe来设置DEP设置。

下面的命令用于设置DEP以外的每个项目。 有其他人有这个问题或知道一个解决方法吗?

C:\Program Files (x86)\EMET 5.1>EMET_Conf.exe --system dep=disabled sehop=applic ationoptout aslr=applicationoptin pinning=disabled 

EMET捆绑了组策略模板来configuration应用程序的行为。 你应该使用它们(而不是一个脚本或计划的工作,无论如何都会禁用大部分EMET的缓解措施)。

另外请记住,您无法禁用64位进程的DEP。