Tweet Active Directoryの機能である「グループポリシー管理」を用いて、Active Directory配下のクライアントに対するEMETの自動インストールと、ポリシーを用いた制御を目的とします。本文書では、「グループポリシー管理」を利用してEMETを自動配信する方法と、「グループポリシー管理」へEMETのテンプレートを追加する方法を記載します。 ■EMETとは Enhanced Mitigation Experience Toolkitの略称で、Windows上で動作する様々なアプリケーションに対し、脆弱性を利用した攻撃の発生を防ぐツールです。以下にEMETの動作イメージを挙げます。 EMETの役割は、ユーザが細工されたアプリケーションを操作した際に、クライアント上で細工されたアプリケーションが実行されるのを防止する、というものです。 ■EMETの導入方法 最新版の
![Active Directoryを利用したEMETの制御 « (n)](https://cdn-ak-scissors.b.st-hatena.com/image/square/2c0b322750f5d71ab40fb4cf350851052528a50e/height=288;version=1;width=512/http%3A%2F%2Fn.pentest.jp%2Fwp-content%2Fuploads%2F01_EMET%25E3%2581%25AE%25E5%258B%2595%25E4%25BD%259C%25E3%2582%25A4%25E3%2583%25A1%25E3%2583%25BC%25E3%2582%25B7%25E3%2582%25993-300x145.png)