11Module · Sécurité
Exploit Guard : DEP, ASLR, CFG, EAF, IAF
Mitigations historiques (EMET) intégrées au noyau. Vether les active pour les processus à risque (navigateurs, lecteurs PDF, Office).
5 min de lecture·Mise à jour 2026-05-18
Le successeur d'EMET (déprécié 2018) est intégré sous le nom Exploit Protection / Exploit Guard. Vether configure 22 mitigations système + par-processus.
| Mitigation | Niveau | Effet |
|---|---|---|
| DEP (Data Execution Prevention) | Système | Pages NX, anti shellcode |
| ASLR (Address Space Layout Randomization) | Système | Randomise heaps/stacks |
| Bottom-up ASLR | Système | Randomise base de heap |
| High-entropy ASLR (64-bit) | Système | Plus de bits aléatoires |
| Force randomization for images (Mandatory ASLR) | Système | ASLR sur DLLs non-relocable |
| CFG (Control Flow Guard) | Système | Indirect call validation |
| SEHOP | Système | Structured Exception Handler protection |
| Heap integrity validation | Système | Anti heap corruption |
| EAF (Export Address Filtering) | Par-proc | Anti GetProcAddress shellcode |
| IAF (Import Address Filtering) | Par-proc | Anti IAT hooks |
| CallerCheck | Par-proc | Valide caller de syscalls critiques |
| SimExec | Par-proc | Anti ROP simulation |
| StackPivot | Par-proc | Anti stack pivot ROP |
| BlockLowLabel | Par-proc | Anti low-IL injections |
Processus configurés par Vether
- firefox.exe / chrome.exe / msedge.exe — toutes mitigations user-mode
- winword.exe / excel.exe / outlook.exe — EAF + CallerCheck
- acrord32.exe / acrobat.exe — toutes mitigations
- vlc.exe — DEP + ASLR + SEHOP
- Discord.exe / Spotify.exe — DEP + ASLR
⚠
Certains jeux et anti-cheats (Easy Anti-Cheat, BattlEye) plantent avec CFG ou EAF. Vether détecte les launchers connus et applique un profil « Gaming » avec mitigations minimales.