微软EMET保护软件漏洞时最有效的组合就是同时开启DEP（数据执行保护）和ASLR， 后者需要Windows Vista及更新版本的操作系统支持，但由于EMET以及ASLR本身和部分应用程序不兼容，所以ASLR默认只对在EMET列表上的文件开启（On a per-application basis）。不过对于安全等级要求较高的单位，管理员通常会通过修改注册表键值HKEY_LOCAL_MACHINESOFTWARE MicrosoftEMETEnableUnsafeSettings为"1"来开启系统范围内的DEP+ASLR（On a system-wide basis）。

CERT-CC发现的问题就出在这里，AMD的显卡驱动目前恰恰不兼容ASLR机制，当开启系统范围内的保护时会导致启动时蓝屏死机（BSOD）。CERT-CC建议，需要最高等级保护的计算机放弃使用AMD显卡直到兼容系统级ASLR机制的驱动发布。

而AMD于今日也对CERT的报告作出了回应，称目前AMD显卡驱动这一漏洞不影响普通用户以及使用EMET用户（默认不开启系统级别）的使用，不久之后兼容系统级ASLR机制的新驱动程序就会发布。

文/驱动之家