古詩詞大全網 - 成語解釋 - 微軟正在Windows10中開發很多信息安全功能。

微軟正在Windows10中開發很多信息安全功能。

微軟Windows和信息安全核心應用的開發經理奧利弗·尼胡斯(Oliver Niehuss)在其博客上表示,微軟正在Windows10中開發大量的信息安全功能。最近詳細分析了Windows10安全功能的變化以及對第三方安全軟件的影響。

Windows10技術預覽版這次在內核部分有壹個很大的變化,就是對有著20多年歷史的內核Win32k系統的代碼進行了重構,將其分為三個部分。Win32k是Windows窗口系統的內核部分,管理窗口顯示、屏幕輸出、消息傳輸、鍵盤和鼠標觸摸的輸入輸出等用戶交互部分,還包括為DirectX提供的圖形設備接口和接口包。在這次Windows10的技術預覽版中,用戶的體驗和用戶界面的性能都有了很大的提升,這可能與系統的重構是分不開的。

鄭分析,Win32k系統在Windows10技術預覽版上的重新配置也給微軟帶來了新的安全挑戰。此前,Win32k系統被稱為微軟內核中漏洞最多、安全性最差的組件。曾經有壹個內核補丁,修復了30個Win32k內核漏洞的記錄。這次重新配置後Windows內核的安全性會提高還是降低,會不會引入更多的漏洞,還需要全球安全專家的進壹步研究和評估。

本次Windows10技術預覽版還帶來了壹些新的操作系統級底層安全機制,比如開放了Windows8.1泄露版本中發現的、正式版中關閉的執行流控制保護(CFG),這可能會對針對Windows10技術預覽版的用戶態漏洞攻擊提高壹定的門檻。

鄭還指出,Windows10技術預覽版中對內核的重新配置也給安全軟件支持Windows10技術預覽版帶來了壹些技術上的困難,因為大部分具有完整主動防禦功能的安全軟件都需要針對Win32k系統進行處理,才能實現對UI攻擊的防護。這種變化導致安全廠商修改了壹些機制,以適應重建的win32k系統。壹些技術實力不足,對內核代碼考慮不周的安全廠商甚至在Windows10的技術預覽版上直接藍屏!