新聞中心

EEPW首頁(yè) > 嵌入式系統(tǒng) > 業(yè)界動(dòng)態(tài) > 微軟首推Win8反病毒功能 或?qū)⒂绊懭虬踩a(chǎn)業(yè)

微軟首推Win8反病毒功能 或?qū)⒂绊懭虬踩a(chǎn)業(yè)

作者: 時(shí)間:2012-10-16 來(lái)源:中文業(yè)界資訊站 收藏

  隨著Windows 8操作系統(tǒng)的發(fā)布時(shí)間日益臨近,新操作系統(tǒng)相關(guān)的惡意軟件保護(hù)和其他安全功能獲得越來(lái)越多的關(guān)注。Aryeh Goretsky 表示,比起之前的Windows系統(tǒng),在Windows 8中采用的反惡意軟件方法完全不同,可以說(shuō)更加好。這個(gè)新方法被稱為早期啟動(dòng)反病毒功能(Early Launch Anti-Malware)啟動(dòng)Windows 8過(guò)程中第一個(gè)載入的軟件驅(qū)動(dòng)就是用戶的反惡意軟件驅(qū)動(dòng)。Goretsky表示,這是個(gè)重大變化,之前這里是無(wú)人監(jiān)管地帶,也就是說(shuō)之前用戶機(jī)子上的驅(qū)動(dòng) 軟件加載是隨機(jī)的,“惡意的設(shè)備驅(qū)動(dòng)可能首先被初始化”,這樣惡意軟件就可以跳過(guò)反惡意軟件,并可能將后者關(guān)閉。

本文引用地址:http://m.butianyuan.cn/article/137767.htm

  Goretsky表示,此前已經(jīng)采取一系列措施,讓各商家通過(guò)微軟數(shù)字簽名的反惡意軟件能首先被加載,以便能在啟動(dòng)進(jìn)程前查看系統(tǒng)是否干凈?,F(xiàn)在微軟隨Windows 8推出了自己的反惡意軟件程序Windows Defender。

  所以除非用戶將Windows Defender卸載,不然的話它是第一個(gè)被加載的反病毒軟件。Goretsky表示,由于一些電腦制造廠商與Symantec和McAfee等反病毒軟 件廠商有合作關(guān)系,因此它們可能會(huì)卸載Windows 8中的Windows Defender。但即便反病毒軟件被卸載,不管是微軟的還是其他廠商的,微軟在Windows 8的安全方面還是取得很多進(jìn)步。

  Goretsky表示,因?yàn)檫@是微軟首次規(guī)定當(dāng)用戶卸載安全軟件后,它應(yīng)該被完全清除出Windows 8。反病毒軟件領(lǐng)域的骯臟小秘密就是,軟件安裝時(shí)會(huì)對(duì)注冊(cè)表和操作系統(tǒng)進(jìn)行修改,卸載后也很難恢復(fù)之前的狀態(tài)。因此理論上反病毒軟件被卸載后,設(shè)備驅(qū)動(dòng)和 服務(wù)成了一個(gè)爛攤子。這讓操作系統(tǒng)在安裝另一款反病毒軟件前不再干凈。Goretsky說(shuō):“在這一點(diǎn)上大家都有責(zé)任。”

  他指出,Windows 8安全性方面還有地方值得贊美。其中之一就是“統(tǒng)一可擴(kuò)展固件接口“(Unified Extensible Firmware Interface"),它要求在啟動(dòng)中使用經(jīng)過(guò)數(shù)字簽名的固件,避免后門(mén)木馬藏匿其中。這種安全啟動(dòng)過(guò)程通過(guò)了UEFI標(biāo)準(zhǔn)。美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院 也一直大力提倡這種安全啟動(dòng)過(guò)程。



關(guān)鍵詞: 微軟 Win8

評(píng)論


相關(guān)推薦

技術(shù)專區(qū)

關(guān)閉