微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: Vista"金钟罩"再度破碎
反黑先锋
版主

RUNWAY


积分 2901
发帖 2857
注册 2006-6-17
#1  Vista"金钟罩"再度破碎

微软从1年前就开始不断宣传Windows Vista的PatchGuard内核保护系统——防止任何非授权软件试图“修改”Windows内核,亦即“传说中的”Vista内核“金钟罩”。PatchGuard为Windows Vista加入一个新安全操作层,能够有效防止内核模式驱动改动或替换Windows内核的任何内容,第三方软件将无法再给Windows Vista内核添加任何“补丁”。

然而,不幸的是,这一金钟罩在深谙“内核”运作的防病毒厂商面前不过一层窗户纸——防病毒软件Authentium已经利用内核本身的漏洞成功“绕过”PatchGuard系统,伪装成驱动程序入驻Vista内核。在波兰研究员Joanna Rutkowska之后,这已经是第二次有人做到这一点了,而且微软此前刚刚在Vista RC2中升级了PatchGuard。

负责任地说,微软很生气,后果很严重——点名批评Authentium的做法,并且表示将立刻在新版Vista中解决其利用的漏洞,同时要求所有软件厂商配合微软,保护Vista的“金钟罩”不受侵犯。

不过,Authentium的行为似乎也有情可缘。

“微软对PatchGuard进行的承诺对我们防病毒软件没有任何裨益,甚至在Vista发布初期不允许我们使用其所具有的功能,并且对我们的开发造成阻碍。这也为微软自身的安全软件创造优势,导致不公平竞争局面的产生。”

微软则坚持PatchGuard在系统安全上的重要性,以用户利益为由,拒绝任何“接近”PatchGuard核心的第三方软件开发。

不论两者争论结果如何,有一点是肯定的——Vista已没有金钟罩。

※ ※ ※ 本文纯属【反黑先锋】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔
2006-10-30 21:44
查看资料  发短消息   编辑帖子
微点专家
版主

Weizi


积分 11554
发帖 11458
注册 2006-8-27
来自 贵阳
#2  

还是使用XP“铁布衫”的好。

※ ※ ※ 本文纯属【微点专家】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

做个性的自己
2006-10-30 22:49
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号