Vista“金钟罩”再度破碎

  • 时间:
  • 浏览:0

微软从1年前就时候开始不断宣传Windows Vista的PatchGuard内核保护系统——处置任何非授权软件试图“修改”Windows内核,亦即“传说中的”Vista内核“金钟罩”。PatchGuard为Windows Vista加入另1个多 新安全操作层,都都可以有效处置内核模式驱动改动或替换Windows内核的任何内容,第三方软件将无法再给Windows Vista内核加在任何“补丁”。

然而,不幸的是,你這個金钟罩在深谙“内核”运作的防病毒厂商肩头不过一层窗户纸——防病毒软件Authentium可能性利用内核两种的漏洞成功“绕过”PatchGuard系统,伪装成驱动进程入驻Vista内核。在波兰研究员Joanna Rutkowska以前,这可能性是第二次一帮人做到你這個点了,但是微软此前以前在Vista RC2中升级了PatchGuard。

负责任地说,微软很生气,后果很严重——点名批评Authentium的做法,但是表示将立刻在新版Vista中处置其利用的漏洞,同需用求所有软件厂商配合微软,保护Vista的“金钟罩”不受侵犯。

不过,Authentium的行为似乎都不 情可缘。

“微软对PatchGuard进行的承诺对大伙儿防病毒软件这样 任何裨益,甚至在Vista发布初期不允许大伙儿使用其所具有的功能,但是对大伙儿的开发造成阻碍。这也为微软自身的安全软件创造优势,原应不公平竞争局面的产生。”

微软则坚持PatchGuard在系统安全上的重要性,以用户利益为由,拒绝任何“接近”PatchGuard核心的第三方软件开发。

不论两者争论结果要怎样,有你這個是肯定的——Vista已这样 金钟罩。