Chào mừng bạn đến với https://shareit.forumvi.com
Hãy đăng kí, chúng tôi cần bạn. chúc bạn có những phút giây vui vẻ
--------------------------------------------------------------------------------------
ban quản trị
Thế Giới Giải Trí Cực Đỉnh
Chào mừng bạn đến với https://shareit.forumvi.com
Hãy đăng kí, chúng tôi cần bạn. chúc bạn có những phút giây vui vẻ
--------------------------------------------------------------------------------------
ban quản trị
Thế Giới Giải Trí Cực Đỉnh
Bạn có muốn phản ứng với tin nhắn này? Vui lòng đăng ký diễn đàn trong một vài cú nhấp chuột hoặc đăng nhập để tiếp tục.
Thế Giới Giải Trí Cực Đỉnh
Nơi download phim, nhạc, hoạt hình, HD, HQ - Nơi chia sẽ kiến thức về thông tin công nghệ - Nơi thảo luận và học tập
Một trong những điều chúng tôi nói chuyện khá một chút về với Windows 8 là đảm bảo cửa sổ là môi một an toàn, an toàn và đáng tin cậy trường máy tính. Chúng tôi đã luôn luôn cung cấp một loạt các giải pháp để đạt được các mục tiêu và làm việc chặt chẽ với một loạt các đối tác công nghiệp. Chúng tôi tiếp tục tăng cường những khả năng với Windows 8 trong khi đảm bảo rằng bạn luôn luôn có sự lựa chọn và kiểm soát và làm thế nào để bảo vệ và quản lý các máy PC của bạn. Với Windows 8, chúng tôi đang mở rộng bảo vệ được cung cấp bởi Defender đến địa chỉ một phạm vi rộng hơn của mối đe dọa tiềm năng. Jason Garms, giám đốc chương trình nhóm của chúng tôi sự đáng tin cậy và bảo mật nhóm tác giả của bài đăng này mà đại diện làm việc trên một số đội. -Steven
Tôi vui mừng chia sẻ với bạn một số đầu tư chúng tôi đang làm trong Windows 8 để tốt hơn bảo vệ bạn chống lại sự thay đổi liên tục cảnh quan của phần mềm độc hại ("malware"). Trong blog này, tôi sẽ nói về cải tiến để giảm nhẹ các tính năng giúp bảo vệ bạn chống lại khai thác được sử dụng bởi phần mềm độc hại, để bảo vệ của Windows để cung cấp cho bạn bảo vệ thời gian thực từ tất cả các loại phần mềm độc hại, và việc sử dụng các URL và ứng dụng cải thiện danh tiếng để bảo vệ bạn chống lại các cuộc tấn công kỹ thuật xã hội. Một lần xem của cảnh quan hiện tại
Hình sự tấn công tiếp tục phát triển và phần mềm độc hại đã trở thành vũ khí tiêu chuẩn của họ đối với bất cứ ai sử dụng Internet-trên các thiết bị yếu tố hình thức truyền thống, cũng như trên thiết bị di động như thuốc viên và điện thoại. Phần mềm độc hại mục tiêu tất cả các hệ điều hành và trình duyệt, và trong những năm gần đây, hình sự tấn công chống lại các ứng dụng đã tăng lên đáng kể. Bọn tội phạm cũng sử dụng kỹ thuật xã hội để lừa bạn vào thực hiện hành động đưa bạn có nguy cơ.Một chiến lược kỹ thuật xã hội ngày càng phổ biến sử dụng [You must be registered and logged in to see this link.] để thu hút bạn đến một trang web cài đặt phần mềm độc hại trên máy tính của bạn. Một [You must be registered and logged in to see this link.] đã phát triển xung quanh tòa nhà khai thác lỗ hổng đáng tin cậy, bọn tội phạm mà mua để giúp phân phối phần mềm độc hại của họ. Bọn tội phạm kiếm tiền từ phần mềm độc hại của họ, do đó, họ đầu tư vào những cách để giữ cho nó sống chẳng hạn như sản xuất một số lượng cao hơn các phần mềm độc hại, Cập nhật nó frequently—e.g. bội lần nữa mỗi ngày — và tăng kích thước và độ phức tạp của nó. Một số phần mềm độc hại là phức tạp như các ứng dụng thương mại. An toàn bằng cách thiết kế
Chúng tôi sử dụng [You must be registered and logged in to see this link.] để xây dựng Windows với bảo mật tốt nhất thiết kế, phát triển và thử nghiệm thực hành có sẵn. Một số điểm nổi bật bao gồm:
Mô hình mối đe dọa và bảo mật thiết kế đánh giá.Trong quá trình thiết kế, chúng tôi xem xét như thế nào bọn tội phạm có thể tìm cách tấn công các tính năng và kịch bản, và kết hợp các phân tích này vào thiết kế của chúng tôi.
Viết mã an toàn.Đào tạo và mã chất lượng công cụ giúp ngăn ngừa những vấn đề mã hóa chung từ khi nhập mã nguồn Windows.
Thâm nhập thử nghiệm.Các kỹ sư an ninh có quan điểm của một kẻ tấn công khi xem xét một bộ đã hoàn thành tính năng tạo nên một kịch bản.
Bảo mật mã đánh giá.Các kỹ sư an ninh cung cấp bổ sung theo định hướng bảo mật mã đánh giá cho các thành phần rất nhạy cảm.
Bảo mật công cụ. Công cụ cập nhật liên tục với mới nhất nhà nước của nghệ thuật trong việc tìm kiếm và khai thác phần mềm cung cấp một giải pháp khả năng mở rộng để cải thiện mã hiện.
Làm cho nó khó khăn hơn để tạo ra một khai thác trên Windows 8
Với Windows XP SP2, chúng tôi đã bắt đầu việc tạo ra phòng thủ được gọi là [You must be registered and logged in to see this link.] mà làm cho nó khó khăn để phát triển khai thác đáng tin cậy cho các lỗ hổng bảo mật. Mỗi phiên bản tiếp theo của Windows đã tiếp tục mở rộng và cải thiện về những mitigations, bởi vì một tính năng giảm nhẹ duy nhất có thể phá vỡ một lớp học toàn bộ của khai thác. Windows 8 bao gồm cải tiến giảm nhẹ hơn nữa làm giảm khả năng phổ biến các cuộc tấn công. Một số các cải tiến này bao gồm:
Địa chỉ Space giao diện ngẫu nhiên (ASLR).[You must be registered and logged in to see this link.] và tác phẩm của ngẫu nhiên shuffling với vị trí của hầu hết các mã và dữ liệu trong bộ nhớ cho các giả định khối mã và dữ liệu tại cùng một địa chỉ trên tất cả các máy tính cá nhân. Windows 8, chúng tôi mở rộng bảo vệ của ASLR để phần thêm của Windows và giới thiệu cải tiến như tăng ngẫu nhiên sẽ phá vỡ nhiều kỹ thuật được biết đến cho circumventing ASLR.
Windows hạt nhân. Windows 8, chúng tôi mang lại cho nhiều người mitigations cho hạt nhân Windows trước đây chỉ áp dụng cho các ứng dụng chế độ người dùng. Đây sẽ giúp cải thiện bảo vệ chống lại một số loại mối đe dọa, phổ biến nhất. Ví dụ, chúng tôi bây giờ ngăn chặn chế độ sử dụng quy trình từ phân bổ thấp 64 K bộ nhớ quá trình, trong đó ngăn cản một lớp học toàn bộ của chế độ lõi NULL dereference lỗ hổng từ đang được khai thác. Chúng tôi cũng thêm kiểm tra tính toàn vẹn để cấp phát bộ nhớ bơi hạt nhân để giảm nhẹ các cuộc tấn công hạt nhân hồ bơi tham nhũng.
Windows heap này. Các ứng dụng tự động nhận được cấp phát bộ nhớ từ đống chế độ người dùng Windows. Thiết kế lại chính của heap Windows 8 cho biết thêm bảo vệ đáng kể trong các hình thức kiểm tra tính toàn vẹn mới để giúp bảo vệ chống lại nhiều kỹ thuật khai thác. Ngoài ra, bộ nhớ Windows bây giờ randomizes bộ cấp phát do đó khai thác không thể phụ thuộc vào vị trí dự đoán của các đối tượng-nguyên tắc tương tự mà làm cho ASLR thành công. Chúng tôi cũng thêm bảo vệ các trang với một số loại đống phân bổ, giúp ngăn ngừa khai thác dựa vào chuốc heap này.
Internet Explorer. Lỗ hổng "Sử dụng-sau-Việt" đại diện cho gần 75% các lỗ hổng được báo cáo trong Internet Explorer trong hai năm qua. Cho Windows 8, chúng tôi thực hiện vệ sĩ trong Internet Explorer để ngăn chặn kẻ nặn một bảng không hợp lệ ảo hàm, làm cho các cuộc tấn công khó khăn hơn. Internet Explorer cũng sẽ tận dụng những cải tiến ASLR cung cấp bởi Windows 8.
Giữ phần mềm độc hại khỏi máy tính của bạn
Có phần mềm độc hại có hiệu quả bảo vệ là rất quan trọng cho bất kỳ thiết bị kết nối Internet và hầu hết các Windows máy tính được bán ngày hôm nay bao gồm một giải pháp antimalware truyền thống, mặc dù nó thường là một phiên bản giới hạn thời gian hoặc xét xử. Không lâu sau khi Windows 7 sẵn sàng nói chung trong tháng 10 năm 2009, dữ liệu từ xa của chúng tôi cho thấy gần như tất cả Windows 7 máy tính có up-to-date antimalware phần mềm. Tuy nhiên, một vài tháng sau đó xu hướng bắt đầu suy giảm tháng để tháng, có khả năng phản antimalware dùng thử đăng ký hết hạn. Một năm sau đó, ít nhất là 24% của Windows 7 máy tính không có hiện tại antimalware bảo vệ. Dữ liệu của chúng tôi cũng chỉ ra rằng máy tính trở thành không được bảo vệ có xu hướng ở trong trạng thái không được bảo vệ này cho thời gian dài. Và khi phần mềm antimalware là ngay cả một tuần hết hạn, khả năng của mình để bảo vệ chống lại mới phần mềm độc hại [You must be registered and logged in to see this link.]. Chúng tôi tin rằng tất cả người dùng Windows 8 cần được bảo vệ bởi phần mềm truyền thống antimalware cung cấp một mức độ hiệu quả, ngành công nghiệp công nhận bảo vệ. Có rất nhiều giải pháp antimalware tuyệt vời có sẵn mà chúng tôi mong đợi sẽ được cập nhật để bảo vệ Windows 8 tính và chúng tôi tin rằng hầu hết các nhà sản xuất PC sẽ tiếp tục tàu Windows máy tính với các giải pháp này được cài đặt. Bảo vệ của Windows
Nếu bạn không có một giải pháp được cài đặt, Windows 8 sẽ cung cấp cho bạn bảo vệ với một phiên bản cải tiến đáng kể của bảo vệ của Windows. Bảo vệ được cải thiện cho tất cả các loại phần mềm độc hại. Những cải tiến để bảo vệ của Windows sẽ giúp bảo vệ bạn khỏi tất cả các loại phần mềm độc hại, bao gồm cả virus, sâu, chương trình và rootkits bằng cách sử dụng bộ hoàn chỉnh các phần mềm độc hại chữ ký từ [You must be registered and logged in to see this link.], Windows Update sẽ cung cấp thường xuyên cùng với mới nhất[You must be registered and logged in to see this link.]. Thiết lập này mở rộng của chữ ký là một cải tiến đáng kể hơn phiên bản trước đây, chỉ bao gồm chữ ký cho phần mềm gián điệp, phần mềm quảng cáo và phần mềm không mong muốn tiềm tàng. Ngoài ra, bảo vệ của Windows sẽ bây giờ cung cấp cho bạn thời gian thực phát hiện và bảo vệ khỏi các mối đe dọa phần mềm độc hại bằng cách sử dụng một bộ lọc hệ thống tập tin, và sẽ giao diện với Windows khởi động bảo đảm, một tính năng mới cửa sổ 8 bảo vệ. Khi bạn sử dụng một máy tính hỗ trợ UEFI dựa trên khởi động an toàn (được định nghĩa trong các [You must be registered and logged in to see this link.]), Windows khởi động bảo đảm sẽ giúp đảm bảo rằng tất cả các phần mềm và phần vững Cập Nhật được an toàn, và rằng toàn bộ Windows khởi động đường dẫn đến các trình điều khiển antimalware đã không bị giả mạo với. Nó không điều này bằng cách tải chỉ đúng đã ký điện tử và xác nhận mã trong đường dẫn khởi động. Điều này giúp đảm bảo rằng mã độc không thể nạp trong khi khởi động hoặc tiếp tục, và giúp để bảo vệ bạn chống lại khởi động khu vực kinh tế và khởi động bộ tải virus, cũng như bootkit và rootkit malware đó thử nạp như trình điều khiển. Các giao diện tương tự cho bảo đảm khởi động được sử dụng bởi bảo vệ của Windows cũng như tất cả các API được sử dụng bởi bảo vệ của Windows, có sẵn để sử dụng bởi các đối tác antimalware để cung cấp bảo vệ bổ sung cho Windows khách hàng.
Improved người dùng kinh nghiệm. Chúng tôi đã thiết kế bảo vệ của Windows là không phô trương cho hầu hết sử dụng hàng ngày, và sẽ thông báo cho bạn chỉ khi bạn cần phải thực hiện một hành động, hoặc thông tin quan trọng yêu cầu sự chú ý của bạn. Bảo vệ của Windows cũng sẽ sử dụng bộ lập lịch bảo trì Windows 8 mới để hạn chế gián đoạn.
Được cải thiện hiệu suất.Truyền thốngantimalware công nghệ đang nổi tiếng với tác động đến hiệu năng hệ thống. Nó không phải là không phổ biến mà chạy phần mềm antimalware tăng gấp đôi số lượng thời gian cần thiết cho các kịch bản lõi như sao chép tập tin và khởi động. Khi bạn đọc trong tuần trước [You must be registered and logged in to see this link.], chúng tôi có rất nhiều người làm việc trên hiệu năng hệ thống và bảo vệ của Windows cải thiện đáng kể hiệu suất trên tất cả các tình huống quan trọng so với các giải pháp antimalware phổ biến trên Windows 7, trong khi duy trì bảo vệ mạnh mẽ. Ví dụ, bảo vệ của Windows với chức năng bảo vệ đầy đủ của nó cho phép thêm chỉ có 4% thời gian khởi động, trong khi giảm đáng kể thời gian CPU trong thời gian khởi động bằng 75%, đĩa i/O bởi khoảng 50 MB, và làm việc thiết lập bởi khoảng 100 MB cao điểm.
Các cải tiến này cùng có lợi cho hiệu suất năng lượng, có nghĩa là Windows Defender tiêu thụ ít năng lượng, và cung cấp cho bạn tuổi thọ pin lâu hơn. Chúng tôi đang tiếp tục làm việc với các đối tác antimalware trong Windows 8 phát triển quá trình để bạn có máy PC Windows tốt nhất có thể có kinh nghiệm không có vấn đề gì giải pháp antimalware bạn chọn. Chúng tôi cung cấp chúng với nguồn tài nguyên, chẳng hạn như các chi tiết kỹ thuật về làm thế nào chúng tôi architected cải thiện hiệu suất cho Windows Defender, do đó, họ có cơ hội để thực hiện những cải tiến tương tự cho các sản phẩm của họ. Microsoft SmartScreen cho Internet Explorer và bây giờ cho Windows quá
Phần mềm truyền thống antimalware đóng một vai trò quan trọng trong cuộc tấn công bảo vệ và remediating. Tuy nhiên, danh tiếng dựa trên công nghệ có thể giúp cung cấp hiệu quả bảo vệ chống lại các cuộc tấn công kỹ thuật xã hội trước khi truyền thống antimalware chữ ký có sẵn, đặc biệt là đối với phần mềm độc hại giả vờ là chương trình phần mềm hợp pháp. Windows 8 sẽ giúp bảo vệ bạn với công nghệ dựa trên danh tiếng khi tung ra các ứng dụng cũng như duyệt web với Internet Explorer. Từ khi phát hành, các bộ lọc SmartScreen đã sử dụng danh tiếng URL để giúp bảo vệ khách hàng Internet Explorer từ các cuộc tấn công phần mềm độc hại đã cố gắng nhiều hơn 1,5 tỷ đồng và hơn 150 triệu tấn công đã cố gắng lừa đảo. [You must be registered and logged in to see this link.], một tính năng mới được thêm vào SmartScreen trong Internet Explorer 9, cung cấp một lớp bổ sung của quốc phòng để giúp bạn thực hiện một quyết định an toàn hơn khi URL danh tiếng và truyền thống antimalware là không đủ để đón các cuộc tấn công. Dữ liệu từ xa cho thấy 95% người dùng Internet Explorer 9 đang lựa chọn để xóa hoặc không chạy phần mềm độc hại khi họ nhận được một cảnh báo danh tiếng SmartScreen ứng dụng. Chúng tôi hiểu rằng Internet Explorer không phải là cách duy nhất bạn tải về các ứng dụng từ Internet, do đó, Windows bây giờ sử dụng SmartScreen để thực hiện một ứng dụng danh tiếng kiểm tra lần đầu tiên bạn khởi động ứng dụng đến từ Internet. Trong Windows 7 khi tung ra các ứng dụng đã tải về, bạn nhận được thông báo sau đây: [You must be registered and logged in to see this link.] Thông báo trong Windows 8, SmartScreen sẽ chỉ cho bạn khi bạn chạy một ứng dụng đã không được thiết lập một danh tiếng và do đó là một rủi ro cao hơn:
Kinh nghiệm người dùng cho các ứng dụng với một danh tiếng được thành lập là đơn giản và sạch sẽ: bạn chỉ cần nhấp vào và chạy, loại bỏ dấu nhắc bạn sẽ thấy trong Windows 7. SmartScreen sử dụng một điểm đánh dấu được đặt trên các tập tin tải về thời để kích hoạt một kiểm tra danh tiếng. Tất cả các trình duyệt web lớn và nhiều ứng dụng thư khách, và dịch vụ nhắn tin đã thêm điều này đánh dấu, được gọi là "[You must be registered and logged in to see this link.]," để tải tập tin. Chúng tôi mong đợi người dùng trung bình để xem một dấu nhắc SmartScreen ít hơn hai lần mỗi năm và khi họ nhìn thấy nó, nó sẽ biểu hiện một kịch bản rủi ro cao hơn. Dữ liệu từ xa cho thấy 92% của các ứng dụng tải về thông qua Internet Explorer 9 đã có một danh tiếng được thành lập và cho thấy không có cảnh báo. Cùng một dữ liệu cho thấy rằng khi một ứng dụng danh tiếng cảnh báo xuất hiện, nguy cơ nhận được một nhiễm phần mềm độc hại bằng cách chạy nó là 25-70%. Và SmartScreen mang đến cho bạn kiểm soát hành chính để ngăn chặn không techie bạn bè hoặc trẻ em của bạn bỏ qua những cảnh báo. Chúng tôi đã nhìn thấy kết quả đáng kể với phương pháp này trong Internet Explorer và chúng tôi đang hạnh phúc để mang lại một tập rộng hơn của kịch bản Windows. Đây là một video mà zeigt bảo vệ của Windows và SmartScreen URL và ứng dụng danh tiếng trong hành động:
Tải về video này để xem nó trong máy nghe nhạc phương tiện truyền thông yêu thích: [You must be registered and logged in to see this link.] | [You must be registered and logged in to see this link.]
Tóm lại, chúng tôi đã thực hiện một cách tiếp cận rất rộng để nâng cao mức độ bảo vệ bạn sẽ nhận được từ phần mềm độc hại trong Windows 8, bao gồm cả việc sử dụng các quy trình SDL được an toàn bởi thiết kế, thực hiện và nâng cấp của mitigations để bảo vệ bạn chống lại khai thác được sử dụng bởi phần mềm độc hại, những cải tiến để bảo vệ của Windows để cung cấp cho bạn bảo vệ thời gian thực đối với tất cả các loại phần mềm độc hại, và sử dụng URL và ứng dụng danh tiếng để bảo vệ bạn chống lại các cuộc tấn công kỹ thuật xã hội. Cảm ơn -Jason Garms
[Gửi Thông Điệp]
| 
Sat Sep 17, 2011 8:36 am
