星期五, 十月 27, 2006

Vista“金钟罩”已碎

      微软从1年前就开始不断宣传 Windows Vista 的 PatchGuard 内核保护系统??防止任何非授权软件试图“修改”Windows 内核,亦即“传说中的”Vista 内核“金钟罩”。PatchGuard 为 Windows Vista 加入一个新安全操作层,能够有效防止内核模式驱动改动或替换 Windows 内核的任何内容,第三方软件将无法再给 Windows Vista 内核添加任何“补丁”。

      然而,不幸的是,这一金钟罩在深谙“内核”运作的防病毒厂商面前不过一层砂纸??防病毒软件 Authentium 已经利用内核本身的漏洞成功“绕过”PatchGuard 系统,伪装成驱动程序入驻 Vista 内核。

      负责任地说,微软很生气,后果很严重??点名批评 Authentium 的做法,并且表示将立刻在新版 Vista 中解决其利用的漏洞,同时要求所有软件厂商配合微软,保护 Vista的“金钟罩”不受侵犯。

Authentium PatchGuard

      不过,Authentium 的行为似乎也有情可缘。

      “微软对 PatchGuard 进行的承诺对我们防病毒软件没有任何裨益,甚至在 Vista 发布初期不允许我们使用其所具有的功能,并且对我们的开发造成阻碍。这也为微软自身的安全软件创造优势,导致不公平竞争局面的产生。”

      微软则坚持 PatchGuard 在系统安全上的重要性,以用户利益为由,拒绝任何“接近”PatchGuard 核心的第三方软件开发。

      不论两者争论结果如何,有一点是肯定的??Vista 已没有金钟罩。

没有评论: