TechED 2011:Win8全面提升系统防病毒

　　10月10日消息：微软中国将于10月11日-13日举办TechED 2011科技大会，本次会议将围绕Windows 8、IE10、WP7.5以及微软云服务进行讲解，关于Windows 8，BUILD大会上辛诺夫斯基没有演示却在微软官方博客上详细描述的 - Windows Defender，系统全方位防护；Windows 8区别于Win7的安全性能体现在何处？本次TechED 2011大会上可能会为与会者详细讲解系统防病毒知识，我们预计，Windows Defender会在Anti-Virus专场亮相，所以将微软官方博客所描述的Windows Defender功能奉上，做个参考。

　　史蒂文辛诺夫斯基表示：“随着Windows 8开发，我们正在不断扩大保护范围，以防御更广的潜在威胁。微软可靠性和安全性团队的集团项目经理Jason Garms撰写了下文。”

　　本篇博客中，我们来关注保护用户免受恶意软件利用系统漏洞的措施，改进的Windows Defender，为您提供所有类别的恶意软件的实时防御，URL的使用和程序安全，以帮助保护用户避开网络攻击。

现况描述

　　随着网络犯罪不断发展，恶意软件已经成为黑客对付网友的标配，除去个人电脑，现在还出现平板与手机等移动设备的新型恶意软件。恶意软件针对所有操作系统和浏览器，近年来，对应用程序的攻击大幅增加。

　　黑客还利用社会工程学诱骗你执行潜在危险的行动。一个越来越普遍的社会工程策略是：使用在线广告系列，引诱你点击进入某个网站，稍后在计算机上安装恶意软件。

　　黑客能够从恶意软件上挣到钱，所以他们以同样的方式继续开发更大数量的恶意软件，每天更新，提高其规模和复杂性。一些恶意软件复杂程度不亚于商业程序。

安全设计

　　我们使用的安全开发生命周期技术建立Windows系统最佳的安全设计，开发和测试方法。一些重点包括：

Win8安全防护中心

　　1.威胁建模和安全设计审查。在设计过程中，我们考虑黑客可能会寻求到攻击的特点和方案，并纳入我们的设计分析。

　　2.编写安全代码。在培训和代码质量工具的帮助下进入Windows的源代码，以防止常见的编码Bug问题。

　　3.渗透测试。安全工程师站在攻击者的角度，对完成了方案进行深入检测，以达到更安全的性能标准。

　　4.安全代码审查。安全工程师提供额外的安全性代码审查高度敏感元件。

　　5.安全工具。不断在寻找和利用软件提供了一个可扩展的解决方案，以改善现有的代码最新状态更新的工具。

让Windows 8漏洞减至最低

　　通过Windows XP SP2，我们开始建立防御缓和措施，使其难以攻击系统内的安全漏洞；每个后续版本的Windows继续扩大和改善对这些缓和措施，因为一个单一的缓解功能，可以打破整个级别的漏洞。Windows 8中包括缓和增强特性，进一步降低普通攻击的可能性。这些改进包括：

　　1.地址空间布局随机化（ASLR）：Windows Vista首次引入ASLR技术，通过拖拽大多数的代码和数据在内存中的位置，阻止假设的代码和数据使用相同的地址。在Windows 8中，我们增强Windows防护，如增加随机绕过ASLR技术，将对更多系统组件引入ASLR技术的保护。

　　2.Windows内核。在Windows 8，我们带来了许多Windows内核缓和措施，以前只适用于用户模式应用程序。这将有助于改善对一些最常见类型威胁的防御。我们还增加了完整性检查内核中内存分配器，以降低黑客对内核的攻击概率。

　　3.Windows堆栈。从Windows用户模式堆栈的应用得到动态分配内存。重新设计的Windows 8堆栈，主要增加了完整性检查，帮助抵御许多漏洞利用技术。此外，现在的Windows堆栈随机分配秩序，使黑客不能依靠对象相同的原则加以利用，ASLR让他们无法预测位置。我们还增加了某些类型的堆栈分配，这有助于防止依赖堆栈溢出导致的攻击后防御。

　　4.IE浏览器。“用后消失”漏洞占近75%，在过去的两年中，在IE被黑客利用该漏洞进行攻击。对于Windows 8，我们实现了在IE中的防护，以组织攻击者制作无效的虚函数表，使这些攻击更加困难。Win8系统的IE浏览器，也将充分利用改进的ASLR技术进行安全防护。

ZOL全程直击>>TechED 2011微软技术大会

【技术】TechEd 2011：虚拟化在服务器应用层体现  TechEd 2011亮点抢先看
【应用】TechED 2011前瞻:Metro界面采用HTML5  TechED 2011:Win8系统病毒
【业界】微软Teched 2011焦点预测   微软TechEd技术大会历届亮点抢先回顾
【互动】TechEd 2011微软技术大会日程安排  TechEd 2011微博大屏幕已开启