Windows 10首发四大安全提升

2015-07-30 10:46:20 大云网　点击量：评论 (0)

微软今天发布Windows 10，之前预约了新版本升级用户的计算机将执行自动升级。许多人都已经知道，Windows 10将是微软发布的最后一个Windows版本，下一代Windows会以Update的形式出现。那么，除了在操作和性能方

微软今天发布Windows 10，之前预约了新版本升级用户的计算机将执行自动升级。许多人都已经知道，Windows 10将是微软发布的最后一个Windows版本，下一代Windows会以Update的形式出现。那么，除了在操作和性能方面的改善以外，被微软公开宣称“有史以来最安全的Windows系统”的Windows 10，其安全性又有何“过人”之处呢？安全牛就此问题采访了360首席工程师郑文彬。

郑文彬，反木马专家，曾经发现了Windows “DirectShow视频开发包”的漏洞、并被微软官方公开致谢，对操作系统内核有着深厚的理解和实践经验。

Windows 10在系统内核、应用组件、应用程序层面均有安全改进，同时也提供了一些新的安全功能。

经过安全技术研究团队经过分析，360提出了Windows 10在安全方面的四大亮点：

一、基于硬件虚拟化的安全隔离

Windows 10引入了Credential Guard和Device Guard安全功能，运用硬件虚拟化技术，实现安全隔离。

这两项功能主要存在于Windows 10企业版中，Credential Guard使用硬件虚拟化功能（VSM) 将证书/令牌的存储和管理和真实操作系统隔离，使得恶意程序即使拥有系统内核权限，也无法获取用户的证书，避免攻击者使用例如Mimikatz一类工具实现Pass-to-Hash攻击，阻止针对企业网络的进一步渗透。

Device Guard则可以允许企业管理和锁定设备，禁止设备上安装未受信的软件。

二、支持多因子认证

支持移动设备、生物识别、PIN码等多种方式的多因子认证保护，取代传统的Windows密码。

三、Edge浏览器

Edge浏览器屏蔽了传统的ActiveX\BHO\ Toolbars的扩展以及一些过时的组件如VBScript，减少了尤其是第三方控件引入的攻击面。

Edge浏览器启用了全64位进程和增强保护模式沙箱保护（IE11默认仅使用32位进程和保护模式沙箱），漏洞的攻击难度和沙箱保护强度更高。

Edge浏览器渲染引擎核心也增强了针对过去较多影响IE浏览器的一些漏洞的防护或缓解能力，使得攻击者利用漏洞对浏览器进行攻击变得更困难。

四、核心的安全改进

Windows 10为全系统开启了控制流防护（Control Flow Guard）功能，此功能后来被Windows 8.1 Update3补丁加入，可以有效地提高针对Windows平台应用的漏洞攻击难度。

Windows 10将内核模式字体引擎部分分离并放入隔离的用户模式环境中运行，有效防止了Duqu类通过字体漏洞直接入侵Windows内核的攻击方式，同时也增加了可以通过组策略禁止或审计非系统字体加载的功能。

此外Windows 10还有更多其他的漏洞防御和缓解措施，例如Windows 10的内核对象管理器会在内核对象头部增加cookie来防范DKOM方式的内核池溢出攻击等。

安全防护建议