Windows 8内置安全防护功能

　　据国外媒体消息，本周早些时候，微软在BUILD大会上宣布即将推出的Windows 8操作系统将内置恶意软件和病毒防护功能。今天，Windows 8的官方博客网站提供了恶意软件保护功能的更多信息。

　　据微软的程序经理Jason Garms介绍，“Windows XP SP2推出后，微软开始创建防御缓解措施，目的是使安全漏洞难以形成规模。每个Windows的后续版本仍在继续扩大和改善这些缓解措施，因为一个单一的缓解功能只可以打破一类漏洞。Windows 8的缓解措施也相应增强，这进一步降低了普通攻击的可能性。”

　　据Garms透露，在Windows 8中，微软将ASLR技术扩展到更多地方，并逐步提高，如增加随机化，这将打破许多现有技术的阻碍。另外，Windows 8中的内核也得到一定的保护改善。现在微软阻止以用户模式进程分配64K内存，从而防止内核模式NULL解除引用漏洞。为减缓对内核池的攻击，还为其存储分配程序增加了完整性检查。

　　Garms还表示，“微软也预计为Windows 8发布一些第三方的恶意软件防护应用。但如果用户没有安装另一种解决方案，Windows 8将提供一个改良版的Windows Defender，它将保护你的Windows 8设备免受所有类型恶意软件的侵害。

　　据悉，Windows 8版的Defender还将使用文件系统过滤器为您提供恶意软件威胁的实时检测和保护，并将与另一个新的安全防护功能进行对接。如果Windows 8用户下载并安装一个可能的恶意程序，其SmartScreen功能将向Internet Explorer用户发出警报。

　　分析人士认为，Windows 8内置安全防护功能意味着用户将获得“即装即用”的防止恶意软件入侵的安全保护，无需另外下载或购买其他的安全软件。但是，其安全保护的单一性也是不容忽视的，一旦发生问题，影响面也会很大。