一名安全研究人員近日表示，微軟新一代操作系統(tǒng)的WindowsVista進程保護功能存在嚴重安全隱患，而且已經(jīng)有方式被惡意利用 。
Vista進程保護（ProtectedProcess）原本為媒體路徑、DRM文件設計，旨在防止未授權軟件或硬件捕獲高清晰度格式的內(nèi)容，而用于進程保護的數(shù)字簽名僅有微軟以及合作媒體伙伴擁有 。
不過，從這名安全人員發(fā)布的概念性小程序來看，audiodg.exe以及mfpmp.exe兩個Vista保護進程內(nèi)信息已經(jīng)能夠被顯示和調(diào)用，也就是說，只要惡意軟件制造者獲得相關數(shù)字簽名，也可以編寫出擁有進程保護能力的惡意代碼 。
一旦這種進程保護機制被惡意軟件作者所利用，普通殺毒軟件將束手無策 。
【Vista進程保護功能 存在嚴重安全隱患】
推薦閱讀
- Vista對游戲的良好支持特性一覽
- 瘋狂，1分鐘Vista瘦身2G，無影響！
- 微軟 Vista 進程保護存隱患
- Vista超精美3D UI欣賞
- 方法、工具 Vista破解激活七種武器
- 再談Window Vista如何調(diào)整硬盤分區(qū)
- 輕松玩Vista！常用FTP工具兼容測試
- Windows Vista SP1發(fā)布計劃已定
- 七種妙招教你成功破解激活Vista
- 一招搞定Vista系統(tǒng)下面軟件不兼容問題