作者：BlackWing
微軟對其64位版本的Vista操作系統(tǒng)進行了升級以防止操作系統(tǒng)內核加載未簽名代碼 。上周軟件資訊欄目報道過 ， Linchpin實驗室推出的Atsiv工具能夠在Vista上加載未獲得簽名的遺留驅動程序 ， 微軟此舉防止了類似事件的發(fā)生 ， 它表示這個Atsiv工具與其內核模式代碼簽名(KMCS)策略相沖突 。
微軟安全架構師Scott FIEld表示 ， 在64位的Vista中 ， 默認的KMCS策略只運行那些帶有有效代碼簽名證書并獲得數字簽名的代碼加載到內核之中 。通過在64位Vista上進行強制內核級驅動簽名 ， 微軟希望能夠阻止帶有rootkit行為特性的惡意驅動程序的出現 。
【微軟升級64位Vista攔截未簽名驅動加載】此外 ， 微軟的Windows Defender特征庫也升級到8月2號 ， 現在它也可以檢測、攔截并清除最新版本的Atsiv驅動 。目前Linchpin實驗室并沒有對此事作出評論 ， 但預計它會相應的作出升級
推薦閱讀
- 將升級的Vista驅動還原到原來的版本
- 蘋果手機升級ios11的教程
- 小米10至尊版升級MIUI 12.0.10 相機更新到DXOMARK版本
- 微軟預計在2008年Windows總安裝量超過10億
- 像素危城避難所怎么升級
- 微軟發(fā)布P2P工具 會集成到Vista SP1嗎？
- 微軟Vista百日銷售票房驕人
- 字節(jié)跳動拒絕微軟收購 稱出售TikTok不會包含源代碼
- 微軟發(fā)布Vista系統(tǒng)補丁 修補性能穩(wěn)定漏洞
- 微軟公布2008發(fā)展藍圖 Vista SP1榜上有名