作者:BlackWing
微软对其64位版本的Vista操作系统进行了升级以防止操作系统内核加载未签名代码 。上周软件资讯栏目报道过 , Linchpin实验室推出的Atsiv工具能够在Vista上加载未获得签名的遗留驱动程序 , 微软此举防止了类似事件的发生 , 它表示这个Atsiv工具与其内核模式代码签名(KMCS)策略相冲突 。
微软安全架构师Scott FIEld表示 , 在64位的Vista中 , 默认的KMCS策略只运行那些带有有效代码签名证书并获得数字签名的代码加载到内核之中 。通过在64位Vista上进行强制内核级驱动签名 , 微软希望能够阻止带有rootkit行为特性的恶意驱动程序的出现 。
【微软升级64位Vista拦截未签名驱动加载】此外 , 微软的Windows Defender特征库也升级到8月2号 , 现在它也可以检测、拦截并清除最新版本的Atsiv驱动 。目前Linchpin实验室并没有对此事作出评论 , 但预计它会相应的作出升级
推荐阅读
- 将升级的Vista驱动还原到原来的版本
- 苹果手机升级ios11的教程
- 小米10至尊版升级MIUI 12.0.10 相机更新到DXOMARK版本
- 微软预计在2008年Windows总安装量超过10亿
- 像素危城避难所怎么升级
- 微软发布P2P工具 会集成到Vista SP1吗?
- 微软Vista百日销售票房骄人
- 字节跳动拒绝微软收购 称出售TikTok不会包含源代码
- 微软发布Vista系统补丁 修补性能稳定漏洞
- 微软公布2008发展蓝图 Vista SP1榜上有名