系统漏洞百出 Windows Vista何以为信？_安全&生活_行业资讯_安防资讯

新闻搜索

中国安防产品网 > 行业资讯 > 安全&生活 > 正文

系统漏洞百出 Windows Vista何以为信？

2008-07-23 11:06　来源: ChinaItLab 作者:轶名

从长角到Vista，人们渴望微软能缔造出一个新的辉煌，微软也希望能给世界一个奇迹。但往往是希望越大，失望也就越大，在这个网络发展突飞猛进的时代，人们最担心的就是病毒和不安全隐患，尤其是当电子商务和网上支付越来越流行的今天，还有什么比网络安全更能牵挂人们的

从长角到Vista，人们渴望微软能缔造出一个新的辉煌，微软也希望能给世界一个奇迹。但往往是希望越大，失望也就越大，在这个网络发展突飞猛进的时代，人们最担心的就是病毒和不安全隐患，尤其是当电子商务和网上支付越来越流行的今天，还有什么比网络安全更能牵挂人们的心吗？

　　微软曾经承诺，称Vista能够给人们一个干净的系统，一片净化的天空。据国外媒体报道，微软新版操作系统WindowsVista的最后一个测试版“RC2”将于10月6日发布，这将是Vista上市前的最后一个测试版，而Vista正式版将于10月18日-11月8日定型。但据微软的一份内部文件显示，截至9月22日，Vista尚有2479处漏洞（BUG），目前还剩下1400个。微软预计，RC2发布时的漏洞数量将降至500个以下。

　　但是，我们看到，全球最畅销的杀毒软件之一的McAfee表示，Vista的安全技术会给消费者带来不必要的风险。McAfee表示，通过封杀对Vista内核的访问，微软也使得安全软件厂商无法访问Vista的内核。在谈到PatchGuard的意义时，McAfee的副总裁兼首席安全设计师约翰表示，这是第一张多米诺骨牌。PatchGuard使得恶意软件和第三方软件无法修改Vista内核。他说，只有微软自己能够访问Vista内核使得它具有了不公平的优势。这会使操作系统更不安全。

　　安全厂商能够访问32位版WindowsXP，修正其中的缺陷。McAfee称，通过访问内核，我们能够向消费者提供必要的保护。但其它厂商被挡在Vista内核之外，当出现第一个安全缺陷时，会出现什么样的情况？微软希望由它一手控制操作系统和安全软件市场。微软曾经多次表示，包括安全软件在内的它的所有产品也会受到PatchGuard的限制。而且，Vista的SecurityCenter与WindowsXP不同，Vista不允许第三方厂商自动地关闭SecurityCenter，用户必须以手动方式关闭Security Center.

　　众所周知，微软也一直试图进入到安全领域，由于在操作系统得天独厚的优势，因此，如果Vista对内核做过多的限制的话，那安全厂商试图更深入地“了解” Vista 变得几乎不可能，除非你能探测到Vista的漏洞所在，“非法”地进入。在安全领域，无论是国内还是国外厂商都有自己的一套办法，并且在市场上也已经立足很久了。如果微软对Vista做更多的限制的话，会不会固步自封？

　　毕竟系统是自己做出来的，如果能发现自己的漏洞的话，那当初就都已经修改了，正因为无法第一时间内发现自己的问题，所以才需要让更多的人去参与这个事情。但是微软一贯地不公布源代码做法，将使Vista的安全问题会不会成为一种美好的期望而已？网络时代，安全已经成为最大的隐患，这已经被无论是专家学者还是普通的网民所认可。看看我们周围每天发生的多少银行卡被窃取事件，多少流氓软件漫天飞舞？难道网络安全就真的是雾里看花让我们无所适从吗？

　　举一个简单的不能再简单的例子，厦门人小刘联手大小黑客入侵吉林某网站，并在网上种植“网银大盗”木马程序，盗取大量工行卡号和网银密码，作案14起，窃取储户资金62524元，要知道这仅仅是一个17岁的就读于一所普通中专学校的学生。网络安全已经困惑了人们很久很久，实指望随着微软Vista的问世，能扭转这个局面，微软自己也表示，Vista将更安全，人们在Vista的庇护下，将给自己添置一个安全的港湾。但是众多的漏洞会不会使微软的Vista许诺成为一纸空文？再说了，再好的系统也会有被感染的时候，毕竟漏洞会无时无刻地出现。当然相对于windows XP，Vista或许真的有了很大的进步。我们所渴望的是，微软能够给我们一个更加安全的系统，不要把自己的技术锁的死死的，不给其他安全厂商以机会，毕竟这个蛋糕不是微软一家就可以吞下去的。

编缉：shisi2008

更多：信息安全相关信息安全新闻

·系统漏洞百出 Windows Vista何以为信？ [2008-07-23 11:06]
·关注学生暑假上网生活避免掉入网络陷阱 [2008-07-22 09:32]
·奥运期间当心垃圾电邮、钓鱼、恶意软件 [2008-07-22 09:21]
·“安全网银”彻底解决网络支付安全问题 [2008-07-16 11:09]
·亚略特呼吁政府采纳生物识别保护信息安全 [2008-07-15 16:46]
·生物识别数据加密信息安全的终级防护？ [2008-07-15 15:06]
·完善机制规范操作　努力提高网银安全性 [2008-07-14 11:10]
·严防黑客袭击　北京奥运IT系统全面消毒 [2008-07-14 11:03]

热点专题

·我国传感网研究与应用已经步入国际前列
·浙江维尔成为生物识别领域首家股份制公司
·研祥智能 CompactPCI产品进军西北市场
·“共赢之路”松下数字安防合作推广会
·手掌扫描技术识别身份效果胜过指纹

图片新闻

北京一在建厂房发生坍塌 7工

交通灯设置不当公交货车相

·国家山区公路工程技术研究中心重庆成立
·河北：“千里眼”盯紧35家皮毛硝染企业
·IBE CHINA 08智建及家居智能化高层论坛
·胶东开发区八角街道保安队配备警用器械
·双卡合一　天津科大率先升级“校城通”