萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 電腦基礎知識 >  >> 健康知識

Vista 引入 PatchGuard 鎖定核心,安全廠商為何強烈反彈?

1982 年,年輕的 Rich Skrenta 編寫出首個惡作劇性質的 Elk Cloner 病毒時,恐難想像這會催生出多麼龐大的安全軟體市場。如今,防毒、反垃圾郵件、反間諜等工具已成為 Windows 系統的標準防線,每日抵禦來自網路的攻擊。

威脅型態也隨著時間演進:從感染開機磁區的簡單病毒,發展為複雜的木馬、鍵盤記錄器與詐騙手法,讓用戶人人自危。微軟因此宣佈長遠的安全對策,贏得不少喝彩。這項技術最早見於 2003 年支援 Intel 與 AMD 64 位元處理器的 Windows 版本,核心被鎖定,第三方軟體不得修改。

在 Vista 中,這項機制稱為 PatchGuard。然而 McAfee、Symantec 等安全大廠卻公開反對,核心理由直指「Vista 太安全了」。過去安全軟體需深入核心才能有效查殺惡意碼,微軟雖禁止第三方修改核心,卻無法強迫廠商改寫軟體;但在 x64 版 Windows 上,規則改變了。

PatchGuard 並非絕對安全防線。新加坡 Coseinc 研究員 Joanna Rutowska 曾示範繞過手法,但她仍認為 PatchGuard 能簡化安全軟體設計。目前雙方僵持:微軟堅持立場,安全廠商指責微軟無視消費者選擇權。身為用戶,我們期盼作業系統本身足夠安全,免去額外修補成本。

雖評價兩極,64 位元 Windows 至少給我們機會遠離 32 位元時代頻出的漏洞。若微軟在這場辯論中落敗,或許我們將再度回到過去不安全的年代。

copyright © 萬盛學電腦網 all rights reserved