Windows 10安全强化：Bluehat Shanghai 2019揭示

"Windows 10的安全特性在不断进步，主要体现在其全面的安全模型，包括恶意代码防护、代码完整性、用户标识保护以及物理访问防护等方面。在Bluehat Shanghai 2019大会上，Microsoft的OSSecurity Group Manager David Weston介绍了Windows 10 S作为加强安全性的一个版本，该版本强制执行代码签名，限制管理员权限，阻止不受信任的脚本和宏，以减少恶意软件的威胁。此外，Windows 10 S通过阻止远程文件扩展和远程Office宏，进一步增强了安全性，并通过云服务限制了'双重用途'非PE文件的使用，以防止控制流劫持等攻击。控制流完整性技术确保了所有代码执行的完整性，降低了漏洞被利用的成本。" Windows 10的安全性是多层面的，首先，它基于OneCore OS，这使得操作系统能够在不同设备上保持一致的安全标准。无论是传统的桌面环境、游戏平台Xbox还是物联网(IoT)设备，Windows 10都具备适应不同形态设备和场景的能力，同时保持了安全模型的一致性。 在恶意代码防护方面，Windows 10 S是微软推出的一个强化安全模式。这个版本禁止以管理员身份运行未经签名的代码，阻止来自互联网的脚本和宏，以此来防止恶意软件的传播。而且，10S已经证明在数百万的安装中没有出现广泛传播的恶意软件案例，显示了其强大的安全性能。 代码完整性是Windows 10 S的关键特性，通过策略移除大部分“代理的”二进制文件，只允许应用商店签名的应用运行，有效地降低了攻击面。同时，系统对远程的危险文件和可能引发控制流劫持的“双重用途”非PE文件进行了限制，提高了利用漏洞的难度。 控制流完整性（Control Flow Integrity, CFI）是Windows 10采用的一种高级安全技术，它确保代码只能按照预期的路径执行，防止了恶意代码修改程序执行流程。通过这种方式，Windows 10可以抵御那些试图篡改程序执行路径的攻击，增加了攻击者利用漏洞的复杂性和成本。 Windows 10通过不断创新和强化安全特性，如Windows 10 S、代码完整性策略和控制流完整性技术，致力于为用户提供一个更安全的操作环境，抵御各种形式的恶意攻击。随着技术的不断发展，我们可以期待Windows的安全性将持续提升，更好地保护用户的数据和隐私。