Windows 10安全强化:Bluehat Shanghai 2019揭示
"Windows 10的安全特性在不断进步,主要体现在其全面的安全模型,包括恶意代码防护、代码完整性、用户标识保护以及物理访问防护等方面。在Bluehat Shanghai 2019大会上,Microsoft的OSSecurity Group Manager David Weston介绍了Windows 10 S作为加强安全性的一个版本,该版本强制执行代码签名,限制管理员权限,阻止不受信任的脚本和宏,以减少恶意软件的威胁。此外,Windows 10 S通过阻止远程文件扩展和远程Office宏,进一步增强了安全性,并通过云服务限制了'双重用途'非PE文件的使用,以防止控制流劫持等攻击。控制流完整性技术确保了所有代码执行的完整性,降低了漏洞被利用的成本。" Windows 10的安全性是多层面的,首先,它基于OneCore OS,这使得操作系统能够在不同设备上保持一致的安全标准。无论是传统的桌面环境、游戏平台Xbox还是物联网(IoT)设备,Windows 10都具备适应不同形态设备和场景的能力,同时保持了安全模型的一致性。 在恶意代码防护方面,Windows 10 S是微软推出的一个强化安全模式。这个版本禁止以管理员身份运行未经签名的代码,阻止来自互联网的脚本和宏,以此来防止恶意软件的传播。而且,10S已经证明在数百万的安装中没有出现广泛传播的恶意软件案例,显示了其强大的安全性能。 代码完整性是Windows 10 S的关键特性,通过策略移除大部分“代理的”二进制文件,只允许应用商店签名的应用运行,有效地降低了攻击面。同时,系统对远程的危险文件和可能引发控制流劫持的“双重用途”非PE文件进行了限制,提高了利用漏洞的难度。 控制流完整性(Control Flow Integrity, CFI)是Windows 10采用的一种高级安全技术,它确保代码只能按照预期的路径执行,防止了恶意代码修改程序执行流程。通过这种方式,Windows 10可以抵御那些试图篡改程序执行路径的攻击,增加了攻击者利用漏洞的复杂性和成本。 Windows 10通过不断创新和强化安全特性,如Windows 10 S、代码完整性策略和控制流完整性技术,致力于为用户提供一个更安全的操作环境,抵御各种形式的恶意攻击。随着技术的不断发展,我们可以期待Windows的安全性将持续提升,更好地保护用户的数据和隐私。
![](https://csdnimg.cn/release/download_crawler_static/11577243/bg8.jpg)
![](https://csdnimg.cn/release/download_crawler_static/11577243/bg9.jpg)
剩余42页未读,继续阅读
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![](https://profile-avatar.csdnimg.cn/default.jpg!1)
- 粉丝: 2
- 资源: 5
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 计算机人脸表情动画技术发展综述
- 关系数据库的关键字搜索技术综述:模型、架构与未来趋势
- 迭代自适应逆滤波在语音情感识别中的应用
- 概念知识树在旅游领域智能分析中的应用
- 构建is-a层次与OWL本体集成:理论与算法
- 基于语义元的相似度计算方法研究:改进与有效性验证
- 网格梯度多密度聚类算法:去噪与高效聚类
- 网格服务工作流动态调度算法PGSWA研究
- 突发事件连锁反应网络模型与应急预警分析
- BA网络上的病毒营销与网站推广仿真研究
- 离散HSMM故障预测模型:有效提升系统状态预测
- 煤矿安全评价:信息融合与可拓理论的应用
- 多维度Petri网工作流模型MD_WFN:统一建模与应用研究
- 面向过程追踪的知识安全描述方法
- 基于收益的软件过程资源调度优化策略
- 多核环境下基于数据流Java的Web服务器优化实现提升性能
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)