Безопасность в Windows Seven!

С появлением Windows Seven (а точнее — с появлением Windows Vista) механизмы обеспечения безопасности системы сделали качественно новый скачок. Если в Vista они были очень сырыми, неокатанными, то с выходом в свет Win7 очень многое изменилось. В этой статье мы пройдемся по истории противодействий инжекту кода в разных верси ях винды и посмотрим, какие резервы для злохакеров остались в последней версии форточек.

В первую очередь стоит остановиться на успевших хорошо себя зарекомендовать технологиях защиты системы, таких как PatchGuard и Kernel-mode code signing. Первая препятствует модификации критических с точки зрения безопасности системных модулей (ядро, ряд ключевых драйверов и прочее), а вторая не дает возможности загружать сторонние модули, не имеющие общепризнанного сертификата (о таких вещах, как Windows SmartScreen, UEFI, ELAM + Secure Boot, а также некоторых других я не говорю, поскольку это мало касается темы статьи).

Наличие этих двух технологий серьезно осложнило жизнь тем руткитам, которые начиная с WinXP стремились подчинить системы, внедряясь в ядро (например, те же самые TDL/TDSS или Rustoсk). С внедрением данных технологий в жизни руткитостроителей, действительно, вольготности поубавилось.

Еще одним оплотом безопасности стала продвинутая по сравнению с WinXP система прав и разграничений, основанная на сепарации пользовательских сессий — разделении системных процессов и сервисов, стартующих первыми и получающих пресловутую 0-сессию, и всех остальных программ.

Третьим значительным нововведением в безопасности Windows стало внедрение Windows Defender (защитник Windows), ранее известной как Microsoft AntiSpyware.

Все это, конечно же, радует. Однако вопросов о безопасности системы возникает еще больше.

Ну, а для самой важной информации, чтобы уберечь ее от возможного вреда, рекомендовал бы прикупить usb flash 8gb любого из известных производителей transcend, Kingston или siliconpower. На ней можно беречь самую важную информацию, к тому же она компактна и её можно носить всегда при себе в виде брелка. А узнать цены и подобрать самую подходящую для себя можно на сайте fleshka-usb.ru.

Также рекомендую почитать:

1. Безопасность SAP: миф или реальность?
2. Раздел Безопасность и Программы
3. Обеспечиваем безопасность с помощью журнала событий ICF
4. В чем различие между Windows ХР Home Edition и Windows ХР Professional?
5. Ускоряем работу на Windows 7.