微軟在Windows企業(yè)和項(xiàng)目安全管理總監(jiān)羅布萊弗茨，最近鉆研由Windows 10和紀(jì)念日即將更新的詳細(xì)多種安全功能的當(dāng)前公開發(fā)行將于八月提供附加的安全利益。
他強(qiáng)調(diào)的Windows 10的平臺(tái)架構(gòu)，前期和后期違約防御和身份信息保護(hù)的重要性。 “基于硬件的隔離，基于虛擬化的安全性（VBS），是的，我們已經(jīng)硬化抵御攻擊與Windows 10的主要方式之一，”萊弗茨解釋說。 “使用Windows 10，這個(gè)安全執(zhí)行環(huán)境驅(qū)動(dòng)我們的一些最具影響力的安全功能，包括虛擬TPM，設(shè)備衛(wèi)隊(duì)和憑據(jù)保護(hù)。憑據(jù)衛(wèi)隊(duì)已經(jīng)證明這樣有影響力的客戶告訴我們，這是他們的最高優(yōu)先級的安全特性，這是如此引人注目，它證明在Windows 10的部署全部由自己一個(gè)好處。“
VBS基本上間隔化操作系統(tǒng)和其它數(shù)據(jù)的不同部分，以便最小化安全漏洞的影響。而不是被訪問的或損壞的所有數(shù)據(jù)，理想情況下，僅在最近的區(qū)域中的數(shù)據(jù)的影響。這將與Windows 10周年更新將合并的Windows你好的生物特征驗(yàn)證組件和用戶的生物統(tǒng)計(jì)數(shù)據(jù)轉(zhuǎn)換成由該方法固定在部分進(jìn)一步擴(kuò)大。
萊弗茨還稱贊微軟邊緣的更高的安全性，并叫了以下安全功能：
?使用我們的AppContainer沙盒技術(shù)，使我們能夠在瀏覽器從操作系統(tǒng)，應(yīng)用程序和用戶數(shù)據(jù)的其余部分隔離開來。
?一個(gè)新的插件模型防止與運(yùn)行不安全的設(shè)計(jì)來實(shí)施插件。
?在ASLR和控制流衛(wèi)隊(duì)新的緩解變硬從代碼注入和內(nèi)存損壞攻擊的瀏覽器，以幫助失利共同開發(fā)技術(shù)，如堆噴涂和ROP。
?通過網(wǎng)頁投放和嵌入文檔不可信和惡意字體現(xiàn)在被封鎖，字體解析代碼已經(jīng)被沙盒。
?“這些改進(jìn)的影響是深遠(yuǎn)的，”萊弗茨索賠。 “在這一點(diǎn)上我們沒有已經(jīng)在微軟邊被發(fā)現(xiàn)被成功利用野外漏洞的證據(jù)這是由于，因?yàn)樾碌母倪M(jìn)的一部分。”
微軟邊緣的安全功能將繼續(xù)與周年更新發(fā)展。萊弗茨闡述，“首先，我們的瀏覽器的外隔離閃存以便針對閃存漏洞的攻擊可以含有，而且不太可能影響瀏覽器和系統(tǒng)的其余部分。其次，我們已經(jīng)戲劇性地限制其對非關(guān)鍵的Windows子系統(tǒng)的接入限制微軟Edge和Internet Explorer中的攻擊表面積“。

微軟一直在推廣其新的網(wǎng)絡(luò)瀏覽器的安全性，因?yàn)樗�推出之前，去年它是不斷發(fā)展邊緣的方面。與Windows 10推出的另一項(xiàng)計(jì)劃是改進(jìn)反惡意軟件程序時(shí)，Windows Defender的，將已經(jīng)“基本上在Windows 10周年更新改進(jìn)，”萊弗茨說。 “這種持續(xù)多年努力的成果正在成為行業(yè)AV對比測試，我們已經(jīng)看到了Windows Defender的成績在過去12個(gè)月提高到99.8％，檢測患病率測試在2016年4月大幅提高中可見 - 一個(gè)比改善，較去年同期11％。“
在Windows 10周年更新將于8月2日推出，并將于除了上述附加的安全性與它的改進(jìn)帶來其他Windows 10的功能，如柯塔娜和Xbox。你已經(jīng)更新到Windows 10的最新版本了嗎？讓我們知道在下面的評論你的狀態(tài)。