Investigación sobre el concepto de antivirus de Windows 7 "defensa en profundidad"

Microsoft dijo que Windows7 es el Windows más seguro de la historia, pero los proveedores de antivirus lo rechazan, cada uno dice ¿cuál es la verdad? De hecho, es posible que la verdad no exista, las noticias a veces solo tienen problemas de "ángulo" ...

SophosLabs dijo la semana pasada que instalaron Windows 7 en un entorno no basado en los ajustes predeterminados del sistema de control de cuentas de usuario (UAC). La configuración, pero no instaló el software antivirus, y luego importó 10 muestras de virus, encontró que 8 virus pueden atacar las vulnerabilidades de Windows7.

El consultor de seguridad de SophosLabs, Chester Wisniewski, dijo que UAC interceptó una de las muestras de virus. En cualquier caso, como lo sugirió anteriormente, la configuración predeterminada de Windows 7 UAC no protege a las PC de virus. Windows 7 no tiene Microsoft. Declarado tan seguro. Wisniewski cree que Windows 7 es tan decepcionante como el sistema operativo anterior. ¿Pero es esto realmente cierto?

Sí, suceden cosas malas

En primer lugar, siempre que la "ejecución" sea peligrosa, así que tenga cuidado al ejecutar el programa. Aunque el director de seguridad de Microsoft dijo: "Si el usuario ejecuta un programa desconocido en la computadora, sucederán cosas malas". Pero esto tiene un dilema: compramos una computadora para ejecutar el programa, es decir, para descargar la descarga, es decir Reproducir todo tipo de cosas interesantes que se sabe que son desconocidas, simplemente no quieren estar restringidas y no quieren estar atadas ... Si no ejecutamos mientras sea un programa desconocido, ¿qué tan divertido es usar una computadora?

Mi opinión es que los usuarios pueden "hacer todo lo posible" para hacer algo para mejorar el problema, como que "el programa no está claro no se ejecuta", "la computadora de la compañía debe usarse según sea necesario", " Las computadoras deben estar equipadas con software antivirus. "Si trabajas más, tendrás una garantía más. Eso es todo. El mundo actual de las computadoras es como un bosque tropical lluvioso, pero está lleno de serpientes venenosas, ranas flecha y pirañas. Es mejor salvarse que reclamar.

El Director de Seguridad de Microsoft cree que usar una computadora es una buena manera de ejecutar un virus y luego que Windows 7 no es seguro, esto es demasiado arbitrario. En este punto, debo decir que realmente he visto usuarios que presionan indiscriminadamente y ejecutan arbitrariamente un pase. Es inútil controlar su veneno y ningún veneno. Digámoslo dos veces. Entonces, este tipo de pruebas de Shophos, aunque rudimentarias, un poco arbitrarias, no es imposible. Sin embargo, el Director de Seguridad de Microsoft también estuvo de acuerdo en que Windows originalmente necesitaba un software antivirus, e incluso Microsoft proporcionó una solución gratuita para que los usuarios la usaran.

Entonces, no importa lo que estén discutiendo, en resumen, todos recuerdan que esta conclusión es correcta: ejecutar Windows debe estar equipado con un software antivirus, ya sea que sea más seguro para Windows. Sin embargo, no hay nada de qué decepcionarse, y la vida es así.

"Deep Defense" de Windows 7

El Director de Seguridad de Microsoft mencionó un concepto interesante: el concepto de defensa en profundidad, ¿qué es esto?

Este es el llamado "principio de defensa del asedio". Tienes que fortalecer las defensas desde adentro para poder resistir más eficazmente a los enemigos extranjeros.

Para mantener la seguridad del país, debe construir una muralla de la ciudad, una piscina de la ciudad y establecer un puesto de guardia fuera de la ciudad para enviar patrullas. Si es posible, es mejor que haya personas en cuclillas y viviendo fuera de la ciudad. Si es así, incluso si hay enemigos extranjeros. Intrusión (la invasión de enemigos extranjeros es inevitable), y su defensa no se romperá. Shophos cree que Windows 7 no es más seguro. A mí me parece que "Windows 7 es probable que se rompa con virus", pero esta es en realidad una conclusión razonable (¿qué ciudad siempre es segura y nunca se romperá?).

Y el director de seguridad de Microsoft dijo que Windows 7 fue atacado por el virus "originalmente" es posible, por lo que Windows7 originalmente necesitaba un software antivirus. Pero Windows 7 intensifica todos los aspectos de Windows, intentando que Windows 7 "no sea tan fácil de romper". Dio algunos enlaces:

● Función UAC

● Capacidades de protección del núcleo de Windows

● Mejoras en los servicios de Windows (Servicios de Windows)

● Bits aleatorios Disposición del espacio de direcciones (ASLR)

● Prevención de ejecución de datos (DEP)

Estas cosas son muy simples, es decir, "tratar de hacer que Windows sea más estable desde adentro", esto es "defensa de profundidad". El director de seguridad de Microsoft quiere expresar: ¿Algunas personas dicen que Windows es invencible? No! ¡Así que Windows necesita un software antivirus que pueda decirse que sea auténtico! Si no instala software antivirus, ¡es horrible! Por lo tanto, incluso Microsoft, ¡también proporciona software antivirus para los clientes!

¿Tienes claro esto?

Sin embargo, esta es solo mi "interpretación" personal y no representa una opinión oficial.

Algunos virus dicen que son software antivirus

He visto un milagro acerca de la implementación de "programas desconocidos", que se puede decir como referencia.

La computadora del padre de los amigos, instaló un software antivirus, sin marca, se llama AntiVirus, ¡genial! Un día dijo que la computadora es lenta, lo tomé para ver ... Estoy muy preocupado por este software antivirus sin nombre, de hecho, este software antivirus es un software troyano.

Le pregunté a mi amigo: ¿Por qué está instalado este software antivirus? Sin fábrica, sin tarjetas, ¿qué extraño?

Un amigo dijo: Mi papá está en línea durante un día determinado, sospechoso de envenenamiento. Puedo ver que el software antivirus se puede instalar en la página web para instalar el antivirus. Ordené el software.

Solo puedo decir que el noventa y nueve es un virus o un troyano. Pero el padre del amigo no es un experto en computación, solo un usuario general. ¿Y si no hay un concepto para tales cosas?

La compañía promedio usará el llamado "editor de políticas" para bloquear todos los "comportamientos" y "vías" que pueden causar una infección de virus: el puerto USB prohíbe leer y escribir; use "vista frontal" La columna "enumera todo el software que está permitido ejecutar, los virus que no están listados ... ¡y el juego no se puede ejecutar! La computadora no tiene una unidad de CD-ROM; por supuesto, debe instalar un software antivirus, también "No instale ni elimine ningún programa preestablecido". Una vez que haya hecho esto, su computadora debería estar mucho más segura, llame ...

En cuanto a la persona promedio, no hay personal de MIS para ayudarlo a bloquear la computadora, y las capas están revisadas ... Por lo menos, le sugiero que instale una. Configura el software antivirus que has escuchado!