【.com 综合消息】近年微软在安全领域的动作频繁，先有Windows Live OneCare，后有Microsoft security essentials。现在发布个Windows 7依然大打安全牌。作为全球知名的厂商，微软的技术当然不是一般公司所能达到的，尤其本身作为操作系统的开发商，既是裁判，又是运动员，优势是不言自明的。不过是不是有技术就行了呢？肯定不是这样的。正如当年拥有美式装备的国民党，依然输给只有小米加步枪的共产党一样。脱离群众大概是WIN7安全性低下的最大原因。
UAC，改良的主动防御，过时的反病毒理念
主动防御的思想，就是拦截程序的每个关键动作，试图先于隐藏在程序中的病毒作出反应。相信不少用过主动防御的人，都对频繁的弹窗印象深刻。微软，操作系统的开发商，它有更好的条件做同样的事，而且确实让用户体验得到提升，UAC就是这样一个功能。程序要做高危的动作，必须先向操作系统申请，终于，各种各样主动防御窗口简化成一个UAC窗口。我们知道，美国是一个允许平民持枪的国家，统一由政府审批，发放牌照，看上去很合理的管理。可是这样的措施，阻止枪击事件了吗？
| 图1 |
安装QQ也会出现UAC窗口
07年卡巴斯机借着主动防御这个新潮的概念，在国内安全市场攻城掠地，风光了一把。一时之间，互联网上所有安全主题论坛，安全厂商官方论坛，到处都是关于HIPS的讨论。各大厂商08年产品，都打着主动防御的旗号。声势浩大的宣传带来的不过是昙花一现，用户需要的不是话题，而是真真正正能解决安全问题的产品。主动防御错就错在假设用户知道了程序的执行细节，就能判断是不是木马。试问有多少人能在真正造成损失之前能识破骗局呢？UAC也不是新事物了，它的存在到底给用户带来多少安全性，用过的都知道。
AppLocker，专业人士的利器，一般玩家的噩梦
如果你是一个安全专家，你会知道允许程序做些什么事情，是很危险的，你也会知道什么程序该有什么功能，不该有什么功能。你希望得到的是一次设置，永无打扰的解决方案。Applocker对于安全专家来说，不能不说是相当实用的。
| 图2 |
Applocker的设置窗口
可是大多数人，只是一般玩家，使用电脑仅限于工作之余上上网，玩玩游戏，很可能连组策略都不知道，更不用说Applocker了。图个开心而已，还得学习如此复杂的设置规则？当然，有兴趣挑战自我的倒是可以一试。
病毒依旧疯狂，安全软件依然必不可少
作为有自己兴趣，有自己工作的用户，对电脑的认识可能仅仅限于聊聊天，听听歌，看看网页，玩玩游戏。那么他们使用WIN7永远都只能默认设置，并且不理会安装QQ也会出现的UAC窗口，永远选择允许程序对系统进行修改，一切WIN7的安全特性除了打扰用户之外毫无价值。
如果你是一名安全专家，那么什么操作系统对于你来说，区别都不大。只要知道某程序是木马，不运行就足够了，根本就不需要那么多花俏的功能。不是安全专家怎么办？当然是请专人为你服务。
【编辑推荐】
- 垃圾邮件搅扰世界 美中日俄皆为重灾区
- 解读垃圾邮件发送者的想法
- 中国缘垃圾邮件又来 MSN用户被频繁骚扰
- 360杀毒近日份额飙升但质量遭到质疑 官方给予回应
- 趋势科技发文挑衅VB100 金山对此不以为然
- 趋势退出VB100病毒测试 强调评测与病毒的不对等博弈
- 趋势科技：云安全是安全领域的一场工业革命
- 2009年世界顶级杀毒软件排行(ToptenReviews)
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/139797.html<
