熊老师
  黄老师
成都银河教育中心 成都银河教育中心 成都银河教育中心
成都银河教育中心 成都银河教育中心 成都银河教育中心
成都银河教育中心 成都银河教育中心 成都银河教育中心
   | 网站首页 | 关于银河 | 课程体系 | 信息中心 | 精英问答 | 学员作品 | 学员就业 | 技术学习 | 精英畅想 | 学历教育 |   
 您现在的位置: 百日精英 >> 技术学习 >> 微软技术 >> 正文

 从诺顿误报看Windows Vista的WRP机制

 

    这次的诺顿误删Windows系统文件,可见系统的安全和稳定绝非操作系统一家的事情,应用程序和安全软件所起到的作用也非常重要。操作系统设计得再完美、再安全,也抵不上应用程序所带来的漏洞。

    前段时间的谷歌拼音输入法漏洞,也能说明这个道理。按道理来说,在Winlogon桌面(安全桌面)上的运行应用程序要特别小心,因为这部分的进程并被当作TCB部分(可信计算基础),如果设计不当,会导致严重系统漏洞。但是谷歌输入法在开发时,却还是采用老的API去检查当前桌面是否是Winlogon桌面,所以在Windows Vista上以为自己一直在Default桌面上,故而导致严重漏洞。

    诺顿删除Windows系统文件,这是非常可怕的事情,《Windows Internals》告诉我们,如果系统无法正常启动CSRSS、Lsass等重要系统进程,就会出现0xC000021a蓝屏事件。

    在Windows Vista下,要出现同样的问题,就比较难了,因为所有的Windows系统文件,都采用WRP机制,就算有管理员权限、甚至SYSTEM权限,都不能随意修改系统文件。而Windows更新则会借助TrustInstaller服务去进行文件更新。

 
百日精英
  百日精英网络工程师  
  百日精英网络安全工程师  
  百日精英室内设计师  
  百日精英游戏动画设计师  
  百日精英影视特效设计师  
  百日精英职业广告设计师  
成都银河教育中心
 

地址:成都市红星路二段106号七楼 (乘坐3、6、8、15、20、28、37、49、154、902路公交车到红星路二段站;18、341路公交车到冻青路站;6、8、
80、101、103、152路公交车到红星路口站;4、58、81、98路公交车到蜀都大道红星路口站;7、61路公交车玉沙路口站下车即到)
电话:028-81914988(黄老师) 028-80777077(熊老师)                       Copyright© 2008-2010 成都银河教育中心 百日精英 版权所有

  详情请点击:

 网站地图 GoogleSitemap BaiduSitemap 帮助