微软Windows Vista 进程保护存隐患
摘要:一名安全研究人员近日表示,微软新一代操作系统的WindowsVista进程保护功能存在严重安全隐患,而且已经有方式被恶意利用。Vista进程...
一名安全研究人员近日表示,微软新一代操作系统的Windows Vista进程保护功能存在严重安全隐患,而且已经有方式被恶意利用。
Vista进程保护(Protected Process)原本为媒体路径、DRM文件设计,旨在防止未授权软件或硬件捕获高清晰度格式的内容,而用于进程保护的数字签名仅有微软以及合作媒体伙伴拥有。
不过,从这名安全人员发布的概念性小程序来看,audiodg.exe以及mfpmp.exe两个Vista保护进程内信息已经能够被显示和调用,也就是说,只要恶意软件制造者获得相关数字签名,也可以编写出拥有进程保护能力的恶意代码。
一旦这种进程保护机制被恶意软件作者所利用,普通杀毒软件将束手无策。
【微软Windows Vista 进程保护存隐患】相关文章:
★ Win+R Adde是什么 Win+R Adde使用教程技巧汇总
★ 在VMware中安装Windows Phone SDK 8.0图文教程
★ Iobit Uninstaller怎么使用 Iobit Uninstaller快速卸载软件的图文方法步骤