微软称Vista是迄今为止最安全Windows系统
一直以来,Vista 的安全性备受关注,早在vista发布之前微软高级副总裁Bob Muglia就称Windows Vista将是业界有史以来最安全的操作系统。
而近日有国外媒体报道,微软Windows客户端部门主管Austin Wilson日前根据数据表示,Windows Vista当之无愧的是迄今为止最安全的Windows系统。
据微软可信赖计算部门安全战略主管Jeff Jones公布的数据显示,在过去一年里 Vista爆出的漏洞仅有36处,同时Windows XP爆出的漏洞为为65处,红帽RHEL4为360处,Ubuntu 6.06 LTS为224处,而Mac OS X 10.4则为116处。这些都足以证明微软在SDL(安全开发生命周期)和深层防护上的投入是值得的。
对于以上数据,Shavlik科技公司首席技术官Eric Schultze则称,“这好比是拿苹果与桔子相比,得看如何定义漏洞了。例如,微软发布一个IE浏览补丁,但修复了五个单独的问题。那么这是五个漏洞,还是因为它是一个补丁而说只有一处漏洞呢?”
而美国第二大安全公司McAfee安全调研经理Dave Marcus则表示,Windows Vista的确表现不错,但微软不要忘记这样一个事实,即大部分企业尚未部署Vista系统。McAfee相信,随着Vista系统的日益普及,针对Vista的攻击也将越来越多。将来vista的表现还需继续。
Vista是微软第一款从一开始就根据SDL进行开发的操作系统,每一bit代码都经过了公共标准证书(CCC)的审察,每一步都经过严密的安全检查。
在Vista中,各种服务访问系统文件、注册表和网络连接的特权都被降低,Vista内核更能有效抵御rootkit和未经授权的补丁等软件,整合的Windows Defender可直接对付间谍软件和恶意软件,在Windows XP SP2的基础上进行了增强的防火墙可提供双向过滤和阻挡,新的用户帐户控制(UAC)功能可限制潜在的恶意程序,IE7+浏览器的保护模式可以保护系统免遭恶意网站的侵害。
在硬件层次上,微软部署了BitLocer全磁盘加密技术,通过主板或USB Stick上的TPM芯片对写入磁盘的数据进行加密,即使笔记本失窃,他人也无法在未经授权的情况下查看数据。
微软表示,这种256位的AES加密给磁盘通信性能造成的损失仅为个位数,绝大多数用户根本不会注意到差别。
Vista还支持帐号密码管理技术InfoCard、基于用户的文件和文件夹加密技术EFS、可限制个人文档访问的综合权限管理技术RMS等。
微软还特别雇用了一批黑帽黑客,组成所谓的“渗透测试小组”,目的只有一个:尝试突破Windows Vista的安全屏障,帮助微软修正其中的漏洞。