Microsoft обещает, что Windows 7 победит вирусы

Корпорация Microsoft полагает, что новая ОС Windows 7 станет переломной точкой в деятельности вирусописателей. Джимми Куо, архитектор интернет-портала Центра Microsoft по защите от нежелательных программ (Microsoft Malware Protection Center), твердо уверен в том, что релиз Windows 7 полностью пресечет распространение вредоносных программ в этом году.

Мнение специалиста базируется на данных, полученных сразу из нескольких источников, в частности - из статистики обнаружения угроз программой Malicious Software Removal Tool, которая установлена на 450 млн компьютеров в мире, а также на основе сведений о работе Windows Live OneCare, Windows Defender, Forefront Online Protection for Exchange и Forefront Client Security.

Согласно этой статистике, за последний год антивирусными средствами от Microsoft было обнаружено и успешно вылечено 13,4 млн зараженных "поддельными" антивирусами компьютеров, а уровень распространенности "червей" вырос на 98,4%, переместившись с 5 на 2 место по популярности среди вредоносного ПО. Господин Куо считает, что ситуация кардинально изменится с переходом на Windows 7, поскольку при  создании этой ОС были приняты во внимание те проблемы с безопасностью, которые возникали в последние годы.

Эксперт приводит в качестве примера функцию DirectAccess, позволяющую находящимся на расстоянии сотрудникам использовать защищенное соединение с сетью такого же уровня, как если бы они находились в офисе, а системным администраторам применять последние обновления в политике безопасности на удаленных машинах. Кроме того, под новую операционную систему будет меньше вирусов – скажется кумулятивный характер различных патчей и хотфиксов, что должно будет иметь положительное влияние на уменьшение распространенности вирусов.

Бесплатная утилита от Microsoft блокирует глючные приложения

Корпорация Microsoft выпустила бесплатную утилиту, призванную усилить защиту программ от атак через эксплуатацию распространенных уязвимостей.

Enhanced Mitigation Evaluation Toolkit (EMET) позволяет разработчикам и администраторам расширить ассортимент средств обеспечения безопасности приложений. EMET не требует перекомпиляции, а потому может использоваться для улучшения безопасности даже тех программ, чей исходный код недоступен. Кроме того, данную утилиту можно использовать также для контроля отдельных процессов, инициируемых приложением.

В настоящее время инструментарий EMET доступен лишь с четырьмя технологиями - SEHOP (помогает избежать многих ошибок в структурной обработке исключений), DEP (помечает некоторые процессы в памяти, как неисполняемые), технологией адресации исходных строк (предотвращает попытки разыменовывания нулевого указателя) и технологией предварительного резервирования адресов в памяти, затрудняющей хакерам попытки подбора адресов для размещения вредоносных процессов.

Со временем Microsoft планирует добавить в EMET новые средства защиты. Очередная бесплатная утилита пополнила список специализированных программ, выпущенных компанией Microsoft за последний год, в числе которых уже находятся threat modeling tool, !exploitable Crash Analyzer и Microsoft Minifuzz.

Без сомнения, EMET не стоит рассматривать в качестве полноценной замены внедрению мер защиты на этапе компиляции программ, однако эта утилита вполне способна сослужить хорошую службу тем компаниям, которые используют большое количество стороннего ПО. Впрочем, данный инструментарий рассчитан на опытных специалистов, поскольку новички зачастую задают своим приложениям именно то поведение, которое и призван блокировать EMET.

Microsoft принуждает пользоватей отказаться от Windows 7 RC

15 февраля 2010 года пользователи предварительных версий Windows 7 Release Candidate (RC) начали получать уведомления от Microsoft о том, что 1 июня этого года они обязаны будут прекратить использование этой версии операционной системы.

Предупреждение об окончании срока действия версии-кандидата Windows 7 появляется на панели задач один раз в день. Специальный мастер уведомлений теперь будет регулярно напоминать пользователю о необходимости отказаться от предвыпускной версии системы в ближайшем будущем. Вначале уведомления будут появляться на компьютерах с Windows 7 RC каждые четыре часа, а впоследствии - каждый час.

На этом "ужасы" от Microsoft не закончатся. C 1 марта уведомления станут еще более назойливыми и компьютеры, на которых установлена Windows 7 RC, начнут перезагружаться каждые два часа. 1 июня этого года, когда срок действия Windows 7 RC истечет, при запуске операционной системы будет отображаться черный рабочий стол, а также появится сообщение, что используемая версия Windows не является подлинной. При этом, компьютер также будет перезагружаться каждые два часа.

Таким образом, всем пользователям Windows 7 Release Candidate необходимо до 1 июня, даты окончания срока действия этой версии, установить конечную версию Windows 7 или более раннюю версию Windows.

Источник