微軟Win10引入全新內(nèi)核數(shù)據(jù)保護(hù)：提升安全防護(hù)

　　網(wǎng)絡(luò)安全問(wèn)題一直也是微軟比較注重的一個(gè)方便，黑客的力量的確不能小覷，微軟在與黑客不斷較量中，引入了新的Win10內(nèi)核數(shù)據(jù)保護(hù)技術(shù)，提升了安全防護(hù)，如此一來(lái)，一些黑客和網(wǎng)絡(luò)攻擊者會(huì)更難使用數(shù)據(jù)破壞技術(shù)，跳過(guò)一些安全性和特權(quán)，從而起到更高級(jí)的防護(hù)。

　　內(nèi)核數(shù)據(jù)保護(hù)（KDP）通過(guò)基于虛擬化的安全性（VBS）保護(hù)Windows內(nèi)核的某些部分和驅(qū)動(dòng)程序，從而使部分內(nèi)核內(nèi)存變?yōu)橹蛔x，并防止數(shù)據(jù)破壞攻擊。

　　該技術(shù)將緩解最近出現(xiàn)的一種新形式的攻擊，黑客利用簽名但易受攻擊的驅(qū)動(dòng)程序來(lái)安裝惡意未簽名的驅(qū)動(dòng)程序，然后篡改內(nèi)存。使用只讀保護(hù)，即使簽名驅(qū)動(dòng)程序也將無(wú)法更改重要的內(nèi)存結(jié)構(gòu)和設(shè)置。

　　微軟表示，需要這種技術(shù)來(lái)阻止攻擊者，黑客對(duì)代碼完整性（CI）和控制流防護(hù)（CFG）安全技術(shù)越來(lái)越感到沮喪，并尋找其他利用途徑。

　　微軟表示，該技術(shù)還有其他好處，包括：

　　●性能改進(jìn)-KDP減輕了驗(yàn)證組件的負(fù)擔(dān)，不再需要定期驗(yàn)證已被寫(xiě)保護(hù)的數(shù)據(jù)變量

　　●可靠性改進(jìn)-KDP使診斷內(nèi)存破壞錯(cuò)誤更加容易，不一定代表安全漏洞

　　●激勵(lì)驅(qū)動(dòng)程序開(kāi)發(fā)人員和供應(yīng)商改善與基于虛擬化的安全兼容性，并提高生態(tài)系統(tǒng)中這些技術(shù)的采用率

　　小編了解到，由于平臺(tái)需要支持基于虛擬化的安全性（VBS），因此并非所有Windows系統(tǒng)都能夠?qū)崿F(xiàn)KDP。Windows 10的最新Insider預(yù)覽版本中已經(jīng)提供了該技術(shù)。