Xin lỗi Kaspersky, Microsoft đang xây dựng nhiều công cụ bảo mật hơn nữa vào Bản cập nhật Windows 10 Fall Creators

Bảo mật ngày càng trở thành trọng tâm quan trọng của Microsoft và theo một số cách có thể được coi là động lực đằng sau nhiều tính năng của Windows 10, chẳng hạn như Windows Store, cập nhật hệ điều hành bắt buộc và Windows 10 S.

Điều này đã gây tranh cãi phần nào về mối quan hệ của Microsoft với ngành công nghiệp bảo mật, như được chứng minh bằng Khiếu nại chống độc quyền tại EU gần đây của Kaspersky chống lại Microsoft cho những động thái có phần tích cực của họ với Windows Defender, đi kèm với Windows 10, để đảm bảo người dùng được bảo vệ chống vi-rút liên tục.

Hiện có một số bằng chứng cho thấy Microsoft đang có kế hoạch thực hiện bước tiếp theo và xây dựng các công cụ bảo mật hơn nữa vào Windows 10 với Bản cập nhật Fall Creators.

Tốt thôi .. hãy xem ai đã tích hợp EMET vào nhân của Windows 10 RS3 (Bản cập nhật của Người tạo mùa thu). Nhờ vào @epakskape cho gợi ý. pic.twitter.com/RhxZiYHFAW

- Alex Ionescu (@aionescu) 18 Tháng Sáu, 2017

Theo chuyên gia nội bộ Windows nổi tiếng Alex Ionescu, các bản Insider mới nhất của Windows 10 Fall Creators Update (bản dựng 16125) bao gồm các thay đổi đối với hạt nhân cho thấy Microsoft đang xây dựng Enhanced Experience Toolkit giảm nhẹ (EMET) vào hệ điều hành.

Bộ công cụ Trải nghiệm Giảm thiểu Nâng cao (EMET) là một công cụ giúp ngăn chặn các lỗ hổng trong phần mềm bị khai thác thành công. EMET sử dụng các công nghệ giảm thiểu bảo mật như các biện pháp bảo vệ và trở ngại đặc biệt mà tác giả khai thác phải đánh bại để khai thác các lỗ hổng phần mềm. Các công nghệ giảm thiểu bảo mật này không đảm bảo rằng các lỗ hổng không thể bị khai thác. Tuy nhiên, chúng hoạt động để làm cho việc khai thác khó thực hiện nhất có thể và cung cấp một loại bảo mật theo kinh nghiệm dựa nhiều hơn vào việc phát hiện hành vi bất thường hơn là các chữ ký cụ thể.

Microsoft đã quyết định ngừng hỗ trợ EMET sau ngày 31 tháng 2018 năm XNUMX, nhưng các báo cáo gần đây cho thấy rằng Windows 10 vẫn kém an toàn hơn Windows 7 với EMET mặc dù đã bao gồm nhiều tính năng của EMET như DEP, ASLR và Control Flow Guard (CFG).

Do đó, động thái này là một điều đáng hoan nghênh, nhưng với EMET, hỗ trợ Windows 10, Windows 7, Windows 8.1, Windows Server 2008, Windows Server 2012, Windows Server 2012 R2, Windows Vista, dự kiến ​​sẽ sớm biến mất, có thể là một cách khác Microsoft đang gây áp lực lên các công ty để chuyển cơ sở đã cài đặt của họ sang phiên bản Windows 10 mới nhất.

Tất nhiên, nó cũng cung cấp một lý do khác để các công ty bảo mật phàn nàn về Microsoft, nhưng hy vọng rằng, những sự cố gần đây như WannaCry sẽ cho thấy rõ ràng rằng bảo mật là quá quan trọng để giao cho các quản trị viên CNTT.