抱歉卡巴斯基，微软正在 Windows 10 Fall Creators Update 中构建更多安全工具

安全性已成为微软越来越重视的焦点，在某些方面可以被视为 Windows 10 的许多功能背后的驱动力，例如 Windows 应用商店、强制操作系统更新和 Windows 10 S。

这对于微软与安全行业的关系有些争议，如 卡巴斯基近期针对微软的欧盟反垄断投诉 他们对 Windows Defender 采取了一些激进的举措，与 Windows 10 捆绑在一起，以确保用户获得持续的防病毒保护。

现在有一些证据表明，微软正计划将其带入下一步，并通过 Fall Creators Update 在 Windows 10 中构建更多安全工具。

好吧好吧..看看谁将EMET内置到Windows 10 RS3（Fall Creator's Update）的内核中。 谢谢 @epakskape 为了提示。 pic.twitter.com/RhxZiYHFAW

— 亚历克斯·约内斯库 (@aionescu) 2017 年 6 月 18 日

根据著名的 Windows 内部专家 Alex Ionescu 的说法，Windows 10 Fall Creators Update 的最新 Insider 版本（版本 16125）包括对内核的更改，这表明微软正在构建他们的 增强的缓解体验工具包 (EMET) 进入操作系统。

增强的缓解体验工具包 (EMET) 是一种有助于防止软件漏洞被成功利用的工具。 EMET 使用安全缓解技术作为漏洞利用作者为利用软件漏洞必须克服的特殊保护和障碍。 这些安全缓解技术不能保证漏洞不会被利用。 然而，他们努力使漏洞利用尽可能难以执行，并提供一种启发式安全性，这种安全性更多地依赖于检测异常行为而不是特定签名。

微软有 决定停止支持 EMET 31 年 2018 月 XNUMX 日之后，但最近的报告表明 Windows 10 仍然不如带有 EMET 的 Windows 7 安全 尽管已经包含了 EMET 的许多功能，例如 DEP、ASLR 和控制流保护 (CFG)。

因此，这一举措是一个受欢迎的举措，但对于支持 Windows 10、Windows 7、Windows 8.1、Windows Server 2008、Windows Server 2012、Windows Server 2012 R2、Windows Vista 的 EMET，仍将很快消失，它可能另一种方式是微软向公司施压，要求他们将安装基础迁移到最新版本的 Windows 10。

当然，这也为安全公司抱怨微软提供了另一个理由，但希望最近发生的诸如 WannaCry 之类的事件能够清楚地表明，安全性太重要了，不能留给 IT 管理员。