抱歉卡巴斯基，微軟正在 Windows 10 Fall Creators Update 中構建更多安全工具

安全性已成為微軟越來越重視的焦點，在某些方面可以被視為 Windows 10 的許多功能背後的驅動力，例如 Windows 應用商店、強制操作系統更新和 Windows 10 S。

這對於微軟與安全行業的關係有些爭議，如 卡巴斯基近期針對微軟的歐盟反壟斷投訴 對於 他們對 Windows Defender 採取了一些激進的舉措，與 Windows 10 捆綁在一起，以確保用戶獲得持續的防病毒保護。

現在有一些證據表明，微軟正計劃將其帶入下一步，並通過 Fall Creators Update 在 Windows 10 中構建更多安全工具。

好吧好吧..看看誰將EMET內置到Windows 10 RS3（Fall Creator's Update）的內核中。 謝謝 @epakskape 提示。 pic.twitter.com/RhxZiYHFAW

— 亞歷克斯·約內斯庫 (@aionescu) 2017 年 6 月 18 日

根據著名的 Windows 內部專家 Alex Ionescu 的說法，Windows 10 Fall Creators Update 的最新 Insider 版本（版本 16125）包括對內核的更改，這表明微軟正在構建他們的 增強的緩解體驗工具包 (EMET) 進入操作系統。

增強的緩解體驗工具包 (EMET) 是一種有助於防止軟件漏洞被成功利用的工具。 EMET 使用安全緩解技術作為漏洞利用作者為利用軟件漏洞必須克服的特殊保護和障礙。 這些安全緩解技術不能保證漏洞不會被利用。 然而，他們努力使漏洞利用盡可能難以執行，並提供一種啟發式安全性，這種安全性更多地依賴於檢測異常行為而不是特定簽名。

微軟已經 決定停止支持 EMET 31 年 2018 月 XNUMX 日之後，但最近的報告表明 Windows 10 仍然不如帶有 EMET 的 Windows 7 安全 儘管已經包含了 EMET 的許多功能，例如 DEP、ASLR 和控制流保護 (CFG)。

因此，這一舉措是一個受歡迎的舉措，但對於支持 Windows 10、Windows 7、Windows 8.1、Windows Server 2008、Windows Server 2012、Windows Server 2012 R2、Windows Vista 的 EMET，仍將很快消失，它可能另一種方式是微軟向公司施壓，要求他們將安裝基礎遷移到最新版本的 Windows 10。

當然，這也為安全公司抱怨微軟提供了另一個理由，但希望最近發生的諸如 WannaCry 之類的事件能夠清楚地表明，安全性太重要了，不能留給 IT 管理員。