近日,微軟發布了Windows10新技術預覽版,將內核直接由 6.4 升級為 10.0,這一重大升級對安全軟件提出了更高要求。作為國際頂尖安全廠商,360深入研究Win10內核安全防護的技術方案,并快速完成對Win10新技術預覽版的支持工作。1月26日晚,360安全衛士宣布已完美兼容全新的Win10系統,為Wind10用戶繼續提供防護。
圖: 360安全衛士首家兼容Windows10技術預覽版
據了解,Win10被微軟寄予厚望,該系統橫跨PC、移動客戶端、平板電腦等多平臺,而Win10內核版本升至10.0,使操作系統的底層架構和安全特性發生了多項重大變化。如果安全軟件沒有做好與新Win10兼容,很可能就會出現功能無法開啟、藍屏等問題。
基于對Windows系統的長期研究和深入理解,360安全中心的工程師快速深入地對其內核帶動進行了分析,并快速完成對Win10新技術預覽版的支持工作,包括云查殺、木馬防火墻等核心安全功能與新版操作系統均完美兼容。
360首席工程師鄭文彬介紹,在內核部分,Win10新技術預覽版比較大的一個改動,是加強了字體解析引擎的安全防護,引入了非系統字體禁用和隔離用戶模式字體渲染引擎兩項舉措,大大降低了字體安全漏洞的風險。
Windows的內核模式字體引擎是Windows操作系統內核中復雜程度高而代碼安全質量低的組件。一旦內核中字體引擎出現安全漏洞,漏洞攻擊代碼可以在用戶瀏覽網頁或文檔中的遠程字體文件時,繞過幾乎所有的安全防護機制,直接在Windows內核中執行,殺傷力極大。
最新Win10技術預覽版引入非系統字體禁用策略,根據不同的場景設置有拒絕非系統字體的加載的開關。從微軟公開的Win10技術預覽版來看,這項防護開關并沒有對一些關鍵應用如Internet Explorer、內置的PDF瀏覽器等默認開啟。
據悉,360完美兼容全新的Win10系統,是國內首款支持Win10新技術預覽版的安全軟件。實際上,在2012年Win8消費者預覽版發布時,360已成為全球首批、中國首家入選Win8應用商店的安全產品,同時360也是亞太地區首家獲得微軟全球官網推薦的安全產品。
(新聞稿 2015-01-28)