流氓软件:在Vista平台前止步Windows安全
“RORY”通过精心收集,向本站投稿了8篇流氓软件:在Vista平台前止步Windows安全,以下是小编收集整理后的流氓软件:在Vista平台前止步Windows安全,仅供参考,欢迎大家阅读。
篇1:流氓软件:在Vista平台前止步Windows安全
作为新一代的操作系统,微软的高层曾在多个场合声称Windows Vista的安全性绝对可以得到保证,据说即使不安装第三方的杀毒软件,Vista也可以保证系统的安全,究竟这个承诺是否属实,今天我们就来看一看那些“臭名昭著”的流氓软件或者说是恶意软件究竟是否能够在Vista平台前止步。
测试环境:
CPU:Pentium D 830双核心处理器
硬盘:SATA接口的160GB和80GB各一块,均使用NTFS格式。
内存:2G DDRII533
操作系统:Windows Vista Ultimate
系统语言:简体中文
百度搜霸
访问bar.baidu.com/sobar/promotion.html,下载版本号为5.3的百度搜霸,这次我们并没有得到刚才的好运气,标志就是安装过程中没有再弹出类似于之前的提示框,也就是说整个安装进程竟然可以被“顺利”完成。不过,总算还可以从控制面板中正常卸载,当然意料之中的是C:\Program Files\baidu\这个文件夹肯定是无法是无法被自动删除的,你必须重启系统后手工清除才行。
百度的另外一款搜索产品百度搜索伴侣的情况要好一些,安装后虽然可以从控制面板中顺利卸载,“Internet选项”→“高级”标签页中的“百度搜索伴侣”也会被自动删除,但C:\Program Files\baidu\这个文件夹中同样会留下它的踪影,必须重启系统后才能手工清除。
易趣小精灵
易趣购物按钮在最新的版本中已经更名为“易趣小精灵”,这是一个工具栏,可以帮助用户轻松、快捷地搜索易趣的任何物品,如果进入假冒易趣eBay易趣的欺诈网站,小精灵会通过变幻颜色给出提示,从而保护账户信息的安全,但假如你并非易趣的用户,不小心被自动安装这个工具栏,这可并不是一件令人舒服的事情。
访问pages.ebay.com.cn/ebay_toolbar/页面,将安装文件下载下来,安装成功后如果立即运行,你会发现这个名为eBay Toolbar的工具栏已经被自动添加到IE的工具栏中,如果没有看到的话,可以按下“Alt”键激活“查看”工具栏,通过“工具栏”下级子菜单手工调用。不过,当你关闭所有已打开的IE页面并重新启动时,你会发现刚刚安装的易趣小精灵工具栏却并没有能够显示,即使打开“工具”→“工具栏”,也会看到eBay Toolbar这个项目呈灰色而无法被勾选,也就是说我们虽然能够正常安装易趣小精灵,但却无法正常运行。
雅虎助手
雅虎助手其实就是以前臭名昭著的“3721上网助手”,在那个炎热的夏季,奇虎与雅虎这“两虎”就流氓软件展开了一场惊天动地的战役,两家公司在口水战之余甚至闹上了法庭,我们也无意在这里评判“两虎”谁是谁非,还是来看一看雅虎助手是否真的“洗心革面”吧?
访问cn.zs.yahoo.com/start.htm,
关 键 字:Windows安全
篇2:Windows Vista系统的安全刻录
WindowsVista操做系统外若何愈加平安的刻录光盘呢?请看本文给大师进行的,
现正在软件越做越大,面临目前越来越大的数据的处置量,再随灭光盘刻录机和CD-R的价钱持续下跌,良多用户都购放了光盘刻录机,并用它来刻录、永久保留数据,确实是大风雅便了数据的存储。我也购放了一台刻录机,利用的刻录软件为Nero,愿将利用过程外血的教训分结给泛博用户,以告诉大师尽可能多的平安刻录的技巧,削减CD-R的无谓。
1、封锁能流办理
一般刻录光盘的时间较长,若是设放了能流办理,可能会导致计较机长时间停行响当,从而导致刻盘掉败。所以起首要封锁能流办理,封锁能流办理要从两方面入手:一是以CMOS外将PowerManagement外的PowerSaving设放为NONE;二是进入Windows的“节制面板”,双击“电流办理”图标,将“系统期待形态”、“封锁器”及“封锁软盘”的内容均从下拉列表被选择“从不”,单击“确定”按钮前往。若是您嫌下一次再次设放麻烦的话,可以或许将它存盘为“光盘刻录”方案。
2、安拆刻录软件前拾掇软盘并将文件放放到软盘的某一分区上
如何刻录光盘现正在的光盘刻录机都是从软盘上将数据先读入到刻录机的缓存外去,然后再从缓存外写到CD-R上的,果此,若是软盘上的数据放放比力紊乱,从软盘上读取数据的时间将会删加,那样可能形成光盘刻录机的缓存外贫乏数据的功效,那时候就会惹起Bufferunderruns错误,即“操做超时”,形成刻盘掉败,
不只软盘上的数据放放比力紊乱会惹起上述错误,并且若是一些文件不放放正在统一分区的持续区域内也极无可能发生此类错误,(我曾经无过此类履历)果此,最好正在刻录光盘之前做到以下几点:
2.1.删除不需要的文件,以腾出脚够的软盘空间;
2.2.将所无的文件全数拷贝到某一软盘的某一分区上;
2.3.正在将要刻录之前,最好运转软盘扫描法式,以所无的文件放放正在持续的区域上,不外,我是不您利用微软件Windows外自带的磁盘扫描法式Scandisk,它的速度比力慢,并且很容难犯错,推荐你利用Vop99磁盘扫描软件,此软件扫描修复磁盘速度极快,并且较不变,收持多个驱动器的扫描及自动扫描,它可以或许从www.goldenbow.com上免费下载利用。
3、正在刻盘前封锁所无其它利用法式
因为刻盘是一项很耗损系统资流的工做,所以正在往CD盘外写数据时,必需封锁封锁所无其它利用法式及任何FAXModem、电女邮件和屏幕以及其它利用法式,若是登录了收集,要退出收集或者姑且移去收集功能。
4、启动只要刻录软件的特殊Windows系统
安拆无刻录机的机械是很矫气的,正在它不成以或许安拆过多的软件,不然可能会惹起软件冲突,形成刻录的掉败,更不成以或许正在刻盘的时候再施行其它的Windows软件,需要时也可以或许正在机械上为刻录机只安拆刻录软件。
篇3:Windows Vista服务安全强化策略
服务强化策略是Windows Vista与服务器操作系统(Longhorn Server)里面众多安全机制之一,攻击者一般都使用可以破坏系统的漏洞来入侵,由于要将系统所有的服务关闭不太可能,也不太容易,新版的操作系统将加入一些新功能,让利用系统服务进行破坏的操作更困难。
以下是一些关于Vista新的服务安全强化策略:
1. SCM负责管理服务
服务是一些由服务控制管理员(SCM)所管理的程序,它建立了一个包含所有已安装服务的数据库,同时管理每一个服务的状态。各种服务通常在windows启动时就会自动启动持续执行,这让攻击者容易攻击。
2.越高的权限等于越高的安全风险
在上一版的windows操作系统中,大部分的服务都在拥有最高权限的本地系统账号下执行。这代表如果这个服务被入侵,攻击者就可以对系统造成严重破坏,因为他们几乎可以操作计算机里的所有数据。
3. Vista与Longhorn Server使用最小权限来执行服务
为降低被攻击的风险,任何服务不需要用到的权限都被清除。在Vista与Longhorn里面,过去许多使用本地系统管理权限执行的服务,现在使用比较低的权限的账号,如NetworkService或LocalService等帐号来运行,所有服务都尽可能使用最低权限的来运行。
4. Vista使用“隔离”技术来保护服务
隔离技术里面包含了一种叫“0会话隔离”的技术,这可以防止使用者的应用程序在第0会话执行(这是windows启动时建立的第一个会话),
只有系统服务以及其它与使用者进程无关的应用程序可以在这个会话执行。这可以防止系统服务被其它应用程序影响。
5. Vista为每个系统服务产生一个安全标识(Security Identifier,SID)
为每个服务提供一个安全标识可以让服务彼此区分,让操作系统可以为服务应用windows访问控制模式。所谓windows访问控制模式,就是使用限制用户与用户组账号的访问方式,来对每一个不同的服务限制不同的访问权限。
6.在Vista中,可以把访问控制表(ACLs)应用到服务
ACL是一组访问控制项(ACEs)。网络上的资源都包含ACL的安全描述。ACL规定哪个帐号或设备可以访问这个资源。
7. Vista网络防火墙能为服务制定安全策略
这个策略与服务的SID关联,让你控制服务访问网络的方式,防止它使用不允许的方式来使用网络,如发送数据到外网等等。Vista防火墙包含在服务安全强化策略中。
8.限制服务的功能,防止服务修改注册表、访问系统文件
如果一个系统服务需要上述的功能才能正常运行,它也可以设定成只能访问注册表或系统文件的特定区域。同时也可以限制服务不能执行系统设置的更改或其它可能导致攻击的功能。
9.每个服务都事先分配一个服务安全强化策略脚本
这个脚本里面规定了服务可以与不可以执行的事项。SCM基于这个脚本的描述,只提供可以的权限给这些服务。这些操作都是在后台完成,不需要额外的设置。
10.服务强化机制并不是保护系统服务不受攻击
服务安全强化的功能是由windows防火墙与其它的保护机制提供的。而服务安全强化策略的设计目的则是降低服务被入侵时造成的危害。它可以为Vista多层安全保护机制的内层提供更多保护。
篇4:在Windows Vista中使用经典登录界面
对于习惯了使用Windows 与 Windows XP 经典登录方式——登录时需要输入用户名与密码——的用户而言,可能会感到Windows Vista中使用欢迎屏幕登录的方式有点别扭,而且,与Windows XP不同的是,在Windows XP中,用户可以直接修改登录方式,
从欢迎屏幕登录切换到经典登录方式,而在Windows Vista中则没有相应的选项,用户默认只能使用欢迎屏幕登录,(注:除非Windows Vista作为域成员,在连接到域时会提供经典登录界面 。)
当然,如果您仍然希望在Windows Vista中使用经典登录方式,倒也不是“不可能的任务”,我们可以通过修改本地安全策略来实现。
修改本地安全策略切换到经典登录界面
首先,启动本地安全策略编辑器,可直接在搜索框中输入“secpol”,或
依次点击“开始” =>“控制面板” =>“系统与维护” =>“管理工具” =>“本地安全策略”
系统会弹出UAC提示窗口,点击“继续”
在左侧栏中展开“本地策略”分支,打开其中的“安全选项”
在右侧栏中找到名为 “交互式登录: 不显示上次的用户名”的选项,该项在Windows Vista默认设置为“已禁用”,为切换到经典登录方式,需启用该项;
同样地,找到 “交互式登录: 不需要按 CTRL+ALT+DEL”项,该项Windows Vista默认设置为“没有定义”,为切换到经典登录方式,需禁用该项
关闭本地安全策略编辑器,重启系统,便会发现登录时需要按下 CTRL+ALT+DEL组合键,并且登录窗口变成了传统的需输入用户名与密码的经典方式了,
该方法适用于:
Windows Vista Business
Windows Vista Enterprise
Windows Vista Ultimate
篇5:vista安全升级 不必加装防火墙Windows安全
最新出版的市场研究报告指出, windows vista 的新功能将使额外加装的反间谍与防火墙软件变得多余,
yankee group 新出版的研究报告指出,预定于明年初正式上市的 微软 ( microsoft )新版旗舰操作系统除了为使用者提供更完善的安全防护功能之外,亦将对年产值36亿美元的windows安全防护产品市场产生巨大的冲击。
这份报告的作者andrew jaquith指出:「yankee group预期vista将会使反间谍与桌面防火墙市场产生严重萎缩的现象。」此外,微软(microsoft)五年来首度推出的新版操作系统,可能也会减少使用者对于加装额外磁盘加密、装置控制、与某些主机入侵侦测软件的需求。 不过vista却不会对防毒软件产生任何影响,其年产值为26亿美元,占windows桌面安全软件市场的最大宗。这是因为vista并不包含任何防毒功能,而microsoft计划在下个月销售windows live onecare防毒软件。
对市场产生冲击的原因在于vista所内建的功能。vista的反间谍功能windows defender与改良后的windows firewall,其功能足以满足大多数使用者的需要。至于磁盘加密功能bitlocker与usb随身碟等装置管理功能,则可能仅有少部份使用者会感到满意,
小企业可能会认为microsoft所设计的磁盘加密与装置管理功能已经堪用,但是大型企业则需要更完善的管理功能,所以仍有协力厂商生存的空间。「即使功能与vista的内建功能重迭,但是软件开发厂商仍可以强调完善的管理功能而继续生存下去。」
由于推出的时程一再延后,所以microsoft已经原来很伟大的vista开发计划(代码longhorn)拆解成许多部份。尽管如此,有关于安全性的功能却几乎没有任何妥协。yankee group认为严重的安全弱点将可望大幅减少80%,而其余弱点所产生的冲击也将会大幅降低。
jaquith提出警告,虽然vista可以减少使用者所承受的安全风险,但是这些新增安全功能却可能使升级变得更为困难。他表示:「虽然vista大幅度改善使用windows所承受的安全风险,但是执行与使用方面可能会面临不小的挑战。许多使用者一定会认为vista容易令人发脾气。」
令人发脾气的功能包括user account control,这个预设为开启的功能会减少windows使用者的权限,其目的在于减少恶意软件入侵并全面掌控windows pc的机会。虽然新的安全功能应该可以发挥预期的功效,但是却略嫌唠叨。
在这种情况之下,yankee group建议不见得非使用最新科技的企业使用者暂时观望并继续使用windows xp service pack 2,等到之后再考虑升级。
关 键 字:Windows安全
篇6:Vista再安全 也要第三方杀毒软件Windows安全
4月28日消息,据国外媒体报道,微软CEO史蒂夫・鲍尔默日前表示,Windows Vista等软件再安全,也需要第三方杀毒软件来保驾护航,
鲍尔默说:“即使我们持续加倍努力,使微软的软件在内部结构上更加安全,但仍需要额外或第三方安全产品来提供更可靠的保护。这也是我们开发自己的安全产品的原因。”
卡巴斯基研究人员Alexander Gostev曾表示,尽管目前Vista比其他版本的Windows系统安全,但随着Vista的日益普及,它将成为 的主要攻击目标,
Gostev预计,当前90%的病毒将来可以在Vista系统上运行。
鲍尔默同时透露,微软面向商业用户的安全软件Forefront Client Security将于今年5月上市。该款产品主要面向商用台式机,集防病毒和反间谍软件为一体。去年,微软已经面向个人用户推出了安全套装Windows Live OneCare。
关 键 字:Windows安全
篇7:Windows Vista服务安全强化十大策略
Windows Vista服务安全强化十大策略:
1. SCM负责管理服务
服务是一些由服务控制管理员(SCM)所管理的程序,它建立了一个包含所有已安装服务的数据库,同时管理每一个服务的状态,各种服务通常在windows启动时就会自动启动持续执行,这让攻击者容易攻击。
2.越高的权限等于越高的安全风险
在上一版的windows操作系统中,大部分的服务都在拥有最高权限的本地系统账号下执行。这代表如果这个服务被入侵,攻击者就可以对系统造成严重破坏,因为他们几乎可以操作计算机里的所有数据。
3. Vista与Longhorn Server使用最小权限来执行服务
为降低被攻击的风险,任何服务不需要用到的权限都被清除。在Vista与Longhorn里面,过去许多使用本地系统管理权限执行的服务,现在使用比较低的权限的账号,如NetworkService或LocalService等帐号来运行,所有服务都尽可能使用最低权限的来运行。
4. Vista使用隔离技术来保护服务
隔离技术里面包含了一种叫0会话隔离的技术,这可以防止使用者的应用程序在第0会话执行(这是windows启动时建立的第一个会话)。只有系统服务以及其它与使用者进程无关的应用程序可以在这个会话执行,
这可以防止系统服务被其它应用程序影响。
5. Vista为每个系统服务产生一个安全标识(Security Identifier,SID)
为每个服务提供一个安全标识可以让服务彼此区分,让操作系统可以为服务应用windows访问控制模式。所谓windows访问控制模式,就是使用限制用户与用户组账号的访问方式,来对每一个不同的服务限制不同的访问权限。
6.在Vista中,可以把访问控制表(ACLs)应用到服务
ACL是一组访问控制项(ACEs)。网络上的资源都包含ACL的安全描述。ACL规定哪个帐号或设备可以访问这个资源。
7. Vista网络防火墙能为服务制定安全策略
这个策略与服务的SID关联,让你控制服务访问网络的方式,防止它使用不允许的方式来使用网络,如发送数据到外网等等。Vista防火墙包含在服务安全强化策略中。
8.限制服务的功能,防止服务修改注册表、访问系统文件
如果一个系统服务需要上述的功能才能正常运行,它也可以设定成只能访问注册表或系统文件的特定区域。同时也可以限制服务不能执行系统设置的更改或其它可能导致攻击的功能。
9.每个服务都事先分配一个服务安全强化策略脚本
这个脚本里面规定了服务可以与不可以执行的事项。SCM基于这个脚本的描述,只提供可以的权限给这些服务。这些操作都是在后台完成,不需要额外的设置。
10.服务强化机制并不是保护系统服务不受攻击
服务安全强化的功能是由windows防火墙与其它的保护机制提供的。而服务安全强化策略的设计目的则是降低服务被入侵时造成的危害。它可以为Vista多层安全保护机制的内层提供更多保护。
篇8:微软发布Windows XP/Vista安全报告
本文来自中关村在线
继Vista一周年安全报告后,微软安全人员在TechNet Blog上发布了2007年Windows XP/Vista安全报告,
微软发布2007年度Windows XP/Vista安全报告
,
报告显示,Windows Vista继续保持安全态势,安全公告数量比XP少30%,漏洞少20%,严重和重要等级公告少28%,更为重要的是,26个漏洞在Vista UAC下是无效的。
【流氓软件:在Vista平台前止步Windows安全】相关文章:
2.微软官方入门教程2:Windows Vista中会动的3D窗口






文档为doc格式