微软开始调查Windows 7系统内核漏洞

星期日, 08 八月 2010

微软周五表示,正在调查存在于Windows内核中的一处漏洞,该漏洞是由安全研究人员最新发现的,尚未修复。

以色列安全研究人员吉尔达巴赫(Gil Dabah)近日称,Windows内核存在缓冲区溢出漏洞。达巴赫还把该漏洞的概念验证过程发布到RageStorm.com网站上。

对此,微软安全部门经理杰瑞布莱恩特(Jerry Bryant)周五表示:“微软正在调查该问题,结果出炉后,微软将采取适当措施来保护用户。”

安全服务厂商Secunia称,达巴赫发现的该漏洞存在于“Win32k.sys”内核模式设备驱动中,黑客可利用应用编程接口(API) “GetClipboaedData”对用户发动攻击。

Secunia表示,该漏洞影响多个版本Windows系统,包括XP SP3、Server 2003 R2、Vista、Windows 7和Windows Server 2008 SP2。

今年,微软已经发布了13个Windows内核漏洞补丁。下周二,微软还将发布14个安全补丁,其中有10个是针对Windows操作系统。

eWeek:十大难题困扰Windows 7

星期四, 24 二月 2011

北京时间2月24日消息,据eWeek报道,微软刚刚于本月22日推出了Windows 7 SP1补丁包,这成为Windows 7系统自2009年底正式发布以来的第一个补丁包,也是Windows 7系统的又一个里程碑。SP1补丁包中包含一些安全漏洞的补丁程序,对于那些没有启用系统自动升级功能或者无法上网的用户来说十分重要。因此,微软也正在 敦促个人消费者和企业用户尽快下载这一补丁程序。

然 而除此之外,微软更应该寻求其他办法来改善Windows 操作系统所处的不利处境。尽管Windows仍然是台式机使用最为广泛的操作系统,但越来越多的用户已经开始抱怨Windows存在的诸多安全漏洞问题。 市场普遍认为,Windows操作系统本可以更加安全和稳定。

近日美国著名IT网站eWEEK撰文列举了微软必须开始致力于解决困扰Windows操作系统的十大难题,以下为文章内容摘要:

1、过于自满情绪

多 年来,微软对Windows操作系统体现出了过于自满的情绪。从某种程度来说,这是可以理解的。毕竟,微软需要继续基于其原有的应用程序来开发 Windows操作系统。但对于微软来说,目前已经到了该对原有程序和硬件进行变革的时机了。对原有程序的过于自满导致其开发的Windows操作系统运 行越发缓慢,而且占用了用户个人电脑过大的处理空间。这一问题还导致Windows操作系统更易受到恶意程序攻击。因此,对Windows过于自满是微软 应该率先解决的问题。

2、现实的安全问题

上 市之初,围绕Windows 7最大的看点就是该系统要远比Windows Vista更加安全。大多数观察数据显示,Windows 7的安全性确实得到了很大提升。但该系统还是时常受到从数据遭窃取到硬件完全崩溃等诸多安全问题的困扰。换句话说,影响Windows的安全隐患是非常现 实且严重的问题。微软必须竭尽所能来继续阻止网络黑客对Windows发起的持续攻击。

3、安全问题愈演愈烈

随 着安全问题继续困扰着全球的Windows用户,这一问题正在呈现愈演愈烈之势。几年前,删除Windows的安全隐患要比现在要容易得多。目前越来越多 的用户发现自己的个人信息轻易地就遭到黑客的窃取,而Windows的系统风险也似乎变得越来越难以控制。在过去的几年里,多位网络安全问题专家和多家企 业都纷纷指出,对Windows的安全威胁将会越来越难以控制。既然Windows始终是吸引网络黑客攻击的主要目标,那么微软就有责任来控制住其安全问 题愈演愈烈的趋势。

4、缺少网上应用商店

今 年1月6日,苹果推出了用户盼望已久的Mac App Store网上应用商店,用户可在Mac App Store下载应用程序安装到其Mac OS X Snow Leopard操作系统里。苹果此举是完全效仿了iPad和iPhone网上应用商店的推广模式。但要想让Mac OS X成为更加吸引用户的操作系统,苹果还有很长的一段路要走。

截至目前,微软尚未推出 Windows 7 的网上应用商店,而程序员和用户都开始将其视为Windows的一大缺陷。微软推出Windows 7应用商店的时间被推迟的越久,就会有越来越多的程序员转而为苹果Mac OS X操作系统开发应用程序。而在这一过程中,寻求操作系统功能多元化的用户很可能转投Mac OS X旗下。这可是微软最不愿看到的结果。

5、摆脱“邪恶帝国”称号

在 过去几年里,微软一直因为凭借Windows一技打遍天下而被业内批评人士冠以“邪恶帝国(Evil Empire)”的称号。这成为微软急需解决的最大难题之一。然而更具远见的业内分析人士意识到,近几年微软在科技产业内部的影响力已经有所下降。微软依 旧是个人电脑操作系统市场的主宰者。也正是出于这一原因,很多对微软拥有技术垄断性优势这一现状不满和不愿为微软这一“邪恶帝国”的财政业绩做出任何贡献 的用户已经转而选择使用其他操作系统。除非找到解决这一问题的方法,否则Windows还将因为继续成为微软统治操作系统市场和赚钱的工具而遭到用户越来 越多的指责。

6、如何应对云计算挑战

当 谷歌推出基于云计算技术的操作系统Chrome OS时,市场分析人士就纷纷猜测微软将对此作何反应。毕竟在操作系统产品方面,微软至今还无人能敌。微软是否会推出基于云计算技术且更加成熟的操作系统来 对抗谷歌Chrome OS,还是会忽略谷歌的这一举动,目前还没有人能够确切回答这一问题。但显而易见的是,微软越早推出基于云计算技术的操作系统,就越对该公司有利。

7、苹果Mac OS X表现优异

尽 管苹果的操作系统仅占全球操作系统市场的很小一部分市场份额,但其Mac OS X却是操作系统市场上杰出产品的代表。该系统设计更加精细、操作也更加简单,更为重要的是Mac OS X的系统安全风险比Windows要小得多。尽管Mac OS X尚未经受过市场的严格检验,但不可否认的是其采用的沙箱代码技术和管理员登录设置使该系统规避了部分安全风险。除此之外,Mac OS X其他方面的性能表现也十分优异。因此该系统可以说是比Windows更值得用户信赖的替代操作系统。如果Windows 8能够拥有更多的Mac OS X元素,那么微软就将会继续巩固其在操作系统市场的优势地位。

8、让企业用户放弃XP

企 业用户一直都是微软Windows操作系统成功的关键。如果不是大批企业纷纷选择Windows作为办公用操作系统,那么微软也就无法成为现在的微软了。 在利用Windows 7纠正了Vista存在的诸多问题后,微软希望企业用户能够放弃使用XP操作系统,进而选择Windows 7。而截至目前,仍有大批企业用户对此持观望态度。其中的部分原因是由于经济危机和预算缩减给企业升级操作系统带来了资金短缺问题,而另一部分原因则是由 于企业用户仍然对Windows 7是否能够胜任其日常办公心存担忧。今年,微软应该与企业展开进一步合作,并让它们意识到及时升级至Windows 7的重要性。

9、克服Vista带来的不利影响

不 仅是企业用户对微软Windows Vista系统感到失望,包括戴尔和惠普在内的个人电脑厂商也向用户提供了将Vista降级至XP的相关服务。而担心Vista设计存在严重缺陷、易受恶 意程序攻击的个人消费者也纷纷考虑转投苹果Mac OS X或开放平台Linux旗下。微软已经为挽回这部分用户对Windows的支持和信赖做出了种种努力,但收效甚微。现在Windows 7已经上市超过一年时间,而Vista引发的用户不满情绪也开始逐渐消退。但在某种程度上,Vista给企业和个人用户所带来的不利影响依然存在。微软需 要证明,Windows 7正是Vista的改进方向。仅此而已。

10、控制话语权

数 年来微软Windows所遇到的最为严重的问题之一就是该公司从来都不曾真正控制过对其Windows发表评论的话语权。这就使上述批评人士总拿安全问 题、Windows Vista、微软在业内的垄断地位等等来攻击微软。微软需要重新占据控制话语权的有利地位,并引导舆论多涉及Windows的价值所在,而不是总拿其存在 的种种问题说事。鉴于很多业内批评人士长年关注微软Windows所存在的问题,微软似乎很难控制Windows的话语权。但这却是微软绝对该解决的问题。

腾讯科技编译

MSDN/TechNet订阅用户今起可下载Win7 SP1

星期三, 16 二月 2011

美国当地时间2月9日,微软宣布正式向OEM(原始设备制造商)合作伙伴提供Windows 7和Windows Server 2008 R2的Service Pack 1(SP1)。除了OEM厂商之外,微软还将在2月16日面向MSDN和TechNet订阅用户发布Windows 7/Server 2008 R2 SP1。如果你是MSDN或TechNet订阅用户,那么今天晚间就可以下载Win7 SP1了。

对于普通用户来说要稍微多等待数日,2月22日,微软下载中心(Microsoft Download Center)开始提供Windows 7/Server 2008 R2 SP1下载,用户也可以通过Windows Update自动升级系统获取SP1。

Windows 7 SP1的版本号为Build 7601.17514.101119-1850,早在一月中旬的时候,该版本就已经出现在网上,相信有些用户当前已经体验了Windows 7 SP1。Windows 7 SP1包括之前微软通过Windows Update发布的累积更新,同时还包括两个新增功能:RemoteFX和动态内存(Dynamic Memory),这是Windows Server 2008 R2 SP1中新增的两个虚拟化功能。

Windows 7已售出3亿份

星期五, 28 一月 2011

微软今天公布了2011财年第二季度的财报,在过去一个季度里,微软营收为199.53亿美元,净利润为66.34亿美元。这其中,Windows 7功不可没。微软表示,当前Windows 7已经售出了3亿份。微软在官方博客上指出,换句话说,Windows 7的数量基本上等于北美和欧洲人数的总和,再换句话说,如果你将这3亿份的Windows 7产品包装盒铺陈开来,那么能绕地球1.5圈。

微软表示,根据权威调研机构Net Applications的统计数据,全球20%的联网PC机运行的是Windows 7。除了在消费者市场大受欢迎,企业用户也对Windows 7十分青睐,近90%的企业已经开始或计划部署Windows 7。

Windows 7 SP1将在今年第一季度发布,而Windows 7和Windows Server 2008 R2的SP2从2010年秋季就已经开始了开发,如果一切顺利将会在2012年年中发布。

星期一, 09 八月 2010
Skype计划在美国申请IPO
诺基亚等传统厂商难撼iPhone智能手机王者宝座
IBM宣布计划成立宁波开发中心 加大中国投资
惠普临时CEO两大难题:业绩下滑 职位遭觊觎
中国移动物联网研究院今日在无锡揭牌成立
李彦宏获纳斯达克杰出企业家称号
换一种态度看程序员
联通156等老用户可不换号办理iPhone合约计划
低价宽带接入市场乱象丛生:收钱玩失踪
上海大部分地区完成光纤覆盖
中兴同意遵守印度新安全规定 华为尚未表态
可牛收购金山旗下贝壳安全 金山成幕后推手
数码产品虚标成“潜规则” 标准缺失难根治
北京新雅迪接盘英超新赛季版权 天盛退出
Android击败iPhone和黑莓的五大优势
赫德阵营与惠普唇枪舌战 离职真相仍未披露
美《魔兽世界》玩家聚众淫乱 暴雪发表立场
第三方支付“潜规则”遭质疑:巨额利息被侵吞
科威特无意封杀黑莓 在与RIM洽谈安全担忧
“伪高新”作假手法大起底
14500美元45天:看美国人怎样治网瘾
传Verizon版CDMA iPhone将在明年1月上市
惠普停售所有返修电脑 客户增加一年保修
苹果iPad在日美老年人中大受欢迎
苹果iPhone应采取多运营商策略反击Android
迟到的中国实验快堆
美国富豪慈善观观察:中国富豪财富观待成熟
非洲运营商面临成长烦恼:宽带过剩无利可图
联通下调国际及台港澳漫游费
惠普董事会辞退赫德受企业管理专家赞扬
Wi-Fi版iPhone今天上市
苹果配件成就巨大山寨产业
易中天调侃唐骏称成功学害死人
星期日, 08 八月 2010
专家:网络成瘾应及时到有资质的医疗机构矫治
“维基揭秘”扬言爆新料
惠普新任CEO需对董事会进行大清洗
惠普CEO回应性丑闻:我能决定的只有离职
国际空间站宇航员出舱未能完成预定任务
尼尔森:中国手机用户每月消费70元
铁道部年内有望建成官方订票网
微软开始调查Windows 7系统内核漏洞
评论:RIM是自身成功的牺牲品
第三方监测显示:我国个人网店已达1200万家
惠普:赫德并未性骚扰 正在寻觅新CEO
英超中国收费模式失败
苹果将在日本设置网页警示播放器电池过热问题
苹果应提供24小时试用 涉及所有付费程序
HTC和三星Windows Phone 7手机获得FCC注册认可
墨西哥电信大亨斯利姆拒捐半数财产
RIM开始允许沙特阿拉伯监控其数据
“90后”不爱正经 说实话独立思考寄居网络生存
惠普CEO带走4000万美元补偿金
Android回顾与展望:从G1到冻酸奶Froyo
星期六, 07 八月 2010
钱伟长人生谢幕 数千人挥泪作别
员工揭秘惠普企业准则:零容忍违规行为
Chrome OS上网本今年上市
Android应用程序安全性三大方面超越iPhone
中航信清理外挂成效有限 背后利益之争浮出水面
传Palm前CEO有望接替赫德出任惠普新CEO
Mozilla拟效仿谷歌Chrome对火狐采取强制升级
联邦通信委员会放弃网络中立折中方案
诺基亚研究中心掌门:不会像苹果那样生产芯片
FCC文档揭示惠普在开发Android平板电脑
纽约州起诉三星东芝等操纵液晶面板价格
传苹果将在8月中旬开发布会公布新款iPod Touch
OPhone手机遭市场冷遇 系统自身运行缓慢
携号转网破冰 中国移动遭遇非对称管制
iPad入华遭遇“国产iPad”围攻
百度回函称已规范竞价排名
惠普临时CEO致信全体员工 解释管理层变动
惠普CEO十大候选人出炉 PC业务主管排名榜首
盛大电子书每台亏千元:成本要向上游要
谷歌约1.8亿美元收购社交软件开发商Slide
揭秘苹果“副业”