linux工程师，RHCE
分类： 系统运维
2020-07-10 20:53:35
对于 Windows 10 用户来说，微软已经提前预告了新功能，其将迎来“内核数据保护”（KDP），旨在阻止恶意软件 / 恶意威胁攻击者修改或破坏操作系统的内存数据。
作者：雪花来源：|2020-07-10 16:03
对于 Windows 10 用户来说，微软已经提前预告了新功能，其将迎来“内核数据保护”（KDP），旨在阻止恶意软件 / 恶意威胁攻击者修改或破坏操作系统的内存数据。
微软基础内核团队今日表示：“当攻击者利用经过签名、但相当脆弱的驱动程序攻击策略，来破坏数据结构并安装恶意的未签名驱动程序时，KDP 可确保数据结构不会被篡改，以减轻此类攻击的影响”。
微软还考虑到了新技术对其它软件的影响，比如反作弊和数字版权管理（DRM）应用程序。除了提升操作系统的整体安全性，KDP 还具有其它优点，比如可减轻验证组件的负担，无需定期验证已被施加写保护的数据变量；改善基于虚拟化的安全兼容性，并提高生态系统中相关技术的采用率以及更加轻松诊断非安全漏洞类型的内存出错问题。
微软表示，想要在 Windows 10 上启用 KDP 安全特性的应用程序，其唯一要求就是支持 VBS 功能。换句话说就是，如果你的计算机已经从硬件上支持英特尔、AMD 或 ARM 的虚拟化扩展和二级地址转换（包括 AMD 的 NPT、Intel 的 EPT、以及 ARM 的 Stage 2 address translation），均可无缝升级支持 KDP 功能。
目前 KDP 已向 Windows 10 Insider 测试者开发体验，但微软尚未公布其抵达稳定版本的确切时间表。《linux就该这么学》不错的linux自学书籍
