时间:2017-10-09 来源:win10官网 游览量: 次
微软的重点是Win10专业版比任何其他Windows版本已经不是什么秘密,但谷歌最近批评这种做法,说明微软却离其他用户,包括那些运行Windows 7,容易被黑客攻击。
在后详细介绍如何在Windows 10补丁可用于发现在Windows 7中的漏洞,谷歌Project Zero的研究员Mateusz Jurczyk解释说,微软要做的是发布补丁支持的所有版本的操作系统在同一时间。
否则,有一个机会,黑客检查,微软发布Windows 10更新的代码,并根据最新版本的操作系统共享库代码,找到开发运行Windows 7系统的方法。
“这为老系统的用户有一种虚假的安全感,并让他们很容易的软件缺陷,可以发现细微的变化在相应的代码在不同版本的Windows只检测到,”谷歌安全专家解释。
微软:只是移动到Windows 10
尤尔奇克继续解释他居然发现在Windows 7中使用这种方法的零日漏洞,揭示了同样的事情,甚至可以通过非高级攻击者做。
“我们希望,这些都是一些这样的“低垂的果实”是通过定义访问的研究人员很少的情况下,我们鼓励软件供应商应用安全改进始终在所有支持他们的软件版本,这样做的,”他解释说在相当的技术分析。
另一方面,微软表示,它致力于保护所有用户,但强调最好的安全只能提供一次升级到Windows 10。
“Windows有一个客户承诺调查报告的安全问题,并主动更新受影响的设备,尽快。此外,我们不断地投资于深度防御的安全,并建议客户使用Windows 10和微软浏览器的边缘最好的保护,”公司发言人说。