新闻7月12日，在与黑客的持续斗争中，微软推出了新的Windows10内核数据保护技术，以发挥更安全的保护作用，这将使攻击者更难使用数据销毁技术来绕过安全性和更高的特权。笔记本维修换个风扇多少钱

内核数据保护(KDP)通过基于虚拟化的安全性(VBS)保护Windows内核和驱动程序的某些部分，从而使部分内核内存变为只读状态并防止数据损坏攻击。

这项技术将缓解最近出现的一种新的攻击形式。黑客使用已签名但容易受到攻击的驱动程序来安装恶意的未签名驱动程序，然后篡改内存。使用只读保护，即使驱动程序已签名，重要的内存结构和设置也无法更改。笔记本维修换个风扇多少钱

微软表示，需要这种技术来阻止攻击者，并且黑客对代码完整性(CI)和控制流保护(CFG)安全技术越来越感到沮丧，并正在寻找其他方法来利用它们。笔记本维修换个风扇多少钱

微软表示，该技术还有其他好处，包括：

1.性能改进-KDP减轻了验证组件的负担，不再需要定期验证已被写保护的数据变量

2.可靠性提高-KDP使诊断内存损坏错误变得更加容易，这不一定表示安全漏洞笔记本维修换个风扇多少钱

3.激励驱动程序开发人员和供应商改善与基于虚拟化的安全兼容性，并提高这些技术在生态系统中的采用率

因为平台需要支持基于虚拟化的安全性(VBS)，所以并非所有Windows系统都可以实现KDP。Windows10的最新Insider预览版中已经提供了此技术。笔记本维修换个风扇多少钱

标签:微软 Win10 内核数据 内核内存