• 我的订阅
  • 科技

对抗零日攻击,微软win32应用隔离进入公共预览阶段

类别:科技 发布时间:2023-06-15 23:00:00 来源:浅语科技

微软在2023年的Build大会上推出了Win32应用隔离技术,这是一种利用AppContainers来提高应用安全性的沙盒技术。今天,这项技术正式进入公共预览阶段。

Win32应用隔离技术是微软为了应对近年来零日攻击的增多而推出的一项新的安全功能。零日攻击是指利用软件或系统中未公开的漏洞进行的攻击,往往能够绕过传统的防护措施。微软副总裁DavidWeston在公告文章中写道,许多零日攻击现在都针对流行的桌面应用程序,因此Win32应用隔离技术就是要在Windows客户端中创建一种新的默认隔离标准。

对抗零日攻击,微软win32应用隔离进入公共预览阶段

Win32应用隔离技术是基于AppContainers(以及其他技术)构建的。AppContainers是一种专门设计用来封装和限制进程执行的技术,可以帮助确保进程以有限的权限运行,通常被称为低完整性级别。与基于虚拟化安全的现有Windows沙盒功能(注:如WindowsSandbox和MicrosoftDefenderApplicationGuard)不同,Win32应用隔离技术可以让开发者使用微软提供的工具,为现有的应用程序添加这种安全功能。

对抗零日攻击,微软win32应用隔离进入公共预览阶段

Win32应用隔离技术的目标是让Win32(桌面)应用程序不要以与用户相同的安全权限运行。因此,使用Win32应用隔离技术的应用程序会在一个较低的权限级别运行,从而限制了它们在被攻击时可能造成的损害。实际上,这意味着隔离的应用程序可能需要不时地向用户请求执行某些可能被恶意利用的任务,比如访问文档或电脑摄像头。因此,这项技术对用户体验会有什么影响还有待观察。

以上内容为资讯信息快照,由td.fyun.cc爬虫进行采集并收录,本站未对信息做任何修改,信息内容不代表本站立场。

快照生成时间:2023-06-16 05:45:17

本站信息快照查询为非营利公共服务,如有侵权请联系我们进行删除。

信息原文地址:

微软测试defenderforendpoint新特性
根据国外科技媒体TheRegister报道,使用微软DefenderforEndpoint服务的组织/机构可以远程锁定Linux设备
2023-02-01 14:28:00
微软win11新特性:隔离运行win32应用
6月3日消息,微软近日面向消费者和企业 Win11 用户,引入了隔离运行Win32应用的支持。微软表示为了提高安全性,保护系统免受恶意软件和其他威胁的侵害,开发人员和用户可以在沙
2023-06-03 23:23:00
解构AI安全产业链条、解决方案和创业机遇
...抗等多种方式保驾,是一个漫长的过程。国内外大公司如微软、谷歌、英伟达、百度等已经开始针对AI安全的不同环节给出解决措施
2023-06-06 11:00:00
因导致其它问题,微软撤回修复 LSA 误报的 4 月更新
根据 WindowsHealth面板显示的信息,微软重新打开了LSA误报问题。微软撤回了4月发布的修复补丁,表示新补丁带来了其它问题
2023-05-18 11:27:00
网宿安全:以“体系化安全”,护航企业数智化发展
...行为并动态调整权限,以有效应对未知的威胁,同时结合隔离技术,保护企业核心数据应用,从而在事前、事中、事后实现高效立体的纵深防御,保障企业的网络及资产安全。最后是网宿安全综合安
2023-09-21 17:05:00
用主动进攻确保AI安全,微软披露其“AI红队”细节 | 最前线
...,不得不在激烈的AI竞赛中分神应对。美国时间8月7日,微软在其官网发文,公布了其内部人工智能“红队”的相关细节。该团队于2018年正式成立,由一群跨学科专家组成,目的是揭露人
2023-08-08 17:40:00
微软承认microsoft365云服务遭到黑客频繁攻击
6月24日消息,微软日前发布一篇博客文章,承认其Microsoft365及Azure云服务遭到黑客频繁DDoS攻击而多次中断
2023-06-24 23:26:00
微软遭受DDoS攻击,称攻击持续了一个半小时才停止
...无法登录。报告显示,最高峰时有超过1.8万用户无法使用微软的邮箱服务。微软近日表示,这实际上是一场DDoS攻击。 6月7日
2023-06-21 12:00:00
微软携手parallels
微软今日宣布,该公司现已为苹果最新的M1和M2Mac提供Arm版本的 Windows11“授权解决方案” ,但需要借助ParallelsDesktop18或Windows365云电脑
2023-02-17 13:54:00
更多关于科技的资讯: