微軟表示，電腦公司W(wǎng)in10系統(tǒng)是Windows操作系統(tǒng)有史以來(lái)開(kāi)發(fā)出的最安全的版本。這沒(méi)有什么大不了的，對(duì)不對(duì)?我相當(dāng)確定，在過(guò)去的十五年里，微軟對(duì)每個(gè)Windows版本都這么聲稱過(guò)，當(dāng)然這也是一個(gè)有效的聲明。

　　你還會(huì)期望別的什么?微軟會(huì)推出一個(gè)新的操作系統(tǒng)，并且安全性低于其前身嗎?我認(rèn)為不會(huì)。盡管圍繞安全性的推廣可能部分地被夸大了，但確實(shí)有一系列值得注意的重要的安全上的改善，特別實(shí)對(duì)于從Windows XP轉(zhuǎn)換到(或考慮)的用戶。許多安全升級(jí)同樣存在于Windows Vista，因此Vista用戶應(yīng)該已經(jīng)熟悉了。

　　1.保護(hù)內(nèi)核

　　內(nèi)核是操作系統(tǒng)的核心，這也使得它成為惡意軟件和其他攻擊的主要目標(biāo)�；�本上，如果攻擊者能夠訪問(wèn)或操控操作系統(tǒng)的內(nèi)核，那么他們可以在其他應(yīng)用程序甚至操作系統(tǒng)本身都無(wú)法檢測(cè)到的層次上執(zhí)行惡意代碼。微軟開(kāi)發(fā)了“內(nèi)核模式保護(hù)”來(lái)保護(hù)核心，并確保不會(huì)出現(xiàn)未獲授權(quán)的訪問(wèn)。

　　除了保護(hù)內(nèi)核，微軟在Windows xp推出之后還做了其他一些基礎(chǔ)性的改善用以保護(hù)操作系統(tǒng)。許多攻擊都基于攻擊者能夠獲知駐留在內(nèi)存中的特定功能或命令的位置，或者能夠執(zhí)行對(duì)那些可能只包含數(shù)據(jù)的文件的攻擊。

　　地址空間層隨機(jī)化(ASLR)通過(guò)將關(guān)鍵的操作系統(tǒng)功能在內(nèi)存中進(jìn)行隨機(jī)分布，可以將攻擊者阻止在他們躊躇于從何處進(jìn)行攻擊時(shí)。微軟還開(kāi)發(fā)了數(shù)據(jù)執(zhí)行保護(hù)(DEP)，以防止那些可能包含數(shù)據(jù)的文件或存儲(chǔ)在保留給數(shù)據(jù)區(qū)域的文件去執(zhí)行任何類型的代碼。

　　2.更安全的網(wǎng)頁(yè)瀏覽

　　 附帶了當(dāng)前最新且功能最強(qiáng)大的網(wǎng)頁(yè)瀏覽器版本IE8。您也可以在其他的Windows操作系統(tǒng)版本上下載并運(yùn)行IE8，所以它不是專用于的，但它確實(shí)帶來(lái)了一些安全性能上的提升。