微软：新的安全核心服务器有助于防止勒索软件攻击-低调大师

微软：新的安全核心服务器有助于防止勒索软件攻击

2021-12-10 620

微软表示，首批通过安全核心认证的Windows Server和Microsoft Azure Stack HCI设备现已推出，可保护客户的网络免受安全威胁，包括勒索软件攻击。

安全核心作为解决方案销售，以解决越来越多的固件漏洞被攻击者利用来绕过Windows设备的安全启动，以及现今终端安全解决方案在固件层面的可见性缺乏。

自2019年10月起，所有安全核心设备都内置了应对固件滥用和驱动程序安全漏洞的威胁保护，可帮助抵御利用驱动器安全缺陷而禁用安全解决方案的恶意软件。

新认证的安全核心服务器使用安全启动和可信平台模块2.0，确保了只有可信才能在启动时加载，并利用动态信任根测量 (DRTM) 将操作系统启动到受信任状态，阻止恶意软件篡改系统。安全核心服务器还使用管理程序保护的代码完整性(HVCI) 来阻止所有未知的可执行文件和驱动程序(例如 Mimikatz)启动。

微软表示，由于基于虚拟化的安全性(VBS) 是开箱即用的，IT管理人员可以轻松启用诸如Credential Guard之类的功能，这些功能可以在攻击者看不到的隔离环境中保护凭证。

通过阻止盗取凭证，安全核心服务器令攻击者(包括REvil等勒索软件团伙)更难在网络中横向移动，从而在他们获得持久性和部署其有效载荷之前阻止他们的攻击。

目前，Azure Stack HCI目录和Windows服务器目录列表中现在有几十个具有安全核心服务器功能的模型。微软表示，用户可以通过本地部署和基于浏览器的Windows管理中心应用，与网络上的所有Windows客户端一起管理服务器的配置和状态。Windows Admin Center能让用户轻松配置安全核心服务器的六项功能：管理程序强制代码完整性、引导直接内存访问 (DMA) 保护、系统保护、安全引导、基于虚拟化的安全性和可信平台模块2.0。

微软宣布，明年3月份的Windows Server 2022预览版会将安全核心服务器扩展到Windows Server平台。

参考来源：

https://www.bleepingcomputer.com/news/microsoft/microsoft-secured-core-servers-help-prevent-ransomware-attacks/

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202112/694620.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

你真的了解计算机病毒吗？内容很“干”，记得喝水

计算机病毒与计算机相伴生的东西，它对计算机的安全构成一定的威胁，一旦病毒计算机遭到病毒入侵，轻则导致信息丢失，重则导致电脑瘫痪。因此，抵御病毒入侵显得十分重要。想要抵御病毒，你得先了解它们，知道它们长什么样子，是如何侵入计算机的才能很好的抵御它们。文章很长建议收藏，读完这篇文章，给你的计算机一个安全的环境。计算机病毒的特点传染性这是病毒的基本特征。计算机病毒会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，造成被感染的计算机工作失常甚至瘫痪。是否具有感染性是判别一个程序是否为计算机病毒的重要条件。隐蔽性病毒通常附在正常程序中或磁盘较隐蔽的地方，也有的以隐含文件形式出现。如果不经过代码分析，病毒程序与正常程序是不容易区分开来的。计算机病毒的源程序可以是一个独立的程序体，源程序经过扩散生成的再生病毒一般采用附加和插入的方式隐藏在可执行程序和数据文件中，采取分散和多处隐藏的方式，当有病毒程序潜伏的程序被合法调用时，病毒程序也合法进入，并可将分散的程序部分在所非法占用的存储空间进行重新分配，构成一个完整的病毒体投入运行。潜伏性大部分病毒感染系统后，会长期隐藏在系统中，悄...

2021-12-10

557

作者：李振，腾讯云前端性能监控负责人前言对于前端来说，最重要的是体验，而在前端体验中，最为核心的就是性能。腾讯云前端性能监控 RUM 是腾讯云的大前端领域页面质量和性能监控平台，聚焦提升用户体验。 RUM 可以为我们提供什么？通俗点说，某用户想了解页面访问速度快，是否快，究竟有多快？怎么衡量？需要一个中立的裁判来裁决，而 RUM 的角色正是这个裁判。本文会结合前端监控 SDK 源码 - Aegis 和 Google 最新的页面性能规范为大家讲解下列三大个主题：前端页面性能关键指标的规范和计算规则。如何看懂 RUM 可视化图表？并通过图表数据进行项目优化？参与腾讯云前端性能优化大赛，进行项目优化实践，同时还能赢取千元大奖！页面性能指标有哪些？在前端监控中指标众多繁杂，例如：白屏时间、首屏时间、FCP、FMP、LCP、FID、TTFB 等等，一般人难以把握。我们从中抽取一些最常见，最实用的规范跟大家一一解释。网络连接瀑布图(TL;DR) 要解释这些指标，还是要先祭出网络连接瀑布图，想必只要对页面性能稍有了解的用户都见过这张图。与这张图一一对应的，是浏览器里面的 p...

2021-12-09

460

资源下载

更多资源

Oracle

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。