微软：新的安全核心服务器有助于防止勒索软件攻击-低调大师

微软：新的安全核心服务器有助于防止勒索软件攻击

2021-12-10 638

微软表示，首批通过安全核心认证的Windows Server和Microsoft Azure Stack HCI设备现已推出，可保护客户的网络免受安全威胁，包括勒索软件攻击。

安全核心作为解决方案销售，以解决越来越多的固件漏洞被攻击者利用来绕过Windows设备的安全启动，以及现今终端安全解决方案在固件层面的可见性缺乏。

自2019年10月起，所有安全核心设备都内置了应对固件滥用和驱动程序安全漏洞的威胁保护，可帮助抵御利用驱动器安全缺陷而禁用安全解决方案的恶意软件。

新认证的安全核心服务器使用安全启动和可信平台模块2.0，确保了只有可信才能在启动时加载，并利用动态信任根测量 (DRTM) 将操作系统启动到受信任状态，阻止恶意软件篡改系统。安全核心服务器还使用管理程序保护的代码完整性(HVCI) 来阻止所有未知的可执行文件和驱动程序(例如 Mimikatz)启动。

微软表示，由于基于虚拟化的安全性(VBS) 是开箱即用的，IT管理人员可以轻松启用诸如Credential Guard之类的功能，这些功能可以在攻击者看不到的隔离环境中保护凭证。

通过阻止盗取凭证，安全核心服务器令攻击者(包括REvil等勒索软件团伙)更难在网络中横向移动，从而在他们获得持久性和部署其有效载荷之前阻止他们的攻击。

目前，Azure Stack HCI目录和Windows服务器目录列表中现在有几十个具有安全核心服务器功能的模型。微软表示，用户可以通过本地部署和基于浏览器的Windows管理中心应用，与网络上的所有Windows客户端一起管理服务器的配置和状态。Windows Admin Center能让用户轻松配置安全核心服务器的六项功能：管理程序强制代码完整性、引导直接内存访问 (DMA) 保护、系统保护、安全引导、基于虚拟化的安全性和可信平台模块2.0。

微软宣布，明年3月份的Windows Server 2022预览版会将安全核心服务器扩展到Windows Server平台。

参考来源：

https://www.bleepingcomputer.com/news/microsoft/microsoft-secured-core-servers-help-prevent-ransomware-attacks/

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202112/694620.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

你真的了解计算机病毒吗？内容很“干”，记得喝水

计算机病毒与计算机相伴生的东西，它对计算机的安全构成一定的威胁，一旦病毒计算机遭到病毒入侵，轻则导致信息丢失，重则导致电脑瘫痪。因此，抵御病毒入侵显得十分重要。想要抵御病毒，你得先了解它们，知道它们长什么样子，是如何侵入计算机的才能很好的抵御它们。文章很长建议收藏，读完这篇文章，给你的计算机一个安全的环境。计算机病毒的特点传染性这是病毒的基本特征。计算机病毒会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，造成被感染的计算机工作失常甚至瘫痪。是否具有感染性是判别一个程序是否为计算机病毒的重要条件。隐蔽性病毒通常附在正常程序中或磁盘较隐蔽的地方，也有的以隐含文件形式出现。如果不经过代码分析，病毒程序与正常程序是不容易区分开来的。计算机病毒的源程序可以是一个独立的程序体，源程序经过扩散生成的再生病毒一般采用附加和插入的方式隐藏在可执行程序和数据文件中，采取分散和多处隐藏的方式，当有病毒程序潜伏的程序被合法调用时，病毒程序也合法进入，并可将分散的程序部分在所非法占用的存储空间进行重新分配，构成一个完整的病毒体投入运行。潜伏性大部分病毒感染系统后，会长期隐藏在系统中，悄...

2021-12-10

569

作者：李振，腾讯云前端性能监控负责人前言对于前端来说，最重要的是体验，而在前端体验中，最为核心的就是性能。腾讯云前端性能监控 RUM 是腾讯云的大前端领域页面质量和性能监控平台，聚焦提升用户体验。 RUM 可以为我们提供什么？通俗点说，某用户想了解页面访问速度快，是否快，究竟有多快？怎么衡量？需要一个中立的裁判来裁决，而 RUM 的角色正是这个裁判。本文会结合前端监控 SDK 源码 - Aegis 和 Google 最新的页面性能规范为大家讲解下列三大个主题：前端页面性能关键指标的规范和计算规则。如何看懂 RUM 可视化图表？并通过图表数据进行项目优化？参与腾讯云前端性能优化大赛，进行项目优化实践，同时还能赢取千元大奖！页面性能指标有哪些？在前端监控中指标众多繁杂，例如：白屏时间、首屏时间、FCP、FMP、LCP、FID、TTFB 等等，一般人难以把握。我们从中抽取一些最常见，最实用的规范跟大家一一解释。网络连接瀑布图(TL;DR) 要解释这些指标，还是要先祭出网络连接瀑布图，想必只要对页面性能稍有了解的用户都见过这张图。与这张图一一对应的，是浏览器里面的 p...

2021-12-09

475

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。