LiveSino - LiveSide 中文版 » Security

Microsoft Security Essentials 4.0 发布，立刻下载

Picturepan2 — Wed, 25 Apr 2012 06:05:54 +0000

微软今天低调发布了其免费安全软件 Microsoft Security Essentials 4.0 版本，可以直接在微软下载中心下载到。微软发言人称：

此次 Microsoft Security Essentials 更新是标准产品更新发布周期的一部分。该服务更新包含产品性能和用户体验方面的增强。我们已经改进了 MSE 的自动处理功能，它将会在不需要用户操作的情况下自动隔离高危险，还有安装的小幅更新、恶意软件防护等方面更新。

如果你之前已经装过 4.0 Beta，可以发现并没有太多变化。根据此前的介绍，MSE 4.0 简化了界面、并将 SpyNet 服务更名为微软活动保护服务、新的自动防护处理功能，整体性能和侦查功能改进。

来源链接: Microsoft Security Essentials 4.0 free PC security software ready for download

Windows Live Messenger 屏蔽海盗湾链接

Picturepan2 — Mon, 26 Mar 2012 02:25:48 +0000

TorrentFreak 报道称，微软 Windows Live Messenger 已经屏蔽海盗湾（The Pirate Bay）链接，并标识为“不安全”从而无法发送。

不光是 Windows Live Messenger 官方客户端，第三方客户端比如 Pidgin 也都无法向 Messenger 好友发送海盗湾链接。此前，微软也曾屏蔽了 Youtube 的链接，并解释为“第三方合作伙伴处理恶意站点导致的问题”。

一般情况而言，Windows Live Messenger 聊天中的链接都已经是发送后，对方点击才通过 SmartScreen 安全技术进行检测是否安全，从而显示提示或直接跳转。（via TorrentFreak）

Windows 8 数字身份管理：密码也漫游（附视频）

Picturepan2 — Sun, 18 Dec 2011 07:01:26 +0000

本周 3，微软 Windows 8 部门的 Dustin Ingalls 详细介绍了 Windows 8 中的数字身份管理的新机制。其一是，Windows 8 会将密码存储于登录的 Live ID 中，所有受信任 Windows 8 电脑都会漫游这些密码，无需再次输入。

这听起来很像 1Password 和 LastPass – 使用主密码管理和同步不同设备上的登录信息。- 正如之前的介绍，这些密码信息存储在独立于 SkyDrive 的空间中，微软其他服务和第三方是无法获得这些数据，仅供 Windows 8 漫游。

当然，用户也完全可以管理已经保存的 ID 和密码。顺便提一句，Metro 风格应用开发者也都可以利用 Windows 8 API 来利用这一内置于系统的密码漫游机制。

另外一项就是使用非密码的机制：利用 TPM 芯片的虚拟 Smart Card。这一方案也更方便也更经济，你不需要物理 Smart Card 读卡器，而且部署也更简单，原有 Smart Card 方案都可以兼容 – 无需服务器或应用方面的改动。

接下来有一段 TPM 虚拟 Smart Card 演示视频（via B8）：

新 Microsoft Security Essentials Beta 已经可以下载

Picturepan2 — Wed, 30 Nov 2011 02:29:35 +0000

本月中旬，微软发出了新版 Microsoft Security Essentials Beta 的测试邀请，很快在今天，测试者们已经收到提醒，可以自行前往 Microsoft Connect 下载到新版。

该 Microsoft Security Essentials Beta 新特性包括：

无需用户操作，即会自动删除高危险级别的恶意软件
增强的性能
简化 MSE 界面
新改进的保护引擎

从现在的界面来看，的确是被简化了，主界面的背景、各标签卡的图标、顶部 PC 状态过渡颜色都被去掉了。

详解 Windows 8 安全性、Windows Defender 和 SmartScreen，附视频

Picturepan2 — Sat, 17 Sep 2011 05:43:34 +0000

Windows 8 可靠性安全与隐私团队在 B8 博客中详细介绍了 Windows 8 安全性、以及内置的 Windows Defender 和 SmartScreen，而这也正好是对之前 Windows 8 安全性简介的补充。

微软严格按照安全开发周期（Security Development Lifecycle）来保证 Windows 8 的安全性，包括各种威胁模型和安全设计分析、安全工程和工具测试、代码安全审核等流程。并且 Windows 8 底层内核都有诸多安全机制来保护用户，本文将重点介绍 Windows Defender 和 SmartScreen 两项面向用户的安全特性。

Windows Defender

Windows 8 中的 Windows Defender 具有完整的安全功能，将阻止各种恶意软件比如病毒、蠕虫、僵尸工具和 Rootkits，并实时保护 Windows 8，而且 Windows 系统更新会定期下载恶意软件签名（即病毒库）。

如果你的电脑支持 UEFI 安全启动，Windows Defender 将会与 Windows 安全启动特性一起确保固件和驱动是否安全，整个启动过程是否有异常情况。另外注意一下，Windows Defender 仅增加了 4% 启动时间，平时运行不会消耗太多电力。

有两点疑问：

Microsoft Security Essentials 将如何发展？是已经成为 Windows Defender 内核？还是将成为高端安全软件？
Windows 8 已经内置完整功能的 Windows Defender，第三方安全厂商将如何定位自己的产品？

Microsoft SmartScreen

已经整合于 Internet Explorer 和 Windows Live 服务和软件中的 SmartScreen 这项基于信誉度的安全技术，也将内置于 Windows 8。Windows 8 将会在首次运行来自互联网的程序时进行 SmartScreen 检查。

Windows 8 中，SmartScreen 仅会在应用无任何任何信誉度和存在高风险的情况下弹出如下提示（并不是每次都弹出）：

事实上在 Windows 7 中，我们熟悉的是这样的界面：

然而用户直接点“运行”就能给应用增加信誉度，根据微软 IE 9 匿名数据收集系统的报告，下载的应用中 92% 已经拥有信誉度而不会显示提醒。

另外附上 Jason Garms 的 Windows Defender 和 SmartScreen 演示视频（via B8 博客）：

BUILD: Windows 8 底层、设备、安全与企业功能

Picturepan2 — Tue, 13 Sep 2011 19:14:31 +0000

Windows 8 基于 Windows 7，同时微软对其进行了性能、安全、隐私、系统可靠性等方面的改进。在硬件需求方面，Windows 8 与 Windows 7 完全一样。之前也提到，除了 x86 和 x64 架构，Windows 8 增加了 ARM 片上系统的支持。

连接性与 Wi-Fi 和移动宽带

Windows 8 会自动选择信号较好的网络来进行连接，也允许应用来控制自己的带宽占用。在有流量限制的网络下，Windows 8 会自动阻止网络连接来防止不必要的收费。

Windows 8 改进了其 Wi-Fi 热点连接功能，并且会将移动宽带网络视为计量网络。用户也可以快速地控制无线信号，实现电脑的“飞行模式”。

设备应用与驱动

当用户连接上新的 Windows 认证设备比如数码相机或电视，Metro 风格设备应用即可启动，帮助用户完成硬件相关的任务比如导入/分享照片。微软为硬件厂商提供了通过 Metadata XML 信息来自定义设备应用界面的方式，实现不同设备、地区、国家的独特硬件体验。

Windows 8 中也内置了大量新设备的驱动，比如打印机、各种传感器、触摸屏等，大部分情况下无需另外安装驱动即可使用。新的 HID 类驱动支持常用的传感器比如热、光、温度、压力等。

安全性、加密/解密、SmartScreen

Windows 8 中改进了应用的数据访问模型，用户可控制所有应用的数据和资源访问权限。如果是 HTML5 + JavaScript 应用，安全模型类似浏览器内的脚本。

Windows 8 也简化了加密/解密/数字签名的编程接口。开发者也可快速给使用 SSL 加密的应用添加证书，从而向用户提供无错体验。

下载或运行某个文件，Windows 8 中 SmartScreen 即会进行扫描来确保请求的 URL 或程序不会对电脑造成安全威胁。Windows 8 还内置了 Windows Defender 安全软件，微软认证的第三方软件还可以在启动进程中加载自己的驱动。

另外，Windows 8 启动时也会进行安全检测，如果检测到非微软正常签名组件，系统将进入 Windows 恢复环境进行自动修复。

Windows To Go

企业 IT Pro 可以为企业用户提供包含 Windows 8 的可启动 USB 存储设备，在USB 存储设备中运行 Windows 8 和企业应用、数据和设置，而减少信息泄漏的风险。

AppLocker

AppLocker 将允许企业管理特定用户或用户组使用或禁用某桌面应用或 Metro 风格应用。

Windows 8 中还改进了其他一些企业方面的功能，包括：DirectAccess、BitLocker、部署工具、基于活动目录的 Windows 激活，以及客户端 Hyper-V，更严格的系统启动检测。（照片来源：Long Zheng）

Hotmail 与垃圾邮件的斗争

Picturepan2 — Thu, 04 Aug 2011 02:24:34 +0000

在今天的另外一篇官方博文中，微软 Hotmail 部门的 Dick Craddock 回顾了 Hotmail 在与垃圾邮件斗争所获得的成绩：Hotmail Inbox 中垃圾邮件相对于峰值减少了 90%（即这些邮件直接归入垃圾邮件文件夹），为整个互联网减少 15% 垃圾邮件，从 Hotmail 发出的垃圾邮件减少 75%。

在 06 年，Hotmail 有着很严重的垃圾邮件问题，接下来的 5 年里，微软 Hotmail 团队有效过滤了大量垃圾邮件，可以看上图 – 蓝线表示 Hotmail Inbox 中垃圾邮件（SITI）比例，红线表示互联网所有邮件中的垃圾邮件比例。

- 在 2006 年至 09 年期间，微软将 SITI 比例从 35% 下降到了 5%；在 2010 年，SITI 比例基本控制在了 5% 以下，最低 3%。

Dick Craddock 最后也列出了 Hotmail 中用到的一些安全技术，比如 SmartScreen、Time Traveling 过滤、Spammer 基础架构侦测、用户偏好习得机制等，之前我也都介绍过。

Hotmail 安全功能更新：好友帐号被盗举报

Picturepan2 — Fri, 15 Jul 2011 05:00:22 +0000

事实上，这是几周前推出的新功能。今天 Hotmail 部门的 Dick Craddock 在官方博客上介绍了该安全功能“好友帐号被盗举报”以及另外一项密码安全的新机制。

首先是“好友帐号被盗举报”。如果你在 Hotmail 中收到来自好友的垃圾邮件（Spam），很可能该帐号已经被盗或是被 Spammer 利用。现在 Hotmail 提供了举报选项：

一旦举报，Hotmail 将结合其后端的帐号检测机制来判断该帐号是否处于不安全状态（比如被恶意利用，在短时间内重复给大量好友群发相同内容），需要注意的是，举报信息属于权重较大的“信号”。如果 Hotmail 将该帐号标记为危险状态，则会有两种措施：

帐号不再被 Spammer 利用（无法发送垃圾信息）
当用户登录该帐号时，会被要求提供信息来恢复帐号

如果发邮件者使用的是 Gmail 或者 Yahoo! Mail，Hotmail 也会发送一封危险状态报告，来提醒对方。

另外一项安全机制是防止用户在注册帐号或修改密码时使用常见密码来提高帐号安全性。该功能将很快推出，如果你现在已经使用非常简单的密码（比如：password、123456789 类似的），届时 Hotmail 也会提醒你进行适当的修改。

数据隐私日，微软大谈 Windows Live 数据安全与隐私

Picturepan2 — Sat, 29 Jan 2011 11:21:49 +0000

在今年的数据隐私日上，微软 Windows Live 产品管理总监 Dharmesh Mehta 在博客上谈论了他们近几年是如何保护用户帐号的，尤其是 Hotmail 服务的相关安全特性。

去年，欧洲安全组织 TüV Trust IT Corp. 授予 Hotmail“可靠 Email 服务图章”，而 Hotmail 也是首家获得此荣誉的美国 Email 服务。并且福布斯商业将 Hotmail 评为最安全可靠的 Email 服务。如今微软也已经在和 Google 等业界同行合作应对数据隐私和安全的问题。

Dharmesh 谈到的所有的 Hotmail 安全特性，我都有介绍过：诸如绿色认证标志、微软 SmartScreen 技术、一次性登录码，以及通过受信任电脑或手机重设密码等。

近日，在数据隐私日之前，微软也赞助了 Churchill Club“位置与隐私”的讨论活动，其热点内容就是基于位置服务的数据安全和隐私。

官方博文: Data security and privacy in Windows Live

Hotmail 新安全特性：通过受信任电脑或手机重设密码等

Picturepan2 — Tue, 28 Sep 2010 04:28:41 +0000

在 Windows Live 官方博客上，Windows Live 安全服务总经理 John Scarrow 回顾了微软 Hotmail Wave 4 中安全方面的特性，更重要的是，他也宣布了 Hotmail（Windows Live ID）Wave 4 的几项新推出的安全特性。

在 Windows Live 账户站点中，Windows Live 提供了添加手机和添加受信任的 PC 的选项，可通过这些方式重设 Windows Live ID 密码。

而修改某项重设密码信息，需要通过这里的其他方式来验证（之前则是只需密码就可修改），比如：要修改备用电子邮件地址，则需要通过已绑定的手机、或受信任的 PC 才可完成修改。

另外两项安全特性包括：

如果 Hotmail 检测到合法用户的帐号被 Spammer 利用（根据其行为判断），则会以不同于真正 Spammer 的处理方法，帮助用户恢复帐号
当 Hotmail 检测到被盗账户，Hotmail 会自动暂时禁用假期自动回复和链接账户功能，以防止留有后门

如果尝试了多种办法仍没有获得自己 Windows Live ID 的控制权，可访问 Windows Live 帐号恢复网站或者密码重设页面。

官方公告: Hotmail security updates protect you from account hijackers