2014年发现的每个微软漏洞几乎都可以通过去掉用户的管理员(admin)权限来阻止攻击。
英国安全公司Avecto通过研究对微软一年来发布的补丁公告发现,2013年92%的微软漏洞可以通过去掉admin权限来消除,2014年,该数字上升到了97%。
报告显示,将97%的数据拆开来看,Windows系统漏洞主要由IE漏洞和Office漏洞组成,管理员权限机制在这两类漏洞中起到作用的比例分别是99.5%和95%。
Avecto采取了一种非常简单的调查方法,微软的官方漏洞公告中是否提到了系统权限。比如这样的描述方式:“那些使用更低权限级别的用户,将比使用管理员权限的用户受到更少的影响”。
当然,“受到更少的影响”这种说法并非意味着去掉管理员权限机制后,所有这些漏洞就将完全无害。但是在很多情况下确实是这样。
令人震惊的是,微软关键漏洞的数量在2014年飙升到了240个,比2013年增长了63%,这意味着Avecto公司的今年的报告可能会对公司们更有说服力。
IT机构需要多种策略,以应对陡然上升的危险漏洞数量。根据Avecto机构的说法,操作系统权限机制最好是从一开始就不存在。
通常来讲不应该授予工作电脑以管理员权限,尽管这说起来容易做起来难。很多版本的Windows都在运行老版本的应用,在很多情况下,去掉管理员权限会造成不便。
Avecto的欧洲区负责人表示,2014年的报告一贯地展示了去掉系统权限的好处。反复的经验表明,去掉系统权限是简单有效的防御策略,不过很多企业还没有意识到这一点的重要性。
人们对被动式防御有一些误解,比如探测技术能够提供完备的防御。尽管明确的证据表明,面对变化多端的进攻方式,现有的策略已经疲于应对了。
企业可以使用Defendpoint(曾经的Privilege Guard)软件管理系统权限,该软件提供了沙盒和应用控制模块。
如果用户不能获得管理员级的关键权限,进行安装程序等操作,将有效控制恶意程序的危害。
权限管理可以解决大部分的高级网络攻击,特别是和其它主动式防御策略同时使用的时候。这些主动式策略包括应用控制、补丁管理和沙盒。
免责声明:本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除!
RTX 5090要首发 性能要翻倍!三星展示GDDR7显存
三星在GTC上展示了专为下一代游戏GPU设计的GDDR7内存。
首次推出的GDDR7内存模块密度为16GB,每个模块容量为2GB。其速度预设为32 Gbps(PAM3),但也可以降至28 Gbps,以提高产量和初始阶段的整体性能和成本效益。
据三星表示,GDDR7内存的能效将提高20%,同时工作电压仅为1.1V,低于标准的1.2V。通过采用更新的封装材料和优化的电路设计,使得在高速运行时的发热量降低,GDDR7的热阻比GDDR6降低了70%。
更新日志
- 关淑怡.2009-ERA【星娱乐】【WAV+CUE】
- 林忆莲《关于她的爱情故事》2022新世纪MQA 24K金碟限量版[WAV+CUE]
- 张雨生1993《一天到晚游泳的鱼》台湾G字首版[WAV+CUE][1G]
- 群星《试音五大女声》[WAV+CUE][1G]
- 魔兽世界wlk武器战一键输出宏是什么 wlk武器战一键输出宏介绍
- 魔兽世界wlk狂暴战一键输出宏是什么 wlk狂暴战一键输出宏介绍
- 魔兽世界wlk恶魔术士一键输出宏是什么 wlk恶魔术士一键输出宏介绍
- 医学爱好者狂喜:UP主把医学史做成了格斗游戏!
- PS5 Pro评分解禁!准备升级入手吗?
- 我们盘点了近期火热的国产单机游戏!《琉隐神渡》等 你期待哪款?
- 2019年第12届广州影音展双碟纪念版ADMS2CD[MP3/WAV]
- 黄安《救姻缘》台首版[WAV+CUE]
- 模拟之声慢刻CD《柏林之声4》[正版CD低速原抓WAV+CUE]
- 李宗盛 《李宗盛经典金曲》[WAV+CUE][1G]
- 周华健《粤语精选》[WAV+CUE][1G]