企业新(xīn)闻—关于我们—亚信安(ān)全—护航产(chǎn)业互联安(ān)全数字世界

Windows 11操作(zuò)系统

近日，微软面向PC用(yòng)户正式发布了新(xīn)一代Windows 11操作(zuò)系统。该操作(zuò)系统增加了诸多(duō)创新(xīn)特性，并预计将在未来几年内广泛地部署在企业与个人消费者的PC终端上。但是，新(xīn)操作(zuò)系统的推出也意味着官方对于旧操作(zuò)系统的支持将逐步停止，系统安(ān)全漏洞可(kě)能(néng)难以及时得到修复，这可(kě)能(néng)带来巨大的安(ān)全风险。

操作(zuò)系统“停服”将带来多(duō)大安(ān)全风险？

因為(wèi)官方对旧版本的操作(zuò)系统停止服務(wù)支持，而带来安(ān)全风险的事件已经屡见不鲜。在2020年1月，微软就宣布停止对Windows 7操作(zuò)系统提供支持，除特定客户之外，不再提供安(ān)全补丁、更新(xīn)服務(wù)或技(jì )术支持，在通知下发的几天内，大量黑客利用(yòng)Win 7系统漏洞对用(yòng)户进行攻击，带来了多(duō)起严重的勒索软件感染事件。

2015年7月，全球企业普遍采用(yòng)的Microsoft Windows Server 2003停止服務(wù)支持，至今已经累计了上千个安(ān)全漏洞无法得到官方修补；更早的2014年，微软宣布停止对于Win XP用(yòng)户提供服務(wù)支持，全球范围内大量Win XP用(yòng)户由于系统SMB漏洞无法得到更新(xīn)，成為(wèi)WannaCry勒索蠕虫席卷全球的突破口。该勒索蠕虫在2017年肆虐，至少150个國(guó)家、30万名(míng)用(yòng)户中(zhōng)招，造成损失达80亿美元，影响极為(wèi)深遠(yuǎn)。2018年，WannaCry再度来袭，台积電(diàn)由于Windows 7系统没有(yǒu)及时升级补丁，遭遇病毒入侵致使生产(chǎn)線(xiàn)全数停摆，损失高达11.6亿。

【WannaCry的勒索信息提示】

之所以会出现上述严重的安(ān)全问题，是因為(wèi)操作(zuò)系统在运行过程中(zhōng)，随时可(kě)能(néng)会暴露出安(ān)全漏洞，黑客会利用(yòng)这些安(ān)全漏洞来执行针对性的攻击。其中(zhōng)，被发现后立即被恶意利用(yòng)的零日漏洞(zero-day)造成了尤為(wèi)严峻的威胁。官方的安(ān)全更新(xīn)是修补此类安(ān)全漏洞最值得信赖的手段，但一旦操作(zuò)系统停服，那么用(yòng)户面临的安(ān)全风险将急剧提升。

為(wèi)了安(ān)全考虑，用(yòng)户应该尽快弃用(yòng)失去官方安(ān)全更新(xīn)的操作(zuò)系统，但实际上，更新(xīn)系统仍然会面临许多(duō)实际挑战。特别是对于企业用(yòng)户来说，应用(yòng)在新(xīn)系统上的兼容性、采購(gòu)成本等都可(kě)能(néng)制约其更新(xīn)系统的计划，还有(yǒu)不少企业用(yòng)户因為(wèi)种种因素的限制，至今仍然停留在Win 7 时代，為(wèi)这些用(yòng)户提供快速的安(ān)全漏洞修补服務(wù)，就显得尤為(wèi)必要。

“虚拟补丁”為(wèi)旧操作(zuò)系统提供安(ān)全保护

要修复失去官方支持的操作(zuò)系统上的安(ān)全漏洞，权宜之计是使用(yòng)第三方所提供的安(ān)全漏洞修补工(gōng)具(jù)，虚拟补丁（Virtual Patch）技(jì )术将扮演重要角色：其能(néng)够在不中(zhōng)断应用(yòng)程序和业務(wù)运营的情况下，建立的一个安(ān)全策略实施层，在恶意软件危及易受攻击目标之前，高效地修正有(yǒu)可(kě)能(néng)会攻击漏洞的应用(yòng)程序输入流，也能(néng)够针对漏洞攻击行為(wèi)做到有(yǒu)效地发现和拦截。

目前，虚拟补丁已经在亚信安(ān)全服務(wù)器深度安(ān)全防护系统Deep Security、亚信安(ān)全防毒墙网络版OfficeScan等产(chǎn)品中(zhōng)得到了成功应用(yòng)。

其中(zhōng)，亚信安(ān)全Deep Security通过虚拟补丁技(jì )术可(kě)以解决由于补丁导致的漏洞攻击问题，通过在虚拟系统的接口对虚拟主机系统进行评估，并可(kě)以自动对每个虚拟主机提供全面的漏洞修补功能(néng)，在操作(zuò)系统在没有(yǒu)安(ān)装(zhuāng)补丁程序之前，提供针对漏洞攻击的拦截。

产(chǎn)品全景图 >

安(ān)全服務(wù) >

安(ān)全运营 >

首页(yè)

产(chǎn)品与服務(wù)

云安(ān)全

终端安(ān)全

数据安(ān)全

身份安(ān)全

高级威胁治理(lǐ)

网络与通信安(ān)全

安(ān)全管理(lǐ)

SaaS服務(wù)

一體(tǐ)化智能(néng)安(ān)全运营平台

网络管理(lǐ)

信息技(jì )术应用(yòng)创新(xīn)

工(gōng)业安(ān)全

解决方案与案例

客户支持

合作(zuò)共赢

安(ān)全通告

C3安(ān)全大会

投资者关系

关于我们

新(xīn)闻与活动

亚信安(ān)全最新(xīn)资讯与活动。