巧借虚拟WinXP 阻隔恶意程序侵袭Win7

Windows 7的“xp模式”在运行Office 2003(虚拟机)和Office2007(本地运行)的时候是非常安全的，能够破坏恶意软件的运行和中断许多黑客的工具。这实际上是一个意外的好处，不过，这个好处肯定是受欢迎的。

没有任何计算机系统是完全安全的。甚至最安全的系统中也存在不安全的问题，如操作系统代码中的安全漏洞等等。这就是说，Windows7比它以前的Windows操作系统更安全。

你也许没有听说过当一个安全漏洞曝光的时候，Windows 7像OS X操作系统一样要进行认真的审查。早先，微软在Windows Vista、Windows Server2008和Windows 7 RC中发现了一个安全漏洞。这个在Windows SMB(服务器消息块)中的安全漏洞还没有被黑客利用，但是，微软警告说，成功地利用这个安全漏洞的黑客能够完全控制用户的计算机。大多数利用这个安全漏洞的企图会引起受影响的计算机停止响应和重新启动。

微软已经发布了绕过这个安全漏洞的措施。微软称，Windows 7 RTM版和Windows Server 2008 R2版已经修复了这个安全漏洞。微软在Windows 7中的一些最佳的安全功能几乎是无意的并且一直没有广泛地公开宣传。

PureWire公司的Paul Royal在SC杂志上最新发表的一篇报告称，Windows 7是迄今为止最安全的Windows操作系统。他说，许多攻击者很难找到攻击路线，如社会工程学阴谋等。

Windows 7的安全主要归功于这个操作系统修补了向内存注入恶意代码的路线。此外，Windows7的“XP模式”可能会让攻击者更头疼。XP模式是利用硬件虚拟化扩展实施的，一直常用的黑客工具rootkits也是依靠硬件虚拟化和一种称作VMX根模式的特别权限等级。由于Windows7现在使用硬件虚拟化，黑客利用硬件虚拟化的企图就失败了。因此，一种常见的黑客rootkit工具“BluePill”在Windows 7中不能正确运行。此外，Windows7的XP模式还能破坏许多恶意软件的运行。