微软Win8采用早期启动反病毒功能 安全方面获得显著改善

ZDNet至顶网软件频道消息： 随着微软Windows 8正式发布的临近，该系统的安全功能越来越受到外界关注。反病毒软件公司ESET研究员Aryeh Goretsky 表示，微软Windows 8在恶意软件保护方面有显著改善，比起之前的Windows系统，微软在Windows 8中采用的反恶意软件方法完全不同。

新方法被称为早期启动反病毒功能（Early Launch Anti-Malware），也就是说，在启动Windows 8过程中第一个载入的软件驱动就是用户的反恶意软件驱动。这是个重大变化，之前用户机子上的驱动软件加载是随机的，“恶意的设备驱动可能首先被运行，恶意软件就这样跳过了反恶意软件，并有可能将后者关闭。

在早前Windows中，微软已经采取一系列措施，比如让各供应商通过微软数字签名在启动前查看系统是否干净。现在，微软在Windows 8系统中推出了自己的反恶意软件程序Windows Defender。

除非用户将Windows Defender卸载，不然它将是第一个被加载的反病毒软件。Goretsky指出，由于一些设备制造商与Symantec和McAfee等反病毒软件厂商的合作关系，它们可能会卸载Windows 8中的Windows Defender。

微软Windows 8系统的安全方面取得了很大改善。比如，在Windows 8中，微软首次规定当用户卸载当前安全软件后，它该软件会被完全清除出Windows 8。反病毒软件领域的一大诟病在于，软件安装时会对注册表和操作系统进行修改，卸载后也很难恢复之前的状态。因此反病毒软件被卸载后，操作系统在安装另一款反病毒软件前不再干净。Windows 8安全性方面还有一个功能叫做就是“统一可扩展固件接口“（Unified Extensible Firmware Interface"），它要求在启动中使用经过数字签名的固件，可以避免后门木马。