2006年12月23日星期六

微软公布内核保护API 安全厂商表示赞赏

微软本周发布了Windows Vista编程接口(API)的首份草稿.这些API将用来帮助安全厂商开发兼容这款新操作系统中内核保护功能的安全产品.
据ZDNet网站报道,微软本周二在其网站上表示,这些新的API将使软件制造商能够扩展64位版本Vista中Windows内核的功能.内核是Windows操作系统的一个核心组成部分,此前赛门铁克和McAfee在内的安全厂商曾抱怨微软封杀了它们对Vista内核的访问.

微软在两个月前就曾承诺将公布Vista编程界面.微软一直认为,完全封杀对内核的访问可能使操作系统的安全性和稳定性达到最大化,但迫于欧洲和韩国政府反垄断压力,微软不得已作出了让步.

安全厂商一直可以无拘束地访问32位版Windows内核.但他们抱怨称,微软新增的名为PatchGuard的内核保护功能,虽然意在阻止黑客对64位版Vista的入侵,但同时也封杀了他们的安全产品.64位版Windows预计将最终将彻底取代现有的32位版本.

微软表示,新发布的API将使安全软件和非安全软件厂商开发出可以扩展64位系统上的Windows内核功能的软件,而且无需关闭或削弱内核保护功能提供的安全保护.

全球最大的安全软件制造商赛门铁克已证实收到了微软的这份资料,但该公司的一位代表没有就它发表具体的评论.这位代表在一封电子邮件中说,我们当前正在评估接获的资料,并期待着来自微软的更多的信息.

McAfee的首席科学家乔治·赫伦(Heron)通过电子邮件表示,McAfee对微软发布这些API感到很高兴.他说,我们的初步检查表明,微软吸取了我们提供的部分建议,看起来他们的工作做的不错.

这些API的最终版本短时间内恐怕不会发布.微软计划在Windows Vista SP1发布时提供正式版API,而市场调研公司Gartner预计SP1到2008年初才会发布.Gartner甚至建议,在此前之前,像托管入侵防护系统一类安全技术的用户应推迟购买64位版本的Vista.

 

0 评论: