這是一篇流傳不少地方的文章 文中的觀點 用戶互動：Win7很安全，防範一切網頁木馬 - 趣味新聞網

發表日期 2010-09-06T17:22:56+08:00

     這是一篇流傳不少地方的文章，文中的觀點，還是值得肯定的，本人也一直在裸奔，殺軟除瞭浪費係統資源增加電能消耗，在Win7下意義已經不是很大。大傢也可以看看《軟媒原創：如何從根上保證電腦安全、不中毒》這篇文章。下文提到的一些東西，可能一些用戶看不懂，或者壓根沒法用到，最終，靠的還是大傢使用電腦的習慣。
網頁掛馬成為瞭最近網路安全的熱點問題，不少留學網站、旅遊網站甚至政府網站的網頁掛馬問題被爆齣，我們意識到國內網頁掛馬的現象是越來越嚴重。我們看到，有利用IE安全漏洞的0day，如去年的XML，或ActiveX控製項的0day，如前一陣子的OWC安全漏洞。這一個過程中，安全廠商或是推齣自己的IE流覽器的Plug-in監測，或是URL攔阻，或是在反病毒上做文章等等。
我對於如反病毒之類的迴應類型軟體的效果，一直是有保留態度。真正意義上的安全改進還是要依賴於作業係統一級上的提高。

舉個例子，以前在DOS時代給予引導磁區的病毒曾經很流行，但是隨著作業係統的改進，在Windows上這類病毒已經銷聲匿跡瞭，這是因為它的攻擊方式在作業係統一級上已經被阻止瞭。這種程度上的安全改進，是反病毒軟體無法做到的。

Vista由於種種原因，例如性能，在國內就沒有普及。現在還是以xp為主。讓我們來看看現在的給予IE/XP的網頁掛馬方式吧，絕大情況就是給予0day或是已經打瞭補丁的安全漏洞(用戶可能沒有及時更新)，加上堆汙染，然後感染用戶的機器。效果就是用戶訪問瞭一個惡意網頁，然後中招。

那我們看看，在Win7上，會是什麼樣子。在Win7上，IE8+DEP+ALSR+SEHOP+Low Right（開啓UAC），目前所有的網頁掛馬方式，都不能成功。換句話說，就算是IE8有一個0day的安全漏洞，你在Windows7上訪問到一個被掛瞭馬的惡意網頁，也不會被感染。不需要有其他反病毒軟體的幫助。當然，如果你一定要直接下載一個EXE檔再運行，就沒有辦法瞭。

Win7的性能和兼用型都做的比Vista好瞭許多。從現在的迴饋看，Win7的普及會非常快的。隨著XP的換代，睏擾大傢這麼長時間的網頁掛馬現象會得到非常大的改進。當然，攻擊者總會發現新的攻擊方式，不過像XP上現在這麼容易的攻擊方式估計是不會在有瞭。我也對在安全領域工作的幾個朋友提及，要好好評估一下Win7對他們産品帶來的影響。新的一輪的洗牌，也就會在這一兩年內吧。

分享鏈接