频道直达:新闻 - 组网 - 安全 - 服务器 - 存储 - 系统 - 应用 - 开发 - 数据库 - 前沿 - 技术人 - 培训 - 求职 - 读书 - 教程 - 专题 - 产品 - 案例 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

微软:Vista SP1将包含更强的反盗版检查

作者: Elizabeth Montalbano/freedom 译 出处:赛迪网 2007-12-07 11:13    砖    好    评论   进入论坛
阅读提示:微软将改变Windows Vista中的自动化反盗版检查,并将使黑客更难于绕过系统。这些改变将被包含在SP1中,并将于明年早期实施。

微软将改变Windows Vista中的自动化反盗版检查,并将使黑客更难于绕过系统。这些改变将被包含在SP1中,并将于明年早期实施。

如果一个用户或管理员在30天内无法在一台系统上激活Vista,或者如果系统不能通过微软的Windows 正版增值计划 (WGA: Windows Genuine Advantage)验证(它将检查某个版本的Vista是否盗版或伪造),一旦在计算机上安装了Windows Vista Service Pack 1 (SP1),这台计算机将不再能够进入受限功能模式。在Vista中,WGA被称为软件保护程序特性。

微软的集体产品经理Alex Kochis说,在受限功能模式中,一台计算机将在60分钟后关闭,然后仅允许浏览器的使用。现在,Vista不再进入这种模式,如果一个Vista版本在30天没有激活,它将启动进入一个黑色屏幕,并且出现一个对话框给用户两种选择,激活Vista,或以后激活。

如果用户选择现在激活,屏幕提示将引领用户通过正确的激活系统。如果用户选择以后激活,Windows所有的正常功能将启动,但背景将存在一个黑屏,而不是用户定制的背景屏幕。

然后,在使用60分钟之后,一个气球式对话框将出现在屏幕上,提示用户激活Vista。如果一个用户用定制的视图替换了黑色屏幕,它还会将背景重置为黑色。

这个经历将会与不能通过WGA验证的计算机类似,但除了以下这一点不同:用户将被提示其Vista的复制品为非法,并要求用户购买一个合法的操作系统复制品。

Kochis说正是客户的反馈促使微软改变用户的经历,许多客户一直在等着针对Vista的SP1升级的到来。

Kochis说,如果一台计算机没有激活或没有正确地激活,企业客户都关注其桌面计算机将不能发挥作用的问题。

“在某些情况下,这是对这个概念的一个简单反应,如‘我们不喜欢这样’”。让大量的Vista用户启动起来并重新运行也是一个令人关注的问题。

Kochis说,除了这些对用户经历的改变,在SP1中,微软还将包含代码,用以迎战两种最常见的黑客针对WGA系统的攻击,即OEM Bios和 Grace Timer,以及它们的变种。

许多客户对Vista的软件保护系统和强制性的WGA检查不满意,因为最初此系统中存在着缺陷,这些缺陷会将合法的操作系统版本误认为是非法版本。

OEM Bios漏洞利用了下面一点:模仿在正常安装期间Windows的样式,借以绕过检查,看起来就像一个正版的Windows一样,从而欺骗反盗版检查。Grace Timer漏洞利用允许黑客修改30天的激活系统,从而就可以设置一个不确定的天数或年数,以此作为用户激活Vista的时间。

Kochis说,微软还将一个特性构建到SP1中,即在伪造的系统中能够找到新的攻击方式,并将更新发送到Windows中,用以在新的漏洞被利用之前,阻止新的漏洞利用。

Windows盗版一直是微软长期存在的一个问题,特别是在发展中国家中,Windows对许多人来说,价格太高,人们难以购买。微软和跟踪盗版的代理商,例如商业软件联盟,宣称:盗版花费软件厂商每年几十亿美元的收入。.

两年以前,在引入WGA时,如果用户想使用微软的更新服务,就要求用户验证其Windows复制品的合法性,微软开始严厉惩罚软件盗版。此程序将自动化验证直接构建到Vista中。许多人反对微软的反盗版策略仅仅是因为不能正常运行,还因为通常要被打扰,因为它们直接与用户的计算机通信,并将信息发送给微软。

【相关文章】

【责任编辑:刘兵 TEL:(010)68476606】

专题
Vista SP1对决XP SP3
玩转Vista上的杀毒软件
Windows Vista 初步
系统应用日志分析管理
Linux——从菜鸟到高手
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
·Windows XP远程桌面连接图解(.. (查看56377次)
·Solaris基础知识入门 (查看47764次)
·Windows操作系统安装 (查看34661次)
·设置远程桌面连接 (查看34190次)
·Linux的安装 (查看31196次)
订阅技术快讯
电子杂志下载
名称:SQL Server数据库管理精品黄皮书
简介:书中文章经过精挑细选,便于用户能根据自己的实际工作和学习,快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息,以及DBA管理人员在数据库管理工作中
名称:2007路由技术大全
简介:《2007路由技术大全》由51CTO.com网站特别策划制作,该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复,以及广大网友在实践使用中的心得经验和技巧文章,内容注重实用性,适用于初学者入门,也适合多年从业者提高,是一本实践和理论完
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。