【IT168 技术新闻】

    安全专家本周四表示，微软用于保护Windows内核的PatchGuard技术将很快被攻破。

    在Virus Bulletin大会上发言时，波兰安全公司AVET Information and Network Security的技术人员Aleksander Czarnowski说，黑客能够在Windows Vista发布后很快攻破PatchGuard技术。Czarnowski还表示，大约一年后黑客会公开公布PatchGuard被攻破的消息，但攻破时间要早一些。PatchGuard将在正式版Vista发布后不久被攻破。

    微软希望PatchGuard能够保护Windows内核不会受到恶意代码的攻击。微软表示，黑客已经发现了恶意利用Windows途径，这使得PatchGuard成为了保护Windows操作系统安全的关键。这项技术仅应用于64位的操作系统和今年年底将发布的64位的工作站。 随着Vista明年一月的出炉，PatchGuard技术将得以广泛使用。不过微软安全技术部门的项目经理Stephen Toulouse在博客中写道，内核保护不是功能较多的，我们从没有说它是不可攻破的。

    有人称PatchGuard已经被攻破，但据微软称它目前还没有被攻破。Toulouse写道，我们目前还不知道已经有人攻破了PatchGuard。一旦PatchGuard被攻破，微软将通过发布补丁软件来修正出现的问题。由于将综合利用软、硬件方面的技术进步，随着时间推移，内核保护技术将日益强大。

    安全厂商也将矛头瞄准了PatchGuard。在封杀恶意代码的同时，PatchGuard也使得一些先进的安全技术不能运行。安全厂商习惯利用Windows内核来查杀恶意代码，微软利用PatchGuard堵住了这一通道。