TechED 2011:Win8全面提升系统防病毒

　　让计算机远离恶意软件

　　有效的恶意软件防护是重要的，任何连接到互联网的设备几乎都安装了传统的反恶意软件解决方案，但它往往有时间限制或有效恶意软件保护的试用版，过期需要购买。

　　Windows 7在2009年10月全面上市后不久，我们的遥测数据显示，几乎所有的Windows 7电脑安装了最新的反恶意软件。然而，几个月后，每月呈下降趋势，这可能反映了反恶意软件的试用已到期。一年后，至少有24%的Windows 7电脑没有升级到最新的反恶意软件保护。我们的数据还显示，未受保护的电脑长时间停留在不更新状态。当反恶意软件定义过时一天或一周，其防御恶意软件的能力显着下降。

　　我们相信，所有的Windows 8用户应由传统反恶意软件提供保护，并且是一个长期有效，且达到业界公认的保护水平。有很多著名反恶意软件解决方案将进行更新，以保护Windows 8。大多数PC安全厂商将继续推出解决方案。

　　Windows Defender

　　如果你没有安装其他解决方案，Windows 8将提供一个显著改进的Windows Defender来进行系统防护。

　　Windows Defender的改进将有助于保护您免受所有类型的恶意软件，包括从使用一套完整的恶意软件签名的病毒，蠕虫，僵尸和rootkit。通过Microsoft恶意软件保护中心，Windows Update将改进所有类型的恶意软件保护，微软最新的反恶意软件引擎提供定期更新。Windows Defender比以前的版本更全面，旧版Defener只包括间谍软件，广告软件，以及潜在有害的软件。

　　此外，Windows Defender将提供您使用文件系统过滤器，对恶意软件威胁起到实时检测和保护，将与Windows安全启动结合，是Win8另一项保护特色。

　　当您使用支持基于UEFI的安全启动的电脑，Windows安全启动将有助于确保所有固件更新是安全的，通过加载引导路径的唯一正确的签名和验证的代码，以确保整个Windows引导路径的反恶意驱动程序没有被篡改。这有助于确保恶意代码在引导过程中无法加载或恢复，并有助于防止你的引导扇区和引导装载程序病毒，以及bootkit和rootkit恶意软件尝试加载驱动程序。

　　Windows Defender的安全引导，以及使用Windows Defender所有API，同样的接口可使用微软推荐的防病毒软件来保护Windows客户。

　　在Windows 8的开发过程中，我们将继续与反恶意软件的合作伙伴一起研究，让用户尽可能得到最佳的Windows体验。无论您选择何种反恶意软件解决方案，我们都为这些伙伴提供资源，如我们如何构建Windows Defender的性能改进的技术细节，使他们有机会对产品进行类似的改进。

　　为IE开发的SmartScreen也可用于Win8

　　传统的反恶意软件起着至关重要的作用。不过，基于信誉的技术有时会帮“倒忙”，尤其是那些恶意软件伪装成合法软件程序，躲过防病毒软件后，进入系统攻击。

　　自其发布以来，SmartScreen筛选器使用的URL信誉，以帮助保护IE15亿用户免受恶意攻击，阻止了1.5亿个试图钓鱼的攻击。应用的声誉，IE9增加的SmartScreen，帮助您做出更安全的决定，URL的信誉是传统的反恶意软件不能赶上攻击的防御层。遥测数据显示，95%的IE9用户在收到SmartScreen应用程序的声誉警告后，选择删除或隔离恶意软件。

　　据我们了解，IE并非用户从网络下载程序的唯一方式，因此，Windows 8将在系统全面使用SmartScreen，执行应用程序的信誉，用以检查您首次启动的下载程序。

　　SmartScreen使用标记文件下载时间来触发信誉检查。目前主流浏览器和许多电子邮件客户端和IM服务对已下载的文件添加了这个标记，被称为“标记自网络”。

　　遥测数据显示，通过IE9下载的92%的应用程序已经建立信誉，并显示警告。相同的数据表明，当一个应用程序出现信誉警告，运行恶意软件感染的风险是25-70%不等。允许用户管理员权限控制，以应对朋友或子女盲目忽略这些警告。

　　我们在IE9中看到SmartScreen已初见成效，很高兴把它带到更广泛的Windows环境。