Microsoft объясняет, почему надо переходить на Windows 10
Компания Microsoft привела в своем официальном блоге новые аргументы в пользу перехода на новейшую версию Windows 10. Утверждается, что это важное условие защиты от киберугроз, число которых в последние годы стремительно возрастает.
Раньше новые версии Windows выпускались раз в несколько лет, поскольку уязвимости в них обнаруживались реже, да и спектр эксплойтов был довольно узкий — главным образом они были связаны с переполнением стека, искажением адреса возврата и дырами в шеллкоде, объясняет Microsoft. Однако теперь новые угрозы безопасности и технологии эксплуатации уязвимостей появляются с завидной регулярностью и становятся все сложнее. Особо Microsoft выделяет технологии обхода песочницы и ASLR, Heap spraying и эксплойты ROP-шеллкода.
Именно поэтому Microsoft перешла на выпуск Windows по модели «как услуга» (WaaS) и каждые 6 месяцев публикует крупные обновления системы для устранения обнаруженных уязвимостей. В Windows 10 по умолчанию активированы всевозможные средства защиты от киберугроз, которые позволяют сократить площадь атаки, сделать создание эксплойтов сложнее и дороже.
Среди таких средств упоминаются защита хипа и пула ядра, фильтрация системных вызовов, контейнер для приложений с ограниченными привилегиями (LPAC) и функция Control Flow Guard. Особо подчеркивается, что дополнительную защиту обеспечивает установка приложений из Магазина Windows, в котором все программное обеспечение проходит строгую проверку.
