PDA

View Full Version : حرفه ای: Kernel Patch Protection?????????????????



raspi.m
یک شنبه 19 تیر 1390, 18:39 عصر
سلام.
درنسخه x64 از ویندوز،مایکروسافت تصمیم گرفت تا محدودیت هایی رو برای محافظت از یکپارچگی کرنل ویندوزاعمال کنه.وبااین کار امنیت در ویندوز رو بهبود ببخشه.
kernel patch protection تکنولوژی هست که این محدودیت هارو اجرا میکنه.
امکان داره افراد متخصص تو این زمینه توضیحات تخصصی تری رو برای فهم بهتر این تکنولوژی در اختیار بنده بگذارند؟

پیش تر از لطف بیکران شما سپاسگزارم.

Nima NT
یک شنبه 26 تیر 1390, 19:59 عصر
اگر اشتباه نکنم یک لایه دوگانه هستش که خود kernel رو به دو بخش تقسیم بندی میکنه و دسترسی تنها بخشی از توابع API رو به بخش اصلی ممکن میکنه در این حالت کاربر دسترسی به بخش نهان نداره علاوه اینکه برخی از APIها نیز حذف شدند در نسخه x64 ، در کل کار خوبی هست از لحاظ امنیتی ولی متاسفانه برای برنامه نویسان سیستمی دردسر ساز خواهد بود که البته مایکروسافت قولهایی در این زمینه داده.