微软 网络攻击_微软恶意软件攻击预测

目录：

• 1、vista的系统目前的安全到底怎么样啊？
• 2、微软漏洞分级
• 3、Office2016怎么设置阻止恶意软件攻击操作教程
• 4、你的电脑极有可能正在被黑客通过网络入侵攻击,很可能是黑客利用安装的微软SQL ser

vista的系统目前的安全到底怎么样啊？

从Windows XP推出SP2以来，Windows系统在安装时其防火墙功能默认是开启的。在Vista中，Windows防火墙除了像XP中一样能阻止外界与电脑的会话，还能阻止电脑与外界的会话。对于日益增加的间谍软件、网络钓鱼以及拒绝服务攻击威胁，这是Windows的一个非常重要的改进。然而，不幸的是，Vista安装时，对向外发送的包进行过滤这一功能默认是关闭的。换句话说，如果不进行手工配置，Vista的防火墙对连接提供的保护与XP SP2相比没有多大区别。

Vista中还有一个新的应用程序叫Windows Defender，它为系统提供了防间谍软件的功能。但是根据间谍软件供应商Webroot的说法，Windows Defender对绝大多数的间谍软件都不起作用。更糟糕的是，2月份有人发现Windows Defender有可能成为恶意软件攻击Vista的跳板。因为微软的恶意软件检测引擎有一个漏洞，可以被恶意者利用来发起对Vista的攻击。

与前面所说类似，尽管Vista中新增了一个硬盘加密功能，名为Bitlocker，但系统安装时这项功能默认也是关闭的，而且，它究竟能多大程度上为用户提供保护也还存在疑问。

最最糟糕的是，Vista中新添的功能有些被证明实际上对总体安全是有害的。今年1月份，有黑客发现，可以通过Vista的语音识别功能访问远程系统，执行包括删除系统中的任意文件等功能。这些听起来也许过于耸人听闻，不过的确应该引起重视，否则会给自己造成损失。

Vista系统内核模式安全性

Windows Vista与之前的MS Windows版本(包括Windows XP SP2)相比增加了很多的安全性。Vista新安全性的特征可以包括以下几个方面：

驱动签名

路径保护

内核模式代码完整性检查

可选择支持使用TPM芯片的安全启动

限制用户模式访问\Device\PhysicalMemory

上述的这些功能使得Vista64位版本与Linux或MacOS相比更具备安全性。该文档的主要贡献在：通过拟向工程较全面的分析内核模式的安全组件以及评估可能存在的内核模式攻击。

反正这个系统不够完善，是微软件急于其他公司推出来的产品。肯定有问题。

微软漏洞分级

计算机世界网消息 微软公司日前表示，为帮助顾客更好地对安全威胁做出正确反应，该公司将在今后的安全公报中增加安全分级系统。

微软公司安全反应中心表示，在新的安全分级系统中，今后微软产品的安全漏洞将分为“高危险”、“中等危险”和“低危险”三类。该公司表示，在过去，只要发现有安全漏洞对某些用户（甚至是个别用户）的计算机造成危害，无论该漏洞的影响范围和局限性有多大，微软公司都会发布相同的安全报告和安全补丁。

去年，微软公司一共公布了大约100个安全漏洞公报，警告用户注意防范从“剪切器溢出漏洞“到“网络服务器文件夹遍历漏洞”等不同级别的危险。因为在安全公报中并没有对上述漏洞做出安全分级，微软表示，绝大多数的消费者并不会主动安装相应的安全补丁保护自己的系统。

据微软公司透露，这次对各种安全漏洞进行分级是应广大顾客的要求进行的，微软公司将沿袭当前许多反病毒软件公司对病毒分级的做法，以“安全漏洞被发现后可能造成的潜在威胁以及安全漏洞被发现的可能性”为标准对各种安全漏洞进行分级。

微软公司还将根据三种不同的系统分别对有关安全漏洞进行分级，即针对因特网服务器系统、国内服务器系统和客户服务系统都有不同的分级标准。比如说，针对网络服务器的“高危险”级漏洞将包括容易导致更改网站页面、拒绝服务攻击以及对服务器进行全面控制的安全漏洞。而“低度危险”的安全漏洞将只产生有限的影响，比如导致服务器脚本泄露等漏洞均属“低度危险”漏洞。

对办公室计算机和家用计算机来说，“高危险”级安全漏洞将包括导致允许恶意代码不经用户审查即可运行的漏洞等。而可能导致客户计算机功能缺陷、信息文件碎片被窃和被修改的漏洞等将在微软安全分级系统中被当作“低危险”级漏洞处理。

但同时，微软公司也承认有关技术人员的“主观性和判断力”可能在对漏洞进行分级时有一定的影响作用。微软公司表示，新的安全分级系统将会在下一份安全公报中实行，微软的消费者将可以严格根据自己关心的安全级别和自己使用的计算机系统环境寻找适合自己的安全漏洞报告，并下栽相应的安全补丁保护自己的计算机系统。据统计，截止目前为止，微软公司今年已经发布了51份安全公报，比2000年同期减少了20份。但根据2000年的情况，10月至12月的三个月时间也正是安全漏洞被大量发现的“高危”时期，预计今年年底仍会有大量的安全漏洞被发现。

Office2016怎么设置阻止恶意软件攻击操作教程

　 　Office2016怎么设置阻止恶意软件攻击操作教程

最新消息，微软终于为Office 2016引入一项可让用于远离宏恶意软件攻击的重要安全特性。多年以来，“宏病毒”一直是Office套件的一个硬伤。尽管宏操作会带来诸多便利，但仍有许多攻击者将目光瞄上了它，相信很多人都有在Word、Excel和PowerPoint中见到过“宏”的身影。通常情况下，攻击者们会通过垃圾邮件来传播。

在成功欺骗并取得运行权限后，一些宏恶意软件会尝试联系远程服务器并加载各种类型的恶意操作内容，比如间谍软件、广告软件、甚至勒索软件。

微软已宣布Office 2016中一项新功能，系统管理员能阻断不可信来源的宏文件了(大多数都配置为需要互联网访问权限)。

在网络管理员在安装办公软件Office 2016并配置该条保护措施之后，用户再尝试启用文件宏时，就会看到“内容被阻止”的红色警告提示栏。

Office2016设置阻止恶意软件攻击操作步骤：

(1)从微软官网下载Office 2016管理模板文件(ADMX/ADML)和Office定制工具;

(2)打开组策略管理器，点击‘开始’-‘控制面板’-‘管理员工具’-‘组策略管理’;

(3)定位并右键点击需要配置编辑的‘组策略对象’;

(4)选择‘组策略管理编辑器’-‘用户配置’(如上图所示);

(5)选择‘管理员模板’-‘Microsoft Word 2016’-‘Word选项’-‘安全’-‘信任中心’;

(6)打开‘组织需要连接互联网运行的Office宏文件’选项，配置并启用

你的电脑极有可能正在被黑客通过网络入侵攻击,很可能是黑客利用安装的微软SQL ser

不用理就行了。有这个提示说明已经被拦截了。发起攻击的电脑一般是安装了sql并且没有打补丁的电脑感染了蠕虫病毒。是蠕虫病毒自动发起的攻击。这种蠕虫病毒的攻击在2004年的时候非常常见。那个时候人们的安全意识非常淡薄。安装了sql之后也不知道打补丁。蠕虫病毒经常利用这个漏洞（攻击1433端口）传播。也有人为的利用这个漏洞的。那个时候我就经常利用一款名为sqlhello2的软件反攻击感染了这种蠕虫病毒的电脑。

当然也不排除有人利用扫描软件扫描你的电脑1433端口，进行sa口令试探。现在这种攻击几乎不见了。你不理它也行，或者去网上找到我说的那款软件攻击一下这种电脑也行。就算你电脑安装了sql，如果打了补丁而且也没什么弱口令的话，也不用担心这种攻击。

标签：微软恶意软件攻击预测