Windows8难逃厄运 十大安全漏洞曝光

众所周知，微软谈论Windows 8已经超过一年多时间了，每次谈论话题都会引出不少兴趣点，引起人们的极大关注。近期，微软开始对Windows 8的安全问题大为关注，该公司表示，由于Windows Defender、IE和系统内核的进一步强化，会给软件应用带来比以往更高效的使用体验。微软的这些努力，似乎会给用户和某些安全专家带来疑惑：在Windows 8上还需要使用其他安全工具吗?但纵观微软过去的历史，这不大现实。

也许它会比Windows 7更安全，但并不足以说明它“坚如磐石”。因为有黑客已经发现Windows 8还有不少安全细节没有充分考虑到。下面，我们逐一为您介绍。

1、应用程序安全级别

和Mac OS X Lion一样，Windows 8也提供有applications marketplace，它能帮助人们在平台上更好的工作。然而，不同应用软件在Windows平台上拥有不同的安全级别，这样一来，这些应用程序在 Windows 8上其后果同样不可想象。

 

2、漏洞百出的Flash平台

使用过Windows的用户，就很清楚Flash的安全问题了。日复一日的安全更新，却还不能减少其带来的安全风险问题。正是因为如此，乔布斯在几年前就指出，在iOS上不支持Flash。Adobe平台上的安全风险问题成为Mac OS X弃之不用的主要原因。可以毫不客气的说，Flahs是Windows用户当前所面临的最大安全威胁，就这一点来说，Windows 8难逃厄运。

 

3、Facebook

目前，还不十分清楚Windows 8是否能为用户在使用社交网络的时候提供安全服务。拥有8亿活跃网民的Facebook，成为了备受用户喜欢的网络服务之一。不过，每天数十亿页面内容的共享，也同时会带来很多恶意软件。如果某个恶意软件或者病毒也被带入到了共享页面中，被用户访问到了，Windows如何提供更好的防御措施?

 

 

Win8平板成安全盲区

4、Twitter

不仅仅是Facebook，Twitter也同样每天汇集了数百万网民的共享链接。虽然大部分网络链接都是安全的，但情况并不总是如此。更糟糕的是，用户往往不会仔细检查这些链接的合法性。这种问题，对于Windows 8用户来说，更具有危险性。

 

5、用户的网络浏览习惯

除了Facebook和Twitter，网络浏览习惯也是Windows 8安全问题的一大源头。人们会在搜索引擎中点开充满挂马的网站链接，也有时候会通过垃圾邮件登入非法网站。无论是哪种情况，也无关用户使用何种OS，都难以避免。就此而言，Windows 8如何消除这些问题，仍然没有答案。

 

6、电子邮件

只要用过电脑的人都知道，电子邮件带来的便捷性，同时，它也是滋生各种恶意软件和网络病毒的温床。不仅垃圾邮件会给用户发送带有恶意链接的内容，而且通过“共享”伪装成安全电子邮件的链接也会给用户带来麻烦。更为严重的是，当用户在不知情的情况下点击下载这些电子邮件的时候，系统不会及时给出风险提示。微软表示系统应该会进行拦截，但它并没有说明是否能成功。

 

7、平板电脑成安全盲区

Windows 8的另一大亮点是随之而来的平板电脑。这对于市场来说是个好事，因为它提供了更多选择。然而对于安全问题本身，却并不是什么好事。黑客逐渐把目光盯向了这些移动终端用户，而Windows 8平板电脑自然也会想传统PC时代一样，成为黑客的主要目标。

 

 

Windows Defender势单力薄

8、IE浏览器

一直以来，IE浏览器是黑客攻击Windows用户最简便的途径之一。在Windows 8上，微软表示通过对IE内核进行加固，以确保安全威胁不再增多。事实上，微软主要是针对“使用已释放位址”(use-after-free) 内存漏洞进行了修复。微软过去提及的IE得到完善的说法，其实早已被不断出现的安全漏洞和攻击事件所反驳。

 

9、Windows Defender势单力薄

微软曾表示，Windows 8中Windows Defender获得了显著提升，该安全工具可以使用Malware Protection Center中的恶意软件特征信息。可能有人会觉得，这项新增功能将有效预防僵尸网络和rootkits。但事实并不如此，我们并不能指望仅仅依靠 Windows Defender就能在安全问题上高枕无忧。

 

10、Hyper

Windows 8的安全问题已经得到了显著改善，这从微软到安全专家的看法就可以大体得出如此结论。然而，别忘了Hyper会给Windows用户带来安全困恼。用户在 Windows 7能保持安全的其中一个原因就是，他们意识到这个问题的存在，从而时刻保持警惕。如果用户认为Windows 8无坚不摧，那么他将饱受各种安全威胁带来的压力，并成为它们的攻击目标。