Windows 7は引き続きWindowsエクスプローラのセキュリティリスクを防ぎます

これでWindows 7 RCは使用できるようになりましたが、マイクロソフトの新しいオペレーティングシステムにはまだセキュリティを強化するためのパッチを適用する必要があります。



F-Secureの最高調査責任者、Mikko H. Hypponenは、Windows 7以降、オペレーティングシステムのファイルマネージャであるWindowsエクスプローラには攻撃者がWindowsユーザーを詐欺することを可能にする機能を保持していると指摘した。

特に、Windowsエクスプローラはファイル拡張子を隠す方法を提供します。ウイルス作成者はこれを使用して、実行可能ファイルをテキストファイルなどの非仮想ファイルとして偽装することができます。

悪質な実行可能ファイルのアイコンを変更することで、マルウェア作成者はソーシャルエンジニアリングの手法を使用して、簡単にユーザーを実行させてマルウェアを仕掛けることができます。

この状況はMicrosoftの注目を集めなかったかもしれません。Microsoftはコンピュータのセキュリティを向上させるためにEnd-to-End Trust（エンドツーエンド信頼）機能を開始することを急いではいません。 2008年のRSA会議で、マイクロソフトの最高戦略責任者であるGraig MundIEは、セキュリティを確保するために信頼できる選択をするためのツールをユーザーに提供することが重要であると述べました。

お使いのコンピュータ上のファイルの本質的な特性に関する正確な情報を知ることも同様に重要です。

同時に、マイクロソフトはWindows 7の機能を別の攻撃方法（リムーバブルメディア上のファイルを自動的に実行する）に対して強化しました。 Microsoftは先月、Windowsの自動再生機能を変更して、外部機器で自動的にアプリケーションを実行しないようにした。これは、USB経由で拡散するconfickerワームなどのマルウェアの拡散を防ぐのに役立つだろうと述べた。
zh-CN"],null,[1],zh-TW"]]]