(Translated by https://www.hiragana.jp/)
内核补丁保护 - 维基百科，自由的百科全书 跳とべ转到内容ないよう

内うち核かく补丁保ほ护

本页使用了标题或全文手工转换
维基百科ひゃっか，自由じゆう的てき百科ひゃっか全ぜん书
内うち核かく是ぜ应用程ほど序じょ与あずか计算机つくえ硬かた件けん交互こうご的てき桥梁。

内うち核かく补丁保ほ护（英語えいご：Kernel Patch Protection） ，俗名ぞくみょうPatchGuard，是ぜMicrosoft Windows 64位い（x64）版本はんぽん中ちゅう预防对内うち核かく进行修おさむ补的一いち种特性せい。该特性せい2005年ねん在ざいWindows XP与あずかWindows Server 2003 Service Pack 1的てき64位い版ばん本中ほんなか首くび次じ推出。[1]

“修おさむ补内核かく”是ぜ指ゆび对Windows操作そうさ系けい统的核心かくしん组件或ある内うち核かく进行本ほん不ふ支持しじ的てき修おさむ改あらため。这种修おさむ改あらため没ぼつ有ゆう得え到いた微ほろ软的支持しじ，并据微ほろ软称可能かのう大幅おおはば降くだ低てい系けい统的安全あんぜん性せい、可か靠もたれ性せい以及性能せいのう。尽つき管かん微ほろ软并不ふ推荐，但ただし在ざいWindows的てきx86版はん本上ほんじょう修おさむ补内核かく没ぼつ有ゆう受到限げん制せい；而在Windows的てきx64版本はんぽん中ちゅう，微ほろ软选择为此行为实施ほどこせ额外的てき保ほ护和技わざ术障碍しょうがい。

因いん为32位い（x86）版本はんぽん的てきWindows可か以随意ずいい修おさむ补内核かく，所以ゆえん有ゆう众多反はん病毒びょうどく软件开发人じん员使用しよう此技术来实现反はん病毒びょうどく等とう安全あんぜん功こう能のう。在ざい不ふ再さい支持しじ此技术的x64版本はんぽんWindows上じょう，防ぼう病毒びょうどく厂商不ふ得とく不ふ重じゅう新しん设计其软件けん以另寻他法ほう。

不ふ过，由ゆかり于Windows内ない核かく的てき设计，内ない核かく补丁保ほ护并不能ふのう完全かんぜん阻拦内ない核かく修おさむ补。因よし而这引发了りょう对内核かく补丁保ほ护的批评，指ゆび责它是ぜ一种不完美的防护措施，对反病毒びょうどく厂商造成ぞうせい的てき障碍しょうがい超ちょう过了其带来らい的てき好こう处，因いん为恶意い软件的てき作者さくしゃ可能かのう找到方案ほうあん来らい绕过该措施ほどこせ。尽つき管かん如此，内ない核かく补丁保ほ护仍可か防止ぼうし由よし合法ごうほう软件以不受支持しじ方式ほうしき进行的てき内ない核かく修おさむ补，这可能かのう对系统的稳定性せい、可か靠もたれ性せい和わ性能せいのう带来负面结果。

技わざ术概述じゅつ

[编辑]

Windows内ない核かく在ざい设计上使じょうし设备驱动程ほど序じょ有ゆう与あずか操作そうさ系けい统内核かく相しょう同どう的てき特とく权级别。[2]预期的てき设备驱动程ほど序じょ不ふ会かい修おさむ改あらため或ある修おさむ补内核かく中ちゅう的てき核心かくしん系けい统结构。但ただし在ざいWindows的てきx86版本はんぽん中ちゅう，Windows没ぼつ有ゆう强制きょうせい要求ようきゅう此预期き。因よし而，部分ぶぶんx86软件（尤ゆう其是某ぼう些安全ぜん和わ反はん病毒びょうどく软件）在ざい设计上じょう采さい用よう加か载驱动程序じょ来らい修おさむ改あらため核心かくしん内ない存そん结构的てき工作こうさく方式ほうしき。[3]

在ざいWindows的てきx64版本はんぽん中ちゅう，微ほろ软开始はじめ以内いない核かく驱动保ほ护技术限制せい驱动程ほど序じょ可か以修改あらため与あずか不能ふのう修おさむ改あらため的てき结构。该技术定期き检查内ない核かく中ちゅう受保护的系けい统结构以验证其未被ひ修おさむ改あらため。如果检测到修おさむ改あらため，Windows将はた触さわ发一个缺陷けっかん检查（英えい语：bug check）并以蓝屏死し机つくえ关闭系けい统（并可能かのう重じゅう启）[4]。所ところ触さわ发的错误检查编码为0x109，名称めいしょうCRITICAL_STRUCTURE_CORRUPTION。被ひ禁止きんし的てき修おさむ改あらため包括ほうかつ：

内うち核かく补丁保ほ护只防御ぼうぎょ设备驱动程ほど序じょ对内核かく进行的てき修おさむ改あらため，而不会かい干涉かんしょう对另一个驱动程序的修补。[6]

此外，由ゆかり于设备驱动程序じょ有ゆう与あずか内うち核かく本身ほんみ相しょう同どう的てき特とく权级别，因いん此不可能ふかのう充分じゅうぶん防止ぼうし驱动程ほど序じょ绕过内ない核かく补丁保ほ护并修おさむ补内核かく。[7]不ふ过，内ない核かく补丁保ほ护的确对内ない核かく修おさむ补构成なり了りょう重大じゅうだい阻碍そがい。随ずい着ぎ高度こうど混淆こんこう的てき代だい码和わ令れい人じん含混的てき符号ふごう名称めいしょう，内ない核かく补丁保ほ护默默もくもく地ち以此抵御了りょう绕过该技术的企くわだて图。[8]对该技わざ术本身ほんみ的てき定期ていき更新こうしん也使对其绕过更さら加か困こま难，已やめ有ゆう绕过技わざ术可能かのう随ずい着ぎ更新こうしん而失效しっこう。自じ2005年ねん创建以来いらい，微ほろ软已经发布ぬの过对该技术的两个主要しゅよう更新こうしん，每まい个更新都しんと是ぜ为解决已知的ちてき针对此前版本はんぽん的てき旁つくり路ろ技わざ术。[9][10]

优点

[编辑]

因いん为可能かのう导致许多负面影おもかげ响，内ない核かく修おさむ补从未み得え到いた微ほろ软官方かた的てき支持しじ。内うち核かく补丁保ほ护可以预防ぼう下か列れつ影かげ响：

  • 内うち核かく中ちゅう的てき严重错误。[11]
  • 多た个程序じょ尝试修おさむ补内核かく的てき相しょう同どう部分ぶぶん导致的てき可か靠もたれ性せい问题。[12]
  • 受损的てき系けい统安全あんぜん性せい。
  • Rootkit可か使用しよう内ない核かく访问将はた其嵌入かんにゅう到いた操作そうさ系けい统，使つかい其近乎不可能ふかのう被ひ删除。

微ほろ软在此技术的常つね见问题解答かいとう（FAQ）中ちゅう进一いち步ほ阐述：

由よし于修补程序じょ使用しよう未知みち、未み经测试的代だい码替换内核かく代だい码，无法评估第だい三方代码的质量或影响。微ほろ软对在ざい线崩溃分析ぶんせき（OCA）数すう据すえ的てき检查表明ひょうめい，系けい统崩溃经常つね由よし于恶意い和わ非ひ恶意的てき软件修おさむ补内核かく所しょ造成ぞうせい。

——Kernel Patch Protection: Frequently Asked Questions. 22 January 2007 [22 February 2007]. （原始げんし内容ないよう存そん档于2007年ねん3月がつ4日にち）. 

缺点けってん

[编辑]

第だい三さん方ぽう软件

[编辑]

部分ぶぶん计算机つくえ安全あんぜん软件（如迈克菲的てきMcAfee VirusScan（英えい语：McAfee VirusScan）和わ赛门铁克的てき諾だく頓ひたすら防毒ぼうどく）在ざいx86系けい统上通どおり过修补内核かく来らい工作こうさく。[來らい源みなもと請求せいきゅう]卡巴斯基實驗じっけん室しつ制作せいさく的てき反はん病毒びょうどく软件也已知ち广泛使用しよう内ない核かく代だい码修补程序じょ。[13]这些程ほど序じょ由よし于内核かく补丁保ほ护的存在そんざい而无法ほう在ざいWindows 64位い版ばん本上ほんじょう正常まさつね运行。[14]就此情じょう况，McAfee曾呼吁微软完全ぜん删除Windows中ちゅう的てき内ない核かく补丁保ほ护，或ある者もの对“可か信しん公司こうし”制作せいさく的てき软件进行例外れいがい处理。[15]

赛门铁克的てき企くわだて业防病毒びょうどく软件[16]和かずNorton 2010左右さゆう[17]在ざい有ゆう内ない核かく补丁保ほ护的Windows x64版はん本上ほんじょう能のう正常せいじょう工作こうさく，但ただし对零れい日にち恶意软件的てき防ぼう护能力りょく有ゆう所しょ降くだ低てい。ESET[18]、Trend Micro[19]、Grisoft（英えい语：Grisoft） AVG[20]、avast!、Avira Anti-Vir和わSophos（英えい语：Sophos）等とう公司こうし制作せいさく的てき反はん病毒びょうどく软件在ざい默だま认配置はいち下か不ふ修おさむ补内核かく，但ただし当とう启用如“高こう级进程ほど保ほ护”、“阻止そし未み经授权的进程终止”等とう功こう能のう时可能会のうかい修おさむ补内核かく。[21]

微ほろ软联合あい总裁Jim Allchin（英えい语：Jim Allchin）是ぜ内ない核かく补丁保ほ护的坚定支持しじ者しゃ。[來らい源みなもと請求せいきゅう]

微ほろ软不曾添加てんか例れい外来がいらい削そぎ弱じゃく“内うち核かく补丁保ほ护”的てき影かげ响范围，不ふ过有不ふ时放宽其限げん制せい，例れい如为了りょうHypervisor虚きょ拟化软件的てき正常せいじょう运行。[6][22]另外，微ほろ软与第だい三さん方ぽう公司こうし合作がっさく，新しん增ぞう了りょう应用程ほど序じょ接せっ口こう来らい帮助安全あんぜん软件执行所しょ需任务，以免除めんじょ修おさむ补内核かく的てき需要じゅよう。[12]新しん接せっ口こう在ざいWindows Vista Service Pack 1中ちゅう被ひ引入。[23]

弱点じゃくてん

[编辑]

由よし于Windows内ない核かく的てき设计，内ない核かく补丁保ほ护并不能ふのう完全かんぜん阻止そし对内核かく的てき补丁。[7]这导致安全ぜん软件提供ていきょう商しょう迈克菲和わ赛门铁克称しょう内ない核かく补丁保ほ护是一个不完美的防御，给安全ぜん软件厂商带来的てき问题超ちょう过了其益处，因いん为恶意软件可か以比较容易えき的てき找出内ない核かく补丁保ほ护的绕过方法ほうほう，而第三方安全软件必须在其限制下设计和运作。[15][24]

2006年ねん1月がつ，化か名めい“skape”和かず“Skywing”的てき安全あんぜん研究けんきゅう员发布ぬの的てき一份报告介绍了一些理论上可以绕过内核补丁保护的方法。[25]Skywing于2007年ねん1月がつ继续发布了りょう有ゆう关绕过“内うち核かく补丁保ほ护”第だい2版はん的てき第だい二に份报告つげ[26]，并于2007年ねん9月がつ发布有ゆう关“内うち核かく补丁保ほ护”第だい3版はん的てき第だい三さん份报告つげ。[27]2006年ねん10月がつ，安全あんぜん公司こうしAuthentium（英えい语：Authentium）也开发了一种可绕过该技术的有效方法。[28]

虽说如此，微ほろ软表示ひょうじ作さく为安全ぜん响应中心ちゅうしん标准流りゅう程ほど的てき一いち部分ぶぶん，在ざい致力于消除じょ任にん何なん使つかい内ない核かく补丁保ほ护被绕过的てき缺陷けっかん。[29]微ほろ软已发布过对该技术的两次主要しゅよう更新こうしん，每次まいじ都と是ぜ为解决已知的ちてき针对此前版本はんぽん的てき绕过技わざ术。[2][9][10]

反はん垄断行だんこう为

[编辑]

2006年ねん，欧おう盟めい委い员会对内核かく补丁保ほ护表示ひょうじ担忧，称しょう它是反はん竞争举措。[30]不ふ过，微ほろ软自己じこ的てき反はん病毒びょうどく产品Windows Live OneCare没ぼつ有ゆう在ざい内ない核かく补丁保ほ护上有ゆう特とく别例外がい，而是始はじめ终在使用しよう其他方法ほうほう提供ていきょう病毒びょうどく防ぼう护服务。[31]但ただし由ゆかり于其他た原因げんいん，Windows Live OneCare的てきx64版本はんぽん在ざい2007年ねん11月15日にち之の前ぜん不可ふか用よう。[32]

参考さんこう资料

[编辑]
  1. ^ Kernel Patch Protection: Frequently Asked Questions. Microsoft. 22 January 2007 [30 July 2007]. （原始げんし内容ないよう存そん档于2007-03-04）. 
  2. ^ 2.0 2.1 Skywing. Introduction. PatchGuard Reloaded: A Brief Analysis of PatchGuard Version 3. Uninformed. September 2007 [20 September 2007]. （原始げんし内容ないよう存そん档于2016-03-03）. 
  3. ^ Schofield, Jack. Antivirus vendors raise threats over Vista in Europe. The Guardian. 28 September 2006 [20 September 2007]. （原始げんし内容ないよう存そん档于2019-05-12）.  "This has never been supported and has never been endorsed by us. It introduces insecurity, instability, and performance issues, and every time we change something in the kernel, their product breaks." —Ben Fathi, corporate vice president of Microsoft's security technology unit
  4. ^ Patching Policy for x64-Based Systems. Microsoft. 22 January 2007 [20 September 2007]. （原始げんし内容ないよう存そん档于2010-12-16）. 
  5. ^ skape. System Images. Bypassing PatchGuard on Windows x64. Uninformed. December 2005 [21 September 2007]. （原始げんし内容ないよう存そん档于2016-08-17）. 
  6. ^ 6.0 6.1 Skywing. Conclusion. Subverting PatchGuard Version 2. Uninformed. January 2007 [21 September 2007]. （原始げんし内容ないよう存そん档于2016-03-04）. 
  7. ^ 7.0 7.1 skape; Skywing. Introduction. Bypassing PatchGuard on Windows x64. Uninformed. December 2005 [20 September 2007]. （原始げんし内容ないよう存そん档于2016-08-17）. 
  8. ^ Skywing. Misleading Symbol Names. Subverting PatchGuard Version 2. Uninformed. December 2006 [20 September 2007]. （原始げんし内容ないよう存そん档于2016-03-03）. 
  9. ^ 9.0 9.1 Microsoft. Update to Improve Kernel Patch Protection. Microsoft Security Advisory (914784). Microsoft. June 2006 [21 September 2007]. （原始げんし内容ないよう存そん档于2011-06-06）. 
  10. ^ 10.0 10.1 Microsoft. Update to Improve Kernel Patch Protection. Microsoft Security Advisory (932596). Microsoft. August 2007 [21 September 2007]. （原始げんし内容ないよう存そん档于2011-08-06）. 
  11. ^ Field, Scott. An Introduction to Kernel Patch Protection. Windows Vista Security blog. Microsoft. 11 August 2006 [30 November 2006]. （原始げんし内容ないよう存そん档于2010-01-24）. 
  12. ^ 12.0 12.1 Allchin, Jim. Microsoft executive clarifies recent market confusion about Windows Vista Security. Microsoft. 20 October 2006 [30 November 2006]. （原始げんし内容ないよう存そん档于2007-02-05）. 
  13. ^ Skywing. Patching non-exported, non-system-service kernel functions. What Were They Thinking? Anti-Virus Software Gone Wrong. Uninformed. June 2006 [21 September 2007]. （原始げんし内容ないよう存そん档于2016-03-04）. 
  14. ^ Montalbano, Elizabeth. McAfee Cries Foul over Vista Security Features. PC World（英えい语：PC World (magazine)）. 6 October 2006 [30 November 2006]. （原始げんし内容ないよう存そん档于2007年ねん4月がつ5日にち）. 
  15. ^ 15.0 15.1 Samenuk, George. Microsoft Increasing Security Risk with Vista. McAfee. 28 September 2006 [8 July 2013]. （原始げんし内容ないよう存そん档于2019-05-15）. 
  16. ^ Symantec AntiVirus Corporate Edition: System Requirements. Symantec. 2006 [30 November 2006]. （原始げんし内容ないよう存そん档于2007年ねん5月がつ15日にち）. 
  17. ^ Symantec Internet Security product page. Symantec. 2011 [26 January 2011]. （原始げんし内容ないよう存そん档于2020-12-17）. 
  18. ^ High-performance threat protection for the next-generation of 64-bit computers. ESET. 2008-11-20 [2018-05-04]. （原始げんし内容ないよう存そん档于2008-11-20）. 
  19. ^ Minimum System Requirements. Trend Micro USA. [5 October 2007]. （原始げんし内容ないよう存そん档于2012-02-08）. 
  20. ^ AVG Anti-Virus and Internet Security - Supported Platforms. Grisoft（英えい语：Grisoft）. [5 October 2007]. （原始げんし内容ないよう存そん档于2007-08-27）. 
  21. ^ Jaques, Robert. Symantec and McAfee 'should have prepared better' for Vista. vnunet.com. 23 October 2006 [30 November 2006]. （原始げんし内容ないよう存そん档于2007-09-27）. 
  22. ^ McMillan, Robert. Researcher: PatchGuard hotfix stitches up benefit to Microsoft. InfoWorld（英えい语：InfoWorld）. 19 January 2007 [21 September 2007]. （原始げんし内容ないよう存そん档于2007-01-24）. 
  23. ^ Notable Changes in Windows Vista Service Pack 1. 微ほろ软. 2008 [20 March 2008]. （原始げんし内容ないよう存そん档于2008-05-03）. 
  24. ^ Gewirtz, David. The great Windows Vista antivirus war. OutlookPower. 2006 [8 July 2013]. （原始げんし内容ないよう存そん档于2013年ねん2月がつ1日にち）.  "The system's already vulnerable. People have already hacked into PatchGuard. System is already vulnerable no matter what. PatchGuard has a chilling effect on innovation. The bad guys are always going to innovate. Microsoft should not tie the hands of the security industry so they can't innovate. We're concerned about out-innovating the bad guys out there." —Cris Paden, Manager on the Corporate Communication Team at Symantec
  25. ^ skape; Skywing. Bypassing PatchGuard on Windows x64. Uninformed. 1 December 2005 [2 June 2008]. （原始げんし内容ないよう存そん档于2017-08-01）. 
  26. ^ Skywing. Subverting PatchGuard Version 2. Uninformed. December 2006 [2 June 2008]. （原始げんし内容ないよう存そん档于2016-12-06）. 
  27. ^ Skywing. PatchGuard Reloaded: A Brief Analysis of PatchGuard Version 3. Uninformed. September 2007 [2 June 2008]. （原始げんし内容ないよう存そん档于2017-12-06）. 
  28. ^ Hines, Matt. Microsoft Decries Vista PatchGuard Hack. eWEEK（英えい语：eWEEK）. 25 October 2006 [2 April 2016]. 
  29. ^ Gewirtz, David. The great Windows Vista antivirus war. OutlookPower. 2006 [30 November 2006]. （原始げんし内容ないよう存そん档于2007-09-04）. 
  30. ^ Espiner, Tom. EC Vista antitrust concerns fleshed out. silicon.com. 25 October 2006 [30 November 2006]. （原始げんし内容ないよう存そん档于2007年ねん2月がつ2日にち）. 
  31. ^ Jones, Jeff. Windows Vista x64 Security – Pt 2 – Patchguard. Jeff Jones Security Blog. Microsoft. 12 August 2006 [11 March 2007]. （原始げんし内容ないよう存そん档于2008-12-09）. 
  32. ^ White, Nick. Upgrade to Next Version of Windows Live OneCare Announced for All Subscribers. Windows Vista Team Blog. Microsoft. 14 November 2007 [14 November 2007]. （原始げんし内容ないよう存そん档于2008-02-01）. 

外部がいぶ链接

[编辑]

Uninformed.org文章ぶんしょう：

绕过方法ほうほう：

微ほろ软安全ぜん通告つうこく：

管理かんり工具こうぐ
應用おうよう程ほど式しき
Shell
服務ふくむ
文ぶん件けん系統けいとう
伺服器き
架か構
安全あんぜん性せい
兼けん容よう性せい
API
已やめ經けい终止
应用程ほど序じょ
其他
微ほろ软安全あんぜん产品
方かた括くく号ごう中ちゅう的てき数字すうじ为产品ひん的てき首くび次じ发布时间
Windows
Windows Server
其他
已やめ终止
相あい关主题
检索自じ“https://zh.wikipedia.org/w/index.php?title=内うち核かく补丁保ほ护&oldid=73953210”