微軟云計(jì)算的安全、可信和保障

2012 年 6 月 25 日

如何從安全層面考量云計(jì)算解決方案？這是對(duì)云計(jì)算躍躍欲試的用戶很關(guān)注的話題。云安全聯(lián)盟為此推出了一項(xiàng)評(píng)估機(jī)制，把云計(jì)算的安全性、可信性和保障性的評(píng)估文檔化，形成公開(kāi)的評(píng)估登記表，簡(jiǎn)稱 STAR （ Security, Trust & Assurance Registry ），云計(jì)算服務(wù)提供商都可依據(jù) STAR 來(lái)進(jìn)行自我評(píng)估并 對(duì)外公布 。微軟已陸續(xù)將 Dynamic CRM 、 Office 365 和 Windows Azure 的評(píng)估結(jié)果公布，近日還發(fā)布了一份 白皮書 （ .pdf ），詳細(xì)闡述了微軟如何應(yīng)用 START 框架來(lái)加強(qiáng)云服務(wù)的安全控制，以及如何應(yīng)用到三種云服務(wù)產(chǎn)品中的。此外，白皮書還概述了微軟的云服務(wù)如何達(dá)到并超越 ISO 27000 標(biāo)準(zhǔn)的安全要求。微軟一直十分注重云計(jì)算安全，并致力于推動(dòng)云安全發(fā)展。希望這份白皮書能幫助用戶更好的理解云服務(wù)的安全。

微軟向 FBI 提供新證據(jù)，指證 Zeus 僵尸網(wǎng)絡(luò)嫌疑人

2012 年 7 月 2 日

約三個(gè)月前，微軟數(shù)字犯罪部門（ DCU: Microsoft Digital Crimes Unit ）與若干金融服務(wù)機(jī)構(gòu)及安全公司 聯(lián)合行動(dòng) 并成功搗毀 Zeus 僵尸網(wǎng)絡(luò)。微軟近日已將更多 Zeus 相關(guān)網(wǎng)絡(luò)犯罪證據(jù)提交給 FBI 作進(jìn)一步審查，并成功指證了兩名嫌疑人。據(jù)美國(guó)電子支付協(xié)會(huì) NACHA 統(tǒng)計(jì)，與一年前相比，遭釣魚郵件攻擊的無(wú)辜 Zeus 受害者減少了約九成， Zeus 僵尸的感染率也大幅下降。為了保護(hù)廣大用戶，微軟將繼續(xù)與更多網(wǎng)絡(luò)服務(wù)供應(yīng)商（ ISP ）、計(jì)算機(jī)應(yīng)急響應(yīng)中心（ CERT ）等組織增進(jìn)合作，竭力保證 Zeus 僵尸網(wǎng)絡(luò)的指揮和控制域名保持被禁用，并以提高黑客作案成本為目標(biāo)來(lái)減少相關(guān)網(wǎng)絡(luò)犯罪。更多信息請(qǐng)關(guān)注 DCU 的 Facebook 和 Twitter 。

微軟 7 月發(fā)布 9 個(gè)安全補(bǔ)丁

2012 年 7 月 11 日

微軟于北京時(shí)間 7 月 11 日清晨發(fā)布 9 個(gè)安全補(bǔ)丁，其中 3 個(gè)為最高級(jí)別嚴(yán)重等級(jí)，其余 6 個(gè)為重要等級(jí)，共修復(fù) Windows 、 IE 、 Visual Basic for Applications 和 Office 中的 16 個(gè)安全漏洞。請(qǐng)?zhí)貏e優(yōu)先部署嚴(yán)重等級(jí)補(bǔ)丁 MS12-043 、 MS12-045 和 MS12-044 。 MS12-043 通過(guò)修改 MSXML 在使用之前初始化內(nèi)存對(duì)象的方式解決了最初在 安全通報(bào) 2719615 中描述的 Microsoft XML Core Services 漏洞。微軟同時(shí)還發(fā)布了兩個(gè)安全通報(bào)： 安全通報(bào) 2719662 提供了一個(gè) Fix it 方案，來(lái)禁用 Windows Vista 和 Windows 7 中桌面邊欄和小工具； 安全通報(bào) 2728973 面向 Windows 的所有受支持版本提供了一個(gè)更新，將一些不符合安全實(shí)踐規(guī)范的中間 CA 證書加入不受信任證書列表中。詳細(xì)信息請(qǐng)參考微軟 MSRC 博客 。

閱讀更多信息： Microsoft 安全公告摘要 (2012 年 7 月 )

微軟惡意軟件 防護(hù) 診斷工具

2011 年 7 月 12 日

想要一鍵檢查系統(tǒng)的安全裝備嗎？來(lái)試試微軟的免費(fèi)工具吧！ Microsoft Malware Prevention troubleshooter 是一款快速檢查系統(tǒng)安全的小工具，簡(jiǎn)單易用。此工具通過(guò)掃描您的計(jì)算機(jī)，針對(duì)當(dāng)前 Windows 操作系統(tǒng)的安全設(shè)置，向您提供最佳的改善建議，從而大幅降低計(jì)算機(jī)受到惡意軟件侵害的可能性。該工具通過(guò)開(kāi)啟 Windows 防火墻來(lái)防范來(lái)自網(wǎng)絡(luò)的攻擊，同時(shí)可以檢查計(jì)算機(jī)中殺毒軟件的更新和保護(hù)狀態(tài)，對(duì)于沒(méi)有安裝殺毒軟件的用戶，會(huì)推薦安裝免費(fèi)的 Microsoft Security Essentials 。該工具還通過(guò)開(kāi)啟 Windows Update 來(lái)自動(dòng)檢測(cè)安裝最新的安全補(bǔ)丁。此外，該工具對(duì)瀏覽器、注冊(cè)表及用戶賬戶控制（ UAC ）的設(shè)置也均會(huì)進(jìn)行優(yōu)化。讓我們一起給自己的電腦做個(gè)安全體檢吧！

閱讀更多信息： IObit Malware Fighter, New Anti-Malware Software