专家称 Vista内核PatchGuard快被攻破

在Virus Bulletin大会上发言时，波兰安全厂商AVET Information and Network Security的技术人员Aleksander Czarnowski说，黑客能够在Windows Vista发布后很快攻破PatchGuard技术。Czarnowski表示，大约一年后黑客会公开公布PatchGuard被攻破的消息，但攻破时间要早一些。PatchGuard将在正式版Vista发布后不久被攻破。

微软希望PatchGuard能够保护Windows内核不会受到恶意代码的攻击。微软表示，黑客已经发现了恶意利用Windows途径，这使得PatchGuard成为了保护Windows操作系统安全的关键。上周，微软安全技术部门的项目经理Stephen Toulouse在博客中写道，内核保护不是万能的，我们从没有说它是不可攻破的。

有人称PatchGuard已经被攻破，但据微软称它目前还没有被攻破。Toulouse写道，我们目前还不知道已经有人攻破了PatchGuard。一旦PatchGuard被攻破，微软将通过发布补丁软件来修正出现的问题。由于将综合利用软、硬件方面的技术进步，随着时间推移，内核保护技术将日益强大。

安全厂商也将矛头瞄准了PatchGuard。在封杀恶意代码的同时，PatchGuard也使得一些先进的安全技术不能运行。安全厂商习惯利用Windows内核来查杀恶意代码，微软利用PatchGuard堵住了这一通道。