微软升级64位Vista 拦截未签名驱动程序加载

　　微软对其64位版本的Vista操作系统进行了升级以防止操作系统内核加载未签名代码。上周Linchpin实验室推出的Atsiv工具能够在Vista上加载未获得签名的遗留驱动程序，微软此举防止了类似事件的发生，它表示这个Atsiv工具与其内核模式代码签名（KMCS）策略相冲突。

　　微软安全架构师Scott Field表示，在64位的Vista中，默认的KMCS策略只运行那些带有有效代码签名证书并获得数字签名的代码加载到内核之中。通过在64位Vista上进行强制内核级驱动签名，微软希望能够阻止带有rootkit行为特性的恶意驱动程序的出现。

　　此外，微软的Windows Defender特征库也升级到8月2号，现在它也可以检测、拦截并清除最新版本的Atsiv驱动。目前Linchpin实验室并没有对此事作出评论，但预计它会相应的作出升级。