Windows 10周年更新版一大不太为人关注的变化是首次加入了Linux子系统,可以让用户在Windows系统上直接运行Linux程序。

linux

Windows 10周年更新版一大不太为人关注的变化是首次加入了Linux子系统,可以让用户在Windows系统上直接运行Linux程序,非常方便开发者,不过安全公司Crowdstrike的首席架构师Alex Ionescu却指出,这也带来了额外的安全风险。

他解释说,为了保证Windows 10 Linux子系统的性能,微软没有将其放在Hyper-V虚拟机容器内,与安全威胁彻底隔离,而是允许其直接访问原始硬件。

正因如此,Linux子系统拥有完全的系统访问权限,这可是把双刃剑,别有用心者只需在Linux程序中插入恶意代码就能攻击整个Windows 10。

另外,Linux应用所访问的目录、文件和Windows 10父系统是完全相同的,很容易被利用。

需要注意的是,Windows 10 Linux子系统并没有使用Ubuntu等其他发行版的内核,而是微软自己的软件,功能和安全更新也将在每月第二个周二通过Windows Update来提供。

Alex Ionescu称其实在Windows 10周年更新版发布之前,微软就已经知晓了Windows 10 Linux子系统的几个安全问题,其中一些已经修复,但新的漏洞肯定还会不断出现。

Windows 10加入Linux子系统:安全风险随之而来

不过,一般用户不用太担心这个问题,因为Linux子系统在Windows 10里是默认关闭的 ,需要在开启或关闭Windows功能中手动选择才会启用。

0个人收藏 收藏

评论交流

泪雪默认头像 请「登录」后参与评论
  1. 加载中..

相关推荐

  • 硬盘分区 hard disk partition

    MSR分区有什么用

    MSR分区作为微软的保留分区来使用,也同样在windows系统环境下是隐藏的,当调整或建立新分区时,系统组件可以将MSR分区的部分分配到新的分区以供它们使用,MSR分区的大小会因GPT磁盘的大小不同而发生变化。
  • Windows 95 操作系统

    Windows 95是什么

    Windows 95是微软于1995年推出的电脑操作系统。集成了微软之前独立的MS-DOS和Windows操作系统,并在其前身的基础上进行了重大改进,最显著的是对图形用户界面的重要的改进和和简化的“即插即用”特性。
  • Windows10 IoT

    Windows IoT是什么

    Windows IoT, 曾经叫做Windows Embedded,是微软的嵌入式系列产品家族,微软在开始发行Windows 10嵌入式版本时将"Windows Embedded"更名为"Windows IoT"。
  • AutoRun

    自动播放是什么

    自动播放(AutoRun、AutoPlay)是微软窗口系统的组件,其内容标示着系统在搜索到设备时可采取的行动。自动播放在Windows 95时首度露面,目的是帮助用户正确执行光盘上制作者想要执行的文件,另外自动播放也能透过双击我的电脑内的设备图标启动自动播放。
  • Windows 10

    什么是数字权利激活

    数字权利激活是Windows 10的一种激活方法,该方法不需要输入产品密钥,只要在CPU和主板设备没有更换的情况下就可以连接微软服务器自动永久性的激活系统,重新安装系统时无需再次输入产品密钥,安装后会自动永久激活。
  • Windows

    什么是KMS激活

    KMS其实是微软官方认可的一种系统激活方式,Key Management Service(简称:KMS),这个功能是在Windows Vista之后的产品中的一种新型产品激活机制,目的是Microsoft更好的遏制非法软件授权行为。