tombkeeper2014-04-06 12:51Open optionsXP停止支持是中央网络安全和信息化领导小组成立后国内遇到的第一个比较大的安全事件，大概是这个原因，主管机构很重视，民间相关的事也多。我认为要应对未来几年的升级过渡期，根本手段是还是修复漏洞，辅之以漏洞缓解、隔离保护等。关于修复漏洞的问题，等过阵子开完一个相关会议后我再把想法贴出来。 详情
tombkeeper2014-04-06 12:41Open options有人提到可用微软的 EMET 保护 XP。我对 EMET 做过彻底的逆向分析，EMET 是一个锦上添花的安全工具，而 XP 需要的是雪中送炭。对Windows 7/8/8.1，EMET 可显著增强其安全性，但对 XP 能提供的保护非常有限。 详情
tombkeeper2014-04-06 11:47Open options第三方对微软漏洞通过逆向工程实现内存补丁，不是不可能，但想达到微软补丁的效果，很难。一个漏洞可能有若干途径触发，一个补丁可能补掉若干漏洞而公告里只提一个。系统漏洞还好些，IE漏洞尤其难。我见过的IE漏洞分析最强的人去McAfee了，据说他是把当年流出的IE5代码读过一遍——又是人才流失一例。 详情
tombkeeper2014-04-06 11:43Open options很多人死守XP不升级是怕老机器升级后变慢，但又怕不安全，所以装各种安全软件。我建议你们不妨换 Windows 7 试试，看 Windows 7 和你们现在用的 Windows XP+安全软件 到底哪个快。 详情