以下是小编收集整理的Vista不需杀毒遭驳斥Vista安全受质疑(共含5篇），希望对大家有所帮助。同时，但愿您也能像本文投稿人“今天也要背书”一样，积极向本站投稿分享好文章。
微软“vista用户不再需要杀毒软件”的说法昨天刚一抛出，便被杀毒软件厂商给予否认，
昨天有媒体报道，微软平台及服务部门联合总裁JimAllchin称“Vista上市后，用户将不再需要杀毒软件”。此言一出，立即遭到杀毒软件厂商的否定。江民科技研发部总经理黄晓润认为，JimAllchin的这一说法只能代表他个人，微软并没有放弃与杀毒软件厂商的合作，目前江民科技正在与微软加紧合作开发基于Vista的反病毒软件，新产品已通过了微软技术部门第一阶段检测，有望与微软Vista个人正式版同步上市，
微软中国没有对此事做评论。业界表示，“惹事”的JimAllchin只是想突出Vista的安全性。在报道中，他随即表示，“我不是在怂恿用户放弃使用杀毒软件。”
江民科技黄晓润说：安全是相对的，虽然Vista采取了许多的安全措施，但这并不表示就不需要杀毒软件了。之前，国外已有专家利用RootKit技术冲破Vista安全防范机制成功侵入系统内核。微软的数字签名机制虽然能阻挡一些技术含量低的病毒运行，但应用了一些新技术的高级病毒一样可以绕开微软的数字签名。
售方称号码来自预装Vista的品牌电脑，业界质疑其可用性
日前，有消息称，有人在广州市场上隐蔽地出售Vista序列号，这些号称从品牌厂家出售的预装Vista的电脑上直接获取的序列号，售价数百元不等，记者在现场虽并未寻到序列号的买家，但有业内人士透露，已经证实这些号码是“通用的”，确实可以安装，并能激活使用。
从法律的意义上讲，这些被盗用的Vista密钥必然是非法的。然而，这些密钥究竟来自何处?能不能使用，却引发了一场争论。不同品牌厂商的产品负责人、工程师，在密钥的可用性问题上各执一辞。而Vista的供应商微软则称，尚不清楚这些序列号的出处及具体情况，因而暂时无法判断它是否能够使用。
Vista序列号现身市场
日前，记者接到报料称，广州海印广场三楼有人隐蔽地向前来寻购微软新一代操作系统Vista的买家“推荐”一种正版Vista的序列号――即俗称的“Vista密钥”，密钥的兜售者称，这些串号都是从品牌厂家出售的电脑机身上抄下来的，“保证能用”，“装上后就能通过微软的认正，你的Vista就跟正版一样，可以自由升级。”密钥开价在200元至500元间不等。
记者随后走访了广州天河一带的太平洋、天河、广州电脑城等数家IT产品集散地，但并未发现有同样的密钥出售。在此处出售的Vista盗版产品分两种，一种是10元每张的家庭版，或是将Vista 5种版本集成在一张碟上的合成版，售价为30元。出售该类产品的“商家”表示，目前Vista就分正版和盗版，盗版与正版的区别就是能不能升级，“盗版不可能装密钥，装上也用不了。”
密钥能否认证引发争议
记者就密钥一事采访几大品牌厂商产品负责人，得到截然相反的说法。部份产品经理认为，密钥必然不能使用，因为“微软现在有一个认证系统，一旦上网升级，就会锁定你的系统了。”
然而，有业内人士透露，流通于市场上的这种密钥确实已经通过试验证实，能够另行安装并激活使用。对此情况，一些PC大厂技术人员的解释为，PC厂商出厂的Vista电脑，往往通过预置统一通用的操作系统序列号进行正版验证，这也是品牌机出厂时已默认为激活状态，能直接使用的原因，
对于大品牌厂商以统一镜像分装不同的客户电脑，并获得统一认证的情况，产品经理们认为，这只能在同一公司产品间实现，同品牌的笔记本与台式机都无法通用，“市场上出售的密钥如何能装备在任意一台机器上，并达到通用无阻呢?”密钥首先就无法通过品牌机的注册信息认证。
微软称不确定密钥真伪
那么，这些号称来自品牌厂商产品机身的Vista密钥究竟能不能使用?出售它的人又是从何处获取这些序列号?
记者就此事致电微软中国相关负责人，其表示，因为不知道这些序列号的详细情况，所以暂时无法判断究竟能不能使用。“Vista的认证是很复杂的，我们必须知道号码的来源和详细情况后才能做出回答。”
而对于这些Vista序列号究竟出自何处，品牌厂商的负责人则表示，暂时还不清楚具体情况，但这种盗用行为绝对是非法的。
■ 链接
微软提醒用户管理好“相关信息”
微软正在密切关注相关信息。微软建议PC销售商及用户管理好软件相关的重要信息，以免被不法分子利用。使用微软授权许可正版软件的用户，能够及时、持续获得来自微软的重要安全更新。Windows Vista的正版用户能够获得Windows Vista带给消费者更便捷、更安全的PC体验、更好的互联性能以及更新的电脑娱乐体验。
关 键 字：其他安全
前段时间，微软Windows部门联合总裁阿尔钦曾表示，“一些Vista用户可能无需运行第三方的反病毒软件……他相信Vista能够确保其7岁的儿子在没有第三方反病毒软件的情况下确保安全，”不过，此话一出，真可谓是一石激起千层浪。
一时间，持怀疑态度的、声讨怒骂的、不屑一顾的……，各种各样的声音几乎不绝于耳，而闹得最凶的自然就是那几家反病毒软件厂商了。以至于后来，阿尔钦在自己的博客上也委屈地辩解，这是一些媒体断章取义歪曲了自己的意思，自己也并不是鼓动用户去放弃购买杀毒软件……。
可以说，这件事情走到这一步，似乎已经到了尽头，但如此激烈的争论倒引起了笔者的好奇，既然Vista是微软公司花费五年时间编制的一套全新系统，那么它的安全系数究竟会有多高呢？笔者便决定亲身体验一次。
图1
一、 流氓软件
流氓软件（国外也称：间谍软件Spyware）恐怕是现在知名度最高的“一款软件”了，从它刚刚诞生开始，到现在的火爆“流行”，中间的时间也不过两三年。虽然说，目前它还只是介于正常软件和病毒之间的一个中间状态，法律上也没有一个明确定义。但它那不请自入、强弹窗口的“流氓行径”还是引起了大家的公愤。
在微软最新版Vista中，包含了一个免费的反间谍软件工具――Windows Defender，相信不少朋友也已经早就用上它了。但恐怕大家还是会有这样的疑问：不管你微软是个多大的公司，毕竟也只是一个外来和尚，是不是真的能搞定中国的流氓软件？恐怕，这还真是一个仁者见仁的问题。不过，事实胜于雄辨，咱们下面就来实际检验一下吧。
* 亲身体验
1. 界面简介
和其他Vista程序一样，Windows Defender也是随系统自动运行的，如果我们想看一看它的操作窗口，可以直接到“控制面板”的“安全中心”中打开，如图2所示。
图2
可以看到，Windows Defender的界面是非常简洁的。其中，处在界面最上方的就是一条Vista味道极浓的工具栏，中间一块最大的区域显示的则是当前扫描结果，而窗口下部则与许多反病毒软件一样，顺序显示着实时监控状态、病毒库版本和定时扫描计划，这与我们的平时习惯十分吻合。
2. 功能选项
在点击了“Tools→Options”按钮之后，Windows Defender便自动跳转到了功能选项区。可以看到，这里的功能还是相当齐全的。除了最常见的定时扫描之外，它还允许用户根据间谍软件的危害程度设置自动处理方式。而且，实时保护的选项也非常丰富。不细看的话，还真以为在操作一款杀毒软件呢，如图3所示。
图3
3. 实战流氓软件
下面，笔者将分别在测试电脑中安装16款流氓软件，来实际检验一下Windows Defender的检测功能。
【检测方法概述】 在测试前，我们在网站上提前下载了这16款流氓软件的安装程序，然后依次将它们安装到测试电脑中，分别用Windows Defender的实时保护和手工扫描功能进行查找。
同时，为了方便大家比较，此次，我们还为Windows Defender找来了两位“陪练”，它们分别是时下最流行的两款流氓软件清理工具 ―― 360安全卫士和瑞星卡卡上网安全助手，三者的测试结果将同时列在下表，如图4所示。
图4
【小结】 最终的结果颇让人感到意外，Windows Defender华丽的外表并没有给它带来出色的表现，在笔者安装流氓软件的过程中，它的实时监控功能效果一般，经常是安装完几款软件之后，才慢腾腾地出来提示，说某款软件属于高危软件云云，但其实这款软件已经早就在笔者电脑中“扎根”了。
再者，从扫描结果上看，国产的瑞星、360安全卫士均能扫描出大多数流氓软件，但它们中的许多，却可以轻易地从Windows Defender的“刀下”逃脱。
至于扫描时间嘛，由于每款软件的算法与功能各不一样，所以我们也无权去评价各方的好坏，但在这里可以和大家说的是，Windows Defender的实际扫描速度极慢，几乎让人难以忍受。而国产瑞星和360安全卫士却都能在很短的时间内完成扫描，最多不过就是三、五秒而已。
二、 钓鱼网站
除了流氓软件之外，钓鱼网站也是一种我们值得关注的危害形式。其实，它的原理很简单，就是通过网页、电子邮件等形式，去模仿一些正常网站或者网上银行，骗取用户信任。
最后，通过骗取我们的账号或者银行卡密码给用户造成损失。不过，正是由于钓鱼网站在伪装方面做得相当出色，所以光凭用户上网时，自己去手工检查网址并不现实，反而会因此大大降低上网效率。因此，在Vista中，微软也给钓鱼网站开了一剂良方，这就是IE7的“仿冒网站筛选器”功能。
* 亲身体验
1. 功能选项
在默认情况下，IE7会自动启动“仿冒网站筛选器”，但我们也能在“工具”菜单→“高级→安全”一项中手工打开，如图5所示。
图5
2. 钓鱼网站
在IE7中，仿冒网站筛选器会自动在后台工作，浏览器上只会显示出一个进度条。在平时，我们是很难感到它的存在的。不过，一旦被访问的网址被确认为“钓鱼网站”，IE7便会马上在地址栏中用醒目的标题进行警告，如图6所示。
图6
不过，由于我们暂时还无法获取到足够数量的钓鱼网站列表，所以也就无法针对该功能进行更详细的测试，
三、 网页自运行插件
在我们的日常工作中，还有一种网络威胁也不容小窥，这便是“网页自运行插件”。其实，这种插件还有一个名字，叫做网页ActiveX插件，它的最大一个特点就是能够当用户访问某个网页时，自动将插件安装到用户电脑中。而也正是因为这个原因，ActiveX便被一些流氓软件所利用，成为了这些流氓软件进入电脑中的最佳方式。
可喜的是，在微软Vista中，针对ActiveX插件也有了更严格的防范措施。举例来说，当我们在IE6中访问一个网站，ActiveX插件会在不通知用户的情况下自动安装到电脑中。而在新版IE7里，这个问题得到了解决，任何一个插件在安装前，都会以提示栏的形式显示出来，而我们也可以在这里详细地了解到该插件的名称、功能、出品公司等信息，从而更加有的放矢地进行安装，如图7所示。
四、 病毒与蠕虫
而除了这些以外，还有一个危害性极大的隐患也一直潜藏在我们身边，这就是大名鼎鼎的电脑病毒了。可以说，自电脑诞生以来，这些危险的电脑幽灵们便一直追随在我们身边。从最开始的破坏系统，到现在的 ，几乎可以说是无恶不作。
要对付这些电脑幽灵，您可不要妄想那款免费的Windows Defender就将它们搞定，因为，只有专业的杀毒软件才能真正将它们消灭。其实，微软并不是没有自己的反病毒程序，只不过人家是想和你收费，所以才没绑定到操作系统中。不过，也正是因为这个收费要求，才更加勾起了笔者的好奇，就凭微软对自家操作系统的了解程度，这款杀毒软件会不会将我们现有的杀毒软件远远甩在后面呢？闲话少说，咱们还是直接用实例说话吧。
* 亲身体验
1. 软件安装
要想体验到这款微软版反病毒软件倒也不难，只要我们打开“控制面板”→“安全中心→恶意软件保护”，再点击“查找”按钮，就可以激活微软推荐的反病毒软件列表了，而处于列表最下方的便是微软的这款OneCare杀毒软件，如图8所示。
图8
【小提示】 Windows Live OneCare目前并未向中国用户开放，您必须保证您的系统处于英文环境中，同时将区域选项设置为“United States”后才可正常下载安装。
2. 界面综述
Windows Live OneCare是一款综合型防护软件，不仅同时具备了网络防火墙、杀毒软件、反间谍软件这三项最主要的功能，而且还能对操作系统进行优化与备份。当它被安装到电脑中后，会自动接管Vista自带的防火墙和Windows Defender，这一点我们也能在安全中心中清楚地看到，如图9所示。
图9
与Windows Defender不同的是，Windows Live OneCare运行后会一直驻留到系统托盘处，双击便能打开它的主界面，而这一点也是和同类杀毒软件是完全一样的，如图10所示。
图10
可以看到，OneCare的界面非常精致，画面中央显示的就是所有功能的最新状态，而各个功能的入口则顺序排列在画面左侧，调用起来十分方便。
3. 实战病毒
相信看到这里，您一定很想知道，这款Windows Live OneCare的实际杀毒能力如何了。在此，我们仍旧准备了一套病毒样本，以便对该软件的实际杀毒能力做出一番评测。
【检测方法概述】 在本例中，为了最大程度模拟真实环境，我们共准备了25款病毒样本，其中包含蠕虫、木马、 程序以及压缩包嵌套病毒。在评测中，以杀毒软件的实际病毒检出数和成功清除数两项作为标准。同时，为了方便大家比较，我们还将使用瑞星、卡巴斯基6.0个人版两款杀毒软件配合对病毒包检测。最终，将三款软件的处理结果汇总于下表之上，如图11所示。
图11
【注】 本表中“成功清除”一项的格式为“成功清除病毒数 / 样本病毒总数”。例如，“20 / 25”就代表共有25个病毒样本参测，被该款软件成功清除的病毒数为20个。
【小结】 从上面的结果我们可以看到，综合能力最强的杀毒软件，仍然不是微软的OneCare。在测试过程中，它的单独病毒清除率较低，与卡巴斯基6.0一致，而在压缩包嵌套病毒的测试中也是名落孙山，并未检出任何病毒。相比之下，国产的瑞星倒是表现得非常不错，综合成绩表现最佳。
在了解完评测结果之后，我们再来看一看各款软件的报价情况。Windows Live OneCare的年费用为49.95美元/年（约合人民币：395元/年）、瑞星2006为人民币：228元/年、卡巴斯基6.0个人版为人民币：238元/年。到底孰优孰劣，我想大家心里应该有数了。
写在最后
怎么样？看完了上面这些评测，相信您已经对Vista的综合安全性能有了个感性认识。应该说，虽然微软在每个环节上想得比较周到，但无奈最终的测试结果仍然难以让人满意。但不可否认的是，在Vista中，我们还是看到了许多最新的功能，像应用层数字签名技术、PatchGuard技术等等，这些对于防范未知软件侵入系统内核还都有着相当不错的效果。可见，在Vista目前的条件之下，我们并不是不需要杀毒软件，而是应该正确地了解Vista自身的安全缺陷，安装好合适的专业软件。因为只有这样，才能更好地提升Vista的整体安全性能。
在结束今天这篇文章之时，笔者不禁想到了在Windows XP发布时，微软也同样发出了这样一句豪情壮语 ―― “Windows XP是迄今为止最安全的操作系统……”，那么我们可爱的Vista会不会也是微软的一厢情愿呢？我想，大家还是一起来拭目以待吧。
在安全性上被寄予很大希望的Vista操作系统，近日爆出首个重大漏洞，3月29日，瑞星反病毒专家发现该漏洞已经开始被 利用，使用Windows Vista和XP的用户，在访问带毒网站时会被威金病毒、 木马等多种病毒感染。据监测，国内已有近十个网站被 攻陷。
据瑞星安全专家介绍，此漏洞影响此漏洞影响Windows XP以上操作系统和IE6以上的浏览器，微软最新的Vista和IE7都不能幸免，目前微软还没有发布此漏洞的补丁。这是Vista系统第一次爆出重大漏洞，利用该漏洞传播病毒的网站数量正逐步增多，攻击代码很可能已经公开。
ANI文件是Windows鼠标动态光标文件，由于Vista等系统在处理ANI文件的方式上存在漏洞， 可以构造特殊格式的ANI文件，当用户浏览含有该文件的网页，或点击该文件就会自动下载运行 指定的病毒、木马及后门程序等。目前利用该漏洞的病毒中，威金（Worm.Viking）变种及窃取网络游戏的木马病毒占多数。
瑞星安全专家提醒，普通网民不要轻易登陆陌生网站，尤其是通过电子邮件、聊天软件等发送来的陌生网址，
其次，密切关注瑞星反病毒资讯网的相关消息，及时升级自己的杀毒软件。最后，上网的时候打开杀毒软件的实时监控功能，这样就可以比较好的防范病毒感染。
对于网站的管理员，应该加强对自己服务器日志的管理，尤其要注意不明来源的ANI及JPG等格式图片文件，一旦出现异常尽快处理。很多 可能通过侵入他人网站放置病毒，来间接对网民实行攻击。
截至到目前，微软尚未就此事做出回应。
关 键 字：Windows安全
微软本周一表示，正在对最近披露的影响IE 7和Windows Vista的两个安全缺陷进行调查，
尽管影响微软最新版本的浏览器和操作系统，但这两个缺陷的危险程度并不高。安全专家警告称，这二个缺陷可能使 获得用户的机密信息。
法国安全事件响应团队(FrSirt)在一份安全公告中说，这个IE缺陷也影响IE 6，可能已经被用来发动钓鱼式欺诈攻击。
FrSirt表示，存在该缺陷的原因是，IE处理一些“onunload”事件方式不当。 可以利用该缺陷显示虚假的浏览器地址栏。
Windows缺陷与一个没有正确地验证用户权限的组件有关。据FrSirt在发布的第二份安全公告中表示， 可以利用这一缺陷获得受保护文件中的信息。这一缺陷影响Windows Vista、XP、2000、Windows Server 2003。
微软正在对被在上周公布的这两个缺陷进行调查，
微软一名代表说，这两个缺陷还没有被用来发动攻击，要利用它们相当困难。只有在诱惑用户访问一个恶意网站，并在地址栏中输入一个可信任网站的地址时， 才能够成功地利用第一个缺陷。
微软表示，只要在访问非信任网站前打开并使用一个新的IE实例，用户就能够避开这一缺陷。利用这一Windows缺陷要求 能够登录到有缺陷的系统上，而且 可能只能获得文件信息，而不是真正的文件内容。
微软这名代表表示，根据调查的结果，微软可能发布一份安全公告或提供补丁软件。
关 键 字：其他安全
★ vista的安全新特性 阻止 获取权限Windows安全
