微軟終止Windows7更新 瑞星提供後續安全方案

微軟終止Windows7更新 瑞星提供後續安全方案

2020-01-16   

2020年1月14日，微軟宣布對Windows7 停止支持，這意味著微軟將不再提供針對該系統的安全更新、軟體更新和技術支持。然而數據顯示，Windows7在中國市場佔據了58.5%的份額，這其中絕大部分是政府及企事業用戶。而微軟停止對Windows7系統提供支持，將可能導致用戶電腦無法抵禦新的病毒入侵、APT攻擊及漏洞威脅。

2020年1月14日，微軟宣布對Windows7 停止支持，這意味著微軟將不再提供針對該系統的安全更新、軟體更新和技術支持。然而數據顯示，Windows7在中國市場佔據了58.5%的份額，這其中絕大部分是政府及企事業用戶。而微軟停止對Windows7系統提供支持，將可能導致用戶電腦無法抵禦新的病毒入侵、APT攻擊及漏洞威脅。

瑞星公司是微軟MAPP（微軟主動防禦計劃）和SUVP（微軟安全更新驗證計劃）的合作夥伴，可在微軟發布漏洞補丁之前，提前得到詳細的漏洞技術資料，並參與相關漏洞被病毒攻擊情況的調查，因此可根據該情報數據評估漏洞安全風險，針對風險較高的漏洞進行快速響應，研發相應的檢測、緩解及補丁方案。此前，瑞星就曾多次率先為用戶提供重大漏洞補丁工具，如「MS17-010」、「MS08-067」等。

面對Windows7停更的情況，瑞星公司將加大針對Windows7系統的安全研究工作，並保持與微軟公司和其他安全廠商的緊密溝通，一旦發現高危漏洞，瑞星將第一時間為用戶提供針對性的補丁或熱補丁工具，並在全線產品更新有效的防禦措施。

同時，瑞星針對企業級用戶可提供安全專家、安全事件預警、應急響應及風險評估等服務，如果用戶遇到任何關於Windows7防護問題或者瑞星相關產品的使用問題，請直接撥打熱線電話4006608866。

瑞星軟硬體產品為應對Windows7停止更新提供了安全防禦措施：

瑞星ESM（下一代網絡版）：

1. 針對利用漏洞進行攻擊的惡意軟體，可進行惡意代碼檢測並查殺，防止病毒侵害；
2. 針對已知漏洞所帶來的威脅，可進行漏洞掃描及補丁下載安裝，從而修復漏洞；
3. 針對已知漏洞但沒有補丁或無法安裝補丁的情況，瑞星將提供相應的熱補丁工具；
4. 針對瀏覽器、辦公軟體常用的漏洞利用行為，可基於主動防禦技術的應用加固功能，有效防止已知、未知漏洞被利用而產生惡意的威脅。

虛擬化系統安全軟體：

1. 針對因漏洞帶來的遠程攻擊，可通過入侵防禦及虛擬補丁功能進行識別並阻止漏洞進行攻擊；
2. 針對病毒等威脅，主動防禦功能可提供相應措施及內核加固功能。

瑞星下一代防毒牆：

1. 針對利用漏洞進行的病毒傳播及攻擊行為，可通過惡意代碼行為判定技術和威脅主動防禦技術，完成各類已知和未知威脅的檢測；
2. 針對利用漏洞進行的網絡攻擊，可通過防火牆策略，實現網絡數據的安全過濾，進行有效攔截。

瑞星網絡安全威脅感知系統：

1. 威脅情報：利用強大的威脅情報庫、海量的安全數據和網絡全流量數據，完成對未知威脅、異常網絡行為的實時檢測分析，實現威脅回溯，及時響應處置；
2. 智能沙箱：利用動態行為分析技術，依靠驅動、服務進程、監控進程三個層次，完成網絡中各類可疑樣本的行為分析，實現對高可疑行為、網絡發包、隱私竊取等異常網絡行為的實時監控，有效識別存在漏洞的可疑文件和利用漏洞進行的各類網絡攻擊行為；
3. 聯動機制：結合防毒牆、終端安全軟體產品，形成全網立體安全防護體系，利用終端實時進行的漏洞掃描結果，根據聯動策略，實現不安全客戶端的網絡訪問控制，有效控制存在高危漏洞客戶端主機的網絡行為，防止漏洞利用。

MAPP：

微軟MAPP計劃全稱為Microsoft Active Protections Program (MAPP)，目的是讓安全軟體廠商能夠及早獲悉漏洞信息，以便他們更快地為客戶提供最新的保護。MAPP的成員會在微軟每月一次的安全更新之前從微軟安全響應中心獲取到安全漏洞信息。他們可以使用這些信息通過其安全軟體或設備（例如防病毒軟體，基於網絡的入侵檢測系統或基於主機的入侵防禦系統）更快地為客戶提供保護。

SUVP：

微軟SUVP計劃全稱為Microsoft Security Update Validation Program，目的是讓合作夥伴能夠在微軟的安全更新（即軟體補丁）向公眾發布之前優先進行測試，只有微軟授權許可的合作夥伴才能有此殊榮。

編輯：瑞瑞 閱讀：