Win8安全防护中心
1.威胁建模和安全设计审查。在设计过程中，我们考虑黑客可能会寻求到攻击的特点和方案，并纳入我们的设计分析。
2.编写安全代码。在培训和代码质量工具的帮助下进入Windows的源代码，以防止常见的编码Bug问题。
3.渗透测试。安全工程师站在攻击者的角度，对完成了方案进行深入检测，以达到更安全的性能标准。
4.安全代码审查。安全工程师提供额外的安全性代码审查高度敏感元件。
5.安全工具。不断在寻找和利用软件提供了一个可扩展的解决方案，以改善现有的代码最新状态更新的工具。
让Windows 8漏洞减至最低
通过Windows XP SP2，我们开始建立防御缓和措施，使其难以攻击系统内的安全漏洞；每个后续版本的Windows继续扩大和改善对这些缓和措施，因为一个单一的缓解功能，可以打破整个级别的漏洞。Windows 8中包括缓和增强特性，进一步降低普通攻击的可能性。这些改进包括：
1.地址空间布局随机化（ASLR）：Windows Vista首次引入ASLR技术，通过拖拽大多数的代码和数据在内存中的位置，阻止假设的代码和数据使用相同的地址。在Windows 8中，我们增强Windows防护，如增加随机绕过ASLR技术，将对更多系统组件引入ASLR技术的保护。
2.Windows内核。在Windows 8，我们带来了许多Windows内核缓和措施，以前只适用于用户模式应用程序。这将有助于改善对一些最常见类型威胁的防御。我们还增加了完整性检查内核中内存分配器，以降低黑客对内核的攻击概率。
3.Windows堆栈。从Windows用户模式堆栈的应用得到动态分配内存。重新设计的Windows 8堆栈，主要增加了完整性检查，帮助抵御许多漏洞利用技术。此外，现在的Windows堆栈随机分配秩序，使黑客不能依靠对象相同的原则加以利用，ASLR让他们无法预测位置。我们还增加了某些类型的堆栈分配，这有助于防止依赖堆栈溢出导致的攻击后防御。
4.IE浏览器。“用后消失”漏洞占近75%，在过去的两年中，在IE被黑客利用该漏洞进行攻击。对于Windows 8，我们实现了在IE中的防护，以组织攻击者制作无效的虚函数表，使这些攻击更加困难。Win8系统的IE浏览器，也将充分利用改进的ASLR技术进行安全防护。
让Win8远离恶意软件
如果你没有安装其他解决方案，Windows 8将提供一个显著改进的Windows Defender来进行系统防护。
Windows Defender的改进将有助于保护您免受所有类型的恶意软件，包括从使用一套完整的恶意软件签名的病毒，蠕虫，僵尸和rootkit。通过Microsoft恶意软件保护中心，Windows Update将改进所有类型的恶意软件保护，微软最新的反恶意软件引擎提供定期更新。Windows Defender比以前的版本更全面，旧版Defener只包括间谍软件，广告软件，以及潜在有害的软件。
此外，Windows Defender将提供您使用文件系统过滤器，对恶意软件威胁起到实时检测和保护，将与Windows安全启动结合，是Win8另一项保护特色。
当您使用支持基于UEFI的安全启动的电脑，Windows安全启动将有助于确保所有固件更新是安全的，通过加载引导路径的唯一正确的签名和验证的代码，以确保整个Windows引导路径的反恶意驱动程序没有被篡改。这有助于确保恶意代码在引导过程中无法加载或恢复，并有助于防止你的引导扇区和引导装载程序病毒，以及bootkit和rootkit恶意软件尝试加载驱动程序。
Windows Defender的安全引导，以及使用Windows Defender所有API，同样的接口可使用微软推荐的防病毒软件来保护Windows客户。
在Windows 8的开发过程中，我们将继续与反恶意软件的合作伙伴一起研究，让用户尽可能得到最佳的Windows体验。无论您选择何种反恶意软件解决方案，我们都为这些伙伴提供资源，如我们如何构建Windows Defender的性能改进的技术细节，使他们有机会对产品进行类似的改进。
山丽网安提醒你注意网络安全和信息安全！！！
