微软向Vista和XP中加入新的安全API

    【IT168 软件资讯】微软公司在Windows Vista和XP即将发布的service pack中加入了新的安全相关的API， 扩充基于Data Execution Prevention（DEP）的反漏洞技术的使用。

    微软安全技术部资深安全项目经理Michael Howard表示，新的API将包括在Vista sp1，Windows XP sp3和将在本季度或下季度崭新发布的Windows 2008。Howard是微软的安全大师之一，著作有《编写安全的代码》。他表示，新的API能使开发者，尤其是仍然使用旧版活动模板库 (ATL) 的开发者，能够在其软件中调用DEP。

    DEP，也被成为NX（No eXecute，不执行），在Windows XP sp2中被引入，在Vista和Server 2008中得到扩充。其被设计为避免缓冲区溢出攻击的漏洞，主要通过阻止内存中数据的代码执行。

    Howard说，关于新的API最重要的一点是“SetProcessDEPPolicy”，其能设置运行进程的DEP策略。“我们现在能够使软件受到保护，及时开发者使用的是旧版的DEP。DEP是很好的防御，我们希望其对于开发者易于使用。”新的API还将使程序员能够让用户控制DEP的开关，他补充说，“如果开发者支持DEP，但是希望允许用户当遇到严重的兼容问题时禁用DEP，那么其可以通过配置该API实现。”

    Howard说，“相比XP，我们更重视Vista中被DEP保护的组件。”

    Vista sp1将在本季度发布，Windows XP SP3定在上半年发布，Windows Server 2008定在了2月末发布。