摘要
對於Windows來說最大的威脅來自於惡意程式(Malware)。不管是哪種類型的資安事件，幾乎與感染Virus、Rootkit或是Trojan/Backdoor等惡意程式有關，尤其是近來不斷發生的個人資料外洩都是與本機端的安全脫不了關係，於是微軟在Vista下了不少工夫來對抗日益嚴重的惡意程式問題。本文即以此為主題，分別從Vista的核心層(kernel layer)以及使用者層(user layer)來簡介其重要的安全特色，最後並以一個實際的惡意程式例子說明這些安全功能的應用。
參考文獻
Mark Russinovich, User Account Control Internals and Impact on Future Malware
(Steve Lamb, Windows Vista System Integrity Technologies).
(TechNet, Understanding and Configuring User Account Control in Windows Vista).
(Skape & Skywing, Bypassing PatchGuard on Windows x64).
WinHEC 2006 presentations
延伸閱讀
- Yeh, L. P. (2006). 基於 Windows 的平行檔案系統 [master's thesis, National Tsing Hua University]. Airiti Library. https://doi.org/10.6843/NTHU.2006.00128
- 謝巧君（2001）。微軟計畫將在新推出的產品中加入數位簽章系統Identrus。科技法律透析，13(6)，15-16。https://doi.org/10.7062/STLR.200106.0015
- 宋璆（1998）。特徵•功能•拾遺－企業安全文化漫談之八。工業安全衛生，(107)，37-41。https://doi.org/10.6311/ISHM.199805_(107).0008
- 洪麗玲（1994）。軟體之安全關鍵度分析〔碩士論文，元智大學〕。華藝線上圖書館。https://www.airitilibrary.com/Article/Detail?DocID=U0009-3004200913340956
- 陳奕明（2008）。作業系統安全簡介。資訊安全通訊，14(2)，68-88。https://doi.org/10.29614/DRMM.200804.0004