Windows 7 退场,政企安全迎来最严峻挑战

2020-01-16 22:20:57 来源:网络

1 月 14 日,发布整十年的 Windows7 系统宣布正式停止对其系统的外延支持,并将于下周正式退休,“称霸”了一个时代的系统落下帷幕。同时,这也意味着微软将不再为运行 Windows 7 系统的电脑提供任何更新和安全支持。

Windows 7 退场,政企安全迎来最严峻挑战

Windows 7 可能是微软历史上“续航最持久”的操作系统。

2009 年 10 月 22 日,时任微软 CEO 的史蒂夫·鲍尔默在纽约正式发布了 Windows 7 系统。短短六个月内,Windows 7 便在全球卖出超过 1 亿套。仅用两年时间,Windows 7 就售出 4.5 亿套,以 40.17% 的市场占有率,超过 Windows XP(38.72%)。

而 2015 年 7 月发布的 Windows 10 系统,花了三年多时间,才在 2018 年 12 月以 39.22% 的市场份额超过 Windows 7(36.9%)。

2019 年 11 月,即将失去微软技术支持的 Windows 7,依然有 26.86% 的市场份额。而百度统计流量研究院的最新数据显示,Windows 7 在国内市场仍然占据了 58.5% 的份额,Win10 系统份额仅为 21.68% 。

毫无疑问,Windows 7 是成功的,但雷锋网回顾了 Windows 系统的两次重要的升级换代发现了一个问题,每一个“继任者”几乎都会遭受来自漏洞攻击的“警告”。

历史再次重演?

历史总是惊人的相似。

Win 7 的前任 Windows XP 停服三年后,迎来了史上最严重的一次病毒攻击——WannaCry 借“永恒之蓝”( EternalBlue )漏洞利用程序发起攻击,袭击了 Windows 所有系统,当然也包括 Windows XP。

Windows 7 退场,政企安全迎来最严峻挑战

数小时内近 150 个国家,一些政府机关、高校、医院的电脑屏幕被攻击,致使多个国家政府、教育、医院、能源、通信、交通、制造等诸多关键信息基础设施遭受前所未有的破坏,也因此,微软还特地为 Windows XP 用户发布了安全补丁,得以度过危机。

Windows XP 停服五年后,WannaCry 爆发两年之后,堪比“永恒之蓝”的 Bluekeep 高危远程漏洞,再次让全球400万台主机暴露在漏洞暴风眼下,一旦漏洞被黑客成功利用世界将再次陷入黑暗。这一次几乎波及了所有版本的系统威胁,微软再次出手相救。

而就在 Win 7 停服前夕,一场前所未有的 0day 漏洞组合攻击悄然突袭,而这次的漏洞攻击似乎有点不一样。据 360 介绍,这是全球首例同时复合利用IE浏览器和火狐浏览器两个 0day 漏洞攻击,而这一次,微软还未出手相救,出手的是第三方厂商们。

此举也被网友们戏称为是微软故意为之,不过,微软也可能是有心无力。

15 日上午,NSA 称独立发现了位于 CryptoAPI.dll 椭圆曲线密码 (ECC) 证书检测绕过相关的漏洞。 并且 这是个严重的核心加密组件漏洞,多版 Windows 都躲不过。一旦这个关键漏洞被不法分子利用,可能会对几个关键的 Windows 安全功能造成广泛的影响,比如 Windows 桌面与服务器的认证,微软 IE/Edge 浏览器负责的敏感信息保护,以及许多第三方应用与工具等,不过,win 7 不受影响。

这样看来,此次危机也只能求助于第三方厂商了。

Win 7 停服,政企事业单位再次成为重点攻击对象

我们再回到近日发现的“双星”漏洞威胁上来。

对于个人用户来说,可能只是装个杀毒软件,或者升级一下就可以了,但对于 Win 7 更广泛的受众政企事业单位来说,这个危险可能是致命的。

因为对政企事业单位而言,没有了安全更新,这会让他们的系统安全完全“裸奔”,而要在短时间内全部升级电脑系统,是一个庞大的工作量,其次,对于政企事业单位来说,他们的电脑中存储着大量的资料,尤其是涉及数据安全的资料,一旦升级系统,这些资料将会覆水难收,所以此时升级可能不会是他们的选择,大概率情况下会依赖第三方厂商的安全系统来维护他们的系统。

更为严峻的一个事实是,直至 2019 年 10 月底,国内 Windows 7 系统的市场份额占比仍有近 6 成,大量政府、军队、企业、个人在内的 PC 用户依然使用着 Windows 7 系统,所以对于已经停止服务的 Windows 7 系统来说,危险简直是致命的。

不过也不用担心,系统有风险,第三方厂商们一定会出手的。

昨天,360 就及时的为政企事业单位提出了解决方案—Win 7 盾甲。

Windows 7 退场,政企安全迎来最严峻挑战

对于“双星”0day 漏洞这样的新漏洞,360解释道: Win7 盾甲的微补丁功能可先行自动覆盖漏洞,解决防护能力滞后安全隐患,系统核心加固负责保护系统文件免收病毒感染,关键程序保护功能则可以全效拦截各类恶意代码攻击,最后通过防护日志功能维护系统经典功能的使用。

与此同时,360 安全大脑还可通过云端对信息进行比对、侦测,第一时间感知到病毒或者攻击,实现从被动防御到主动防御,全面优化 Win7 盾甲威胁感知能力。实现最快 1 天时间内实现漏洞补丁、免疫工具、安全策略和威胁情报推送,有效保障 360 微补丁实时漏洞修复。

不过,即便有第三方厂商的保护,企业电脑依然有病毒入侵的危险,因此,雷锋网建议政企单位可根据相关需求,联系第三方厂商采取有针对性的保护。

尽管根据最新消息,火狐浏览器的 0day 漏洞现已被 Mozilla 官方修复,但是 IE 浏览器仍暴露于“双星”漏洞攻击威胁之中,随着 Windows 系统的加速退场,如何快速度过这一安全威胁将成为个人、企业、政府的长期话题,且临近年关,很多厂商都会放假,此时电脑的维护系统薄弱,更易遭受威胁,因此,对于政企单位来说, 是时候给自己提前加固盔甲了。

参考来源:360 安全大脑关于微软 Win 7 系统 IE 远程执行漏洞利用的告客户书

,Windowcanopus s 7 退场,政企安全迎来最严峻挑战

相关:

“塔尖上的男人”:林海雪原的高铁列车真漂亮!  【新春走基层】“塔尖上的男人”:林海雪原的高铁列车真漂亮!  零下40度的林海雪原,离地45米的极寒高空,“90后”高铁通信工迎来了哈牡高铁开通后的第二个春运。  这9名小伙子来自中国铁路哈尔滨局牡丹江电务段高铁通信车间作业三工队,平均年龄仅为25岁。为守护高铁安全,他们行走在直插云霄的高塔,克服身体劳累和心理恐惧,在近零下40摄氏度的极寒高空中检修通信设备。  2018年末,哈牡高铁(哈尔滨-牡丹江)开通。..

台胞:到广西创业就业获大力支持 感受大陆真情善意  中新网南宁1月16日电(许耀艺 蒋雪林)“2019年我在天等县两季合计种植辣椒14000亩,保有收成2万多吨,产值达1亿多元人民币,农户当年经济收入每亩可达8000-10000元。未来还将努力拓展至8到10万亩,带动天等县邻近4县共同发展,让当地农民脱贫致富。”台商庄久毅16日在接受记者采访时表示。   1月11-16日,广西壮族自治区政协十二届三次会议在南宁召开,广西8名台商台胞受邀列席,为广西发展建言献策,庄久毅是其中之一..

森林消防基层指战员张贵良 谋战思训的“逆行者”  中新网福建龙岩1月16日电 (童鹏程 张鸿运)皮肤黝黑、身材精干、目光如炬,灭火作战方案讲解条理清晰、思维缜密……龙岩市森林消防支队上杭大队大队长张贵良身上,处处体现着一名基层指战员的“职业特点”。   2003年,张贵良以510分的优异成绩成功考取武警北京指挥学院,4年的军校生活,他不仅埋头苦读,更加注重练就一身好武艺,汗水的浇灌让这位内蒙古汉子从学员队伍里慢慢凸显了出来。   “森林指挥学校没有应届..

5趟爱心专列运送 广西3470名贫困务工人员顺利返乡  (新春见闻)5趟爱心专列运送 广西3470名贫困务工人员顺利返乡   中新网南宁1月16日电(韦增乐)1月16日,中国铁路南宁局集团有限公司(以下简称“南宁局集团公司”)联合广西、广东两省区总工会,在桂粤两地间共同组织开行了5趟务工人员返乡专列,运送3470名贫困务工人员顺利返乡过年。   据悉,当天5趟务工人员返乡专列从广州南站出发,经南广、贵广线进入广西。广州南至南宁东D204次、D3612次、D3616次经南广线运行,其..

甘肃渐别“十年九旱”?降水偏多的生态之喜与文物之忧  中新社兰州1月16日电 (记者 冯志军)过去一年,素有“十年九旱”之称的甘肃延续着“降水偏多”的趋势,不仅全省降水量较常年偏多逾两成,中国沙漠化最严重的地区之一河西走廊降水量更是58年来最多。持续偏多降水的背后,是退化生态加速恢复之喜与大量石窟文物保护之忧。 资料图:黄河兰州段。 中新社记者 杨艳敏 摄   据兰州区域气候中心最新统计显示,2019年甘肃全省降水量491.1毫米,较常年偏多22.4%,河西..

“网红”物理考卷41道题50多个段子 学校嫌活泼全删  杭州“网红”物理考卷段子有点多:遗憾被删掉,学校嫌太活泼   浙江省杭州高级中学高一的一份物理考卷中的段子含量有点高:41道题里,50多个段子。让人做题之余,绷不住笑。不过,这套试卷没正式登场。   1月16日,前述考卷的出题人、浙江省杭州高级中学高一物理教师孙佳琪向澎湃新闻(www.thepaper.cn)提供了这份“网红”物理幽默考卷。   “考试范围是星辰大海。”“有些歌第一句就喜欢了,有些试卷第一题就不会了..

赵忠祥78岁生日当天病逝,好友透露离世前细节【高能E蓓子】系今日头条签约作者,此文为高能E蓓子原创,禁止任何形式的转载,转载请后台联系,但欢迎你们转发到朋友圈。16日,赵忠祥的儿子赵方通过微头条向外界证实:其父赵忠祥因患癌16日7:30在京去世,享年78岁。而16日,正好是赵忠祥的生日。消息出来后,刘晓庆、杨澜等众多明星友人纷纷为其发文悼念。有着金嗓子的他,可以说是主持界第一代全民偶像。红极一时的主持一哥1942年出生的赵忠祥,因为战争,曾过得比较贫苦。在..

记者探访:老赵会客厅设赵忠祥灵堂,已经有人来吊唁1月16日下午14时许,北京青年报记者手捧菊花,前往赵忠祥生前所在的位于朝阳区十里河村委会附近的老赵会客厅吊唁。推门而入,首先映入眼帘的便是赵忠祥的一幅书法作品,上书“观海听涛”四个大字。往里走是一楼客厅,除了摆放着中式家具外,一抬头即可见书画家范曾题写的“老赵会客厅”。会客厅里挂满了赵忠祥先生跟政商界及文化名流合影照片,桌子上摆放着赵忠祥生前所获得的金话筒奖杯。北青报记者朝东面墙上赵忠祥的遗像鞠了..

年轻的倪萍有多美?问问当年的“黑土”就知道了年轻的倪萍有多美?问问黑土(赵本山)就知道了,倪萍可是他的梦中情人!在春节联欢晚会上本山大叔和宋丹丹饰演的小品中,当时宋丹丹说:那赵忠祥是我的偶像,本山大叔不加思索的说:那倪萍还是我的梦中情人哪!至今回味依然经典不已,其实虽然看似本山大叔说的只是一句经典台词,但对于倪萍来说就是名副其实,因为她年轻时候的漂亮不逊于今天的任何一位女明星。当年倪萍也曾参加综艺大伽张菲主持的综艺节目,在节目中张菲更是直..

罗晋回家陪亲戚吃饭,唐嫣公公婆婆看着儿子,全程挂笑农村父母最开心的事情,估计就是自己的孩子成才了。毕竟很多出生于农村的人,由于资源有限,发展受限,所以一辈子不敢冒进,只敢兢兢业业地打一份工,养孩子,而把希望寄托在孩子身上。出身于农村的罗晋,不负父母的期待,现在成了全国知名的男演员。而且罗晋自从娶了唐嫣以后,基本没有什么绯闻,看上一个好男人。从曝光的昔日回家陪亲戚吃饭的情形来看,唐嫣老公在老家还是蛮受欢迎的。而且罗晋呢,也知道与亲戚相处的时候多说..