PatchGuard integré dans Windows Vista !

Pour une fois, l?article ne va pas traiter d?une suppression d?un des composants de Windows Vista mais plutôt d?une intégration !

La technologie PatchGuard sera incluse dans Windows Vista dès sa sortie ! Ce composant est encore un atout au niveau de la sécurité pour Microsoft. Concrètement, PatchGuard
interdira à un rootkit la modification du kernel (noyau NT) comme ces derniers procèdent pour fonctionner silencieusement et avoir accès à toutes les données ! De plus, cette technologie rend aléatoire l?utilisation de la mémoire par le système. Cela rend difficile
l?accès et l?utilisation de la mémoire par un logiciel tiers. Le nombre de zones définies aléatoirement sera de 256. Le risque est donc divisé par 256.


Cela sonnerait-il la fin des rootkits ? Espérons ! Dans l?histoire des menaces, les rootkits étaient très rependus sur les systèmes MacOs et Linux, Unix pour une raison simple : le code du noyau était publié. Microsoft a une fois publié le code source du noyau NT dans une version antérieur. A partir de ce moment, les rootkits sont apparus sur les PC fonctionnant sous Windows.

Cela montre le grand intérêt que porte Microsoft à la sécurité depuis maintenant quelques années?