微软将修改 HOSTS 屏蔽 Win10 遥测数据视作一个严重的安全风险
作为完善 Windows 10 开发的一个重要组成部分，微软希望联网用户允许其上传部分遥测用的系统数据。通常情况下，它会包括 CPU、内存等硬件的基础配置信息，并在传输过程中予以完全的加密。基于分析，微软得以确定系统的安全性和可靠性问题，从而为后续的修复奠定基础。
尽管微软不允许用户彻底禁用遥测收集，但你始终可以清理被 Windows 收集的相关诊断数据。
矛盾的是，虽然遥测被视作 Windows 10 开发所必须、且其它企业也在利用相同的方案来改进其软件，但一些批评人士仍将其视作微软的一项“间谍”行为。
近日，微软为 Windows 10 内置的 Windows Defender（又名 Microsoft Defender）安全软件引入了一项更改。
当检测到用户尝试通过编辑 HOSTS 文件来阻止遥测时，该软件就会发出相应的警告。
*** 上的资料称，HOSTS 文件被用于辅助 *** 名称解析（即主机名称到 IP 地址的相关映射）。
但在近日的 Windows 10 更新之后，Microsoft Defender 将特别检查用户的 HOSTS 文件是否已经阻止了微软的遥测服务。
如果尝试编辑 HOSTS 文件以阻止遥测，则会触发 Windows Defender 的这一警告，以阻止用户采取这一措施。
你会注意到对 HOSTS 文件的相关编辑操作将被拒绝保存，且被安全中心标记为“SettingsModifier：Win32 / HostsFileHijack”。
除非点击允许放行，否则这项涉及“严重安全风险”的文件编辑操作将无法继续。当然，这项更新也有助于防止系统文件遭遇其它形式的恶意篡改。
（稿源：cnBeta，封面源自 *** 。）
“微软将修改 HOSTS 屏蔽 Win10 遥测数据视作一个严重的安全风险” 的相关文章
荷兰白帽黑客轻松攻破电网控制系统 捧走其第四座 Pwn2Own 奖杯
在本周于佛罗里达州迈阿密举办的 Pwn2Own 2022 大会上，两名来自荷兰的白帽黑客获得了第四次胜利。作为这场年度黑客大会的大赢家，Dean Keuper 和 Thijs Alkemade 获得了 90000 美元奖励、且捧走了冠军奖杯。此前这对搭档曾于 2012、2018 和 2021 年创下...
Project Zero 报告：2021 年共发现 58 个已被黑客利用的零日漏洞
Project Zero 是由 Google 专家和分析师组成的内部团队，负责寻找零日漏洞和其他对网络产生威胁的漏洞。本周二，该团队发布公告称，在 2021 年共发现了 58 个已被黑客利用的漏洞，刷新了历史记录。 零日漏洞是指开发人员刚刚意识到的安全缺陷，因此，他们有“零天”时间来修复...
FBI 警告外界小心 BEC 诈骗 五年来已盗取 430 亿美元资金
美国联邦调查局（FBI）警告个人和公司当心商业电子邮件泄露（BEC）攻击。据估计，2016年6月至2021年12月期间，国内和国际因此的损失已达430亿美元，2019年7月至2021年12月期间此类攻击增加了65%。 BEC攻击通常针对执行合法资金转移请求的企业或个人。它们涉及通过社会工程、网络钓鱼...
黑掉微软英伟达三星 黑客组织 Lapsus$ 主谋疑似 16 岁英国少年
据报道，日前，微软、英伟达等科技公司遭到一系列黑客攻击，而网络安全人员在调查中，把目标锁定在了英国英格兰牛津一位16岁少年。四名网络安全专家目前正代表微软等被攻击公司展开调查，对名为“Lapsus$”的黑客组织进行调查，专家们判断，上述16岁少年是这个黑客组织的主谋。 这个黑客组织过去进行了多次高调...
新型芯片可防止黑客从智能设备中提取隐藏信息
一位最近出院的心脏病患者正在使用智能手表来帮助监测他的心电图信号。这款智能手表看起来非常安全，但处理该健康信息的神经网络使用的是私人数据，这些数据仍有可能被恶意代理通过侧信道攻击窃取。 边信道攻击试图通过间接利用一个系统或其硬件来收集秘密信息。在一种类型的边信道攻击中，精明的黑客可以在神经网络运行...
欧盟就德国大选前的 “Ghostwriter” 黑客行为向俄罗斯发出警告
据外媒TechCrunch报道，欧盟警告说，其可能就俄罗斯参与针对几个欧盟成员国的“恶意网络活动”采取行动。根据欧洲理事会周五的一份新闻稿，“Ghostwriter”活动针对的是“欧盟的许多议会成员、政府官员、政治家以及新闻界和民间社会的成员”，并且是通过“访问计算机系统和个人账户以及窃取数据”来进...
评论列表
发表评论
