微软为 Windows 提供软件安全免费评估工具

微软发布Attack Surface Analyzer 1.0免费工具,可让企业及软件开发商评估新的应用是否有损Windows操作系统的安全性。

这个工具是由微软信赖运算安全小组所开发,该小组的Monty LaRue与Jimmie Lee指出,和一般根据已知漏洞或特征程序代码来分析的安全工具不同,Attack Surface Analyzer主要在分析应用程序安装到Windows上后出现的安全漏洞,包括新增或变更的档案、注册金钥、服务、Microsoft ActiveX control、传输接口及其它可能影响攻击面的参数,并发出警告。

根据微软说明,新的工具作用原理是让用户先将系统安全相关信息制作快照。等到系统安装新软件或变更,就产生另一份快照,Attack Surface Analyzer 1.0就会比较其间差异,并以HTML报告回报变更之处。工具的详细快照区域包括软件面、网络面,和用户三个面相;包括执行的流程、可执行内存页(Executable Memory Page)、核心对象、Windows本身、模块;网络传输端口;命名管道(Named Pipe)、RPC端点;账号、群组、群组会员等。而安全问题页签会标示出可能的问题,像是有问题的存取句柄等。而攻击面页签则发布系统哪里被变更,以及如何影响系统攻击面。

Attack Surface Analyzer具有32及64位版本,支持Windows Vista以上的版本,包括Windows 8和Windows Server 2012。另一方面,它需要.NET Framework 4比较分析扫瞄结果,不过用户也可透过指令行接口进行扫瞄,另可下载新工具。

Attack Surface Analyzer曾在去年发布过beta版,但微软表示,1.0和beta版并不兼容,用户必须重新执行基准(baseline)及应用安装后扫瞄。

来源:中文IT资讯站