微軟云計算的安全、可信和保障

2012 年 6 月 25 日

如何從安全層面考量云計算解決方案？這是對云計算躍躍欲試的用戶很關注的話題。云安全聯盟為此推出了一項評估機制，把云計算的安全性、可信性和保障性的評估文檔化，形成公開的評估登記表，簡稱 STAR （ Security, Trust & Assurance Registry ），云計算服務提供商都可依據 STAR 來進行自我評估并 對外公布 。微軟已陸續將 Dynamic CRM 、 Office 365 和 Windows Azure 的評估結果公布，近日還發布了一份 白皮書 （ .pdf ），詳細闡述了微軟如何應用 START 框架來加強云服務的安全控制，以及如何應用到三種云服務產品中的。此外，白皮書還概述了微軟的云服務如何達到并超越 ISO 27000 標準的安全要求。微軟一直十分注重云計算安全，并致力于推動云安全發展。希望這份白皮書能幫助用戶更好的理解云服務的安全。

微軟向 FBI 提供新證據，指證 Zeus 僵尸網絡嫌疑人

2012 年 7 月 2 日

約三個月前，微軟數字犯罪部門（ DCU: Microsoft Digital Crimes Unit ）與若干金融服務機構及安全公司 聯合行動 并成功搗毀 Zeus 僵尸網絡。微軟近日已將更多 Zeus 相關網絡犯罪證據提交給 FBI 作進一步審查，并成功指證了兩名嫌疑人。據美國電子支付協會 NACHA 統計，與一年前相比，遭釣魚郵件攻擊的無辜 Zeus 受害者減少了約九成， Zeus 僵尸的感染率也大幅下降。為了保護廣大用戶，微軟將繼續與更多網絡服務供應商（ ISP ）、計算機應急響應中心（ CERT ）等組織增進合作，竭力保證 Zeus 僵尸網絡的指揮和控制域名保持被禁用，并以提高黑客作案成本為目標來減少相關網絡犯罪。更多信息請關注 DCU 的 Facebook 和 Twitter 。

微軟 7 月發布 9 個安全補丁

2012 年 7 月 11 日

微軟于北京時間 7 月 11 日清晨發布 9 個安全補丁，其中 3 個為最高級別嚴重等級，其余 6 個為重要等級，共修復 Windows 、 IE 、 Visual Basic for Applications 和 Office 中的 16 個安全漏洞。請特別優先部署嚴重等級補丁 MS12-043 、 MS12-045 和 MS12-044 。 MS12-043 通過修改 MSXML 在使用之前初始化內存對象的方式解決了最初在 安全通報 2719615 中描述的 Microsoft XML Core Services 漏洞。微軟同時還發布了兩個安全通報： 安全通報 2719662 提供了一個 Fix it 方案，來禁用 Windows Vista 和 Windows 7 中桌面邊欄和小工具； 安全通報 2728973 面向 Windows 的所有受支持版本提供了一個更新，將一些不符合安全實踐規范的中間 CA 證書加入不受信任證書列表中。詳細信息請參考微軟 MSRC 博客 。

閱讀更多信息： Microsoft 安全公告摘要 (2012 年 7 月 )

微軟惡意軟件 防護 診斷工具

2011 年 7 月 12 日

想要一鍵檢查系統的安全裝備嗎？來試試微軟的免費工具吧！ Microsoft Malware Prevention troubleshooter 是一款快速檢查系統安全的小工具，簡單易用。此工具通過掃描您的計算機，針對當前 Windows 操作系統的安全設置，向您提供最佳的改善建議，從而大幅降低計算機受到惡意軟件侵害的可能性。該工具通過開啟 Windows 防火墻來防范來自網絡的攻擊，同時可以檢查計算機中殺毒軟件的更新和保護狀態，對于沒有安裝殺毒軟件的用戶，會推薦安裝免費的 Microsoft Security Essentials 。該工具還通過開啟 Windows Update 來自動檢測安裝最新的安全補丁。此外，該工具對瀏覽器、注冊表及用戶賬戶控制（ UAC ）的設置也均會進行優化。讓我們一起給自己的電腦做個安全體檢吧！

閱讀更多信息： IObit Malware Fighter, New Anti-Malware Software