- 博客(2)
- 收藏
- 关注
原创 腾讯反病毒实验室:深度解析AppContainer工作机制
深度解析AppContainer Win8开始,Windows引入了新的进程隔离机制AppContainer,MetroAPP以及开启EPM的IE Tab进程都运行在AppContainer隔离环境,在最新的Win10Pre(9926)上,仍然如此。腾讯反病毒实验室对AppContainer的工作机制做一深入解读。AppContainer带来的变化
2015-03-03 11:09:26
7945
原创 Win10安全特性之执行流保护
微软在2015年1月22日公布了windows10技术预览版,Build号:9926。电脑管家团队第一时间对其引入的新安全特性进行了深入分析。众所周知,漏洞利用过程中攻击者若要执行恶意代码,需要破坏程序原有指令的的正常执行。执行流保护的作用就是在程序执行的过程中检测指令流的正常性,当发生不符合预期的情况时,及时进行异常处理。业界针对执行流保护已经有一些相对成熟的技术方案,在微软发布的windo
2015-02-04 15:00:42
7258
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人