A Microsoft Office 2010 programban bevezetett biztonsági funkciók és továbbfejlesztések

A Microsoft Office 2010 programban bevezetett biztonsági funkciók és továbbfejlesztések
A Microsoft Office 2010 programban bevezetett biztonsági funkciók és továbbfejlesztések

Videó: A Microsoft Office 2010 programban bevezetett biztonsági funkciók és továbbfejlesztések

Videó: A Microsoft Office 2010 programban bevezetett biztonsági funkciók és továbbfejlesztések
Videó: How To Fix High RAM Memory Usage In Windows 7 [Tutorial] - YouTube 2024, Április
Anonim

A Microsoft kiadta az Office 2010 biztonsági fehér könyvét A vállalati adatbiztonság fenntartása az Office 2010 rendszerrel, és most letölthető a Microsofttól. Ez a dokumentum kiemeli a Microsoft Office 2010-ben bevezetett új biztonsági szolgáltatásokat és fejlesztéseket, amelyek segítik a szervezeteket az Office alkalmazások napi munkáját használó felhasználókat célzó kizsákmányolók védelmében.

Az Office 2007 kiadása óta folyamatosan fejlődik a fenyegetést jelentő tájképekkel foglalkozó vállalkozások. A végfelhasználói alkalmazások egyre inkább támadási vektorokként szolgálnak a rosszindulatú programok fejlesztői számára, és az Office termékek továbbra is nagyobb számokat és változatosabb támadási formákat tapasztalnak. A makrók kihasználása már nem a legnagyobb kockázatot jelent az Office-ügyfelek előtt. Ehelyett a fájlformátum kihasználja azokat a fájlformátumokat, amelyek a régebbi bináris fájlformátumokkal (.doc,.xls vagy.ppt) mentett, hibás formátumú Word, Excel vagy PowerPoint fájlokat próbálják meg létrehozni puffer túlcsordulási feltételekkel, amelyek felhasználhatók a jogosultságok emelésére és a rendszer biztonságának veszélyeztetésére, a Microsoft Office alkalmazások használatának egyik legfontosabb problémájává vált.
Az Office 2007 kiadása óta folyamatosan fejlődik a fenyegetést jelentő tájképekkel foglalkozó vállalkozások. A végfelhasználói alkalmazások egyre inkább támadási vektorokként szolgálnak a rosszindulatú programok fejlesztői számára, és az Office termékek továbbra is nagyobb számokat és változatosabb támadási formákat tapasztalnak. A makrók kihasználása már nem a legnagyobb kockázatot jelent az Office-ügyfelek előtt. Ehelyett a fájlformátum kihasználja azokat a fájlformátumokat, amelyek a régebbi bináris fájlformátumokkal (.doc,.xls vagy.ppt) mentett, hibás formátumú Word, Excel vagy PowerPoint fájlokat próbálják meg létrehozni puffer túlcsordulási feltételekkel, amelyek felhasználhatók a jogosultságok emelésére és a rendszer biztonságának veszélyeztetésére, a Microsoft Office alkalmazások használatának egyik legfontosabb problémájává vált.

Az új és folyamatos biztonsági problémák kezelésére ebben a térben az Office mérnöki csapata az Office 2010 fejlesztése során három fő célkitűzésre összpontosított:

  • Az irodai biztonságtechnikai folyamatok fejlesztése
  • Hatékony, egyszerűen használható védelmi technológiák biztosítása az Office felhasználók számára
  • Az Office alapvető biztonsági funkcióinak és technológiáinak megerősítése

A tanulmány a feltörekvő fenyegetések tájékozódásával kezdődik, amely arra késztette az Office mérnöki csapatot, hogy elvégezze ezeket a javításokat, és hogy hogyan változott az Office biztonság különböző verziókon keresztül.

A tanulmány ezután leírja a három biztonsági célkitűzést, amelyek az Office fejlesztési folyamatát irányították, nevezetesen az Office biztonságtechnikai folyamatainak javítását, hatékony és könnyen használható védelmi technológiákat nyújtva az Office felhasználók számára, valamint az Office alapvető biztonsági funkcióinak és technológiáinak erősítését.

Az Office védelmi mélyreható védelmi modelljét később ismertetjük, majd részletesen bemutatjuk azokat a kulcsfontosságú biztonsági technológiákat, mint az Office File Validation, a Protected View és a Trusted Documents.

A cikk röviden áttekinti az Office 2010 biztonsági fejlesztéseit, beleértve az adatmegvalósítás megelőzését, az ActiveX kill bitjét, a jelszó összetettségi követelményeit, valamint a titkosítási és digitális aláírási fejlesztéseket.

Oldal letöltése: Microsoft.

A Microsoft Office 2010 termékismertetők is érdekelhetnek Önt!

Kapcsolódó hozzászólások:

  • A Microsoft Office szoftver története és fejlődése
  • A 2010-es Top 10 Microsoft termékbemutatója
  • Microsoft Office 2013 | Az Office 365 kiadások és árképzés magyarázata
  • A Microsoft Threat Modeling Tool: új funkciók és letöltés
  • Mi az Exploits és Exploit Kit?

Ajánlott: