> 微软公司安全业务部门的产品管理主管艾米于当地时间本周二表示，为了更好地保护计算机不受恶意攻击的影响，微软公司将详细公布缺省地关闭WindowsXP的“WindowsMessenger服务”和激活“互联网连接防火墙”（ICF）的计划。





　　这些变化将由安全业务部门的设计师詹森在微软公司的“专业开发人员会议”上公布，将在Windows XP ServicePack2中得以实现。数周来，包括微软公司的CEO巴尔默在内的一些官员多次表示，微软公司正在寻求提高Windows保护自己不受计算机病毒、蠕虫和黑客攻击的能力，而不是依赖其它公司的产品。



　　艾米表示，微软公司还将公布新的RPC（远程过程调用）API，限制对本地计算机资源的访问。据Spire集团的分析师彼特说，新的API将向开发人员提供更多的控制数字流的工具，应用包含客户端和服务器应用程序行为的更特定的安全策略。



　　艾米说，为了消除对利用其产品中缺陷发动的Web和网络攻击，微软公司将公布强化IE浏览器安全设置的计划。这些设置控制着对用户计算机资源的访问权限。微软公司对“这些变化是否是加强安全的正确措施”这一问题征求开发人员的意见十分感兴趣。



　　艾米指出，微软公司还会讨论使用新技术重新编译Windows的计划，以减少其中的安全缺陷。缓冲区溢出是被用于攻击Windows系统的一种常见缺陷，它极容易引起系统崩溃和执行恶意代码。



　　尽管微软公司的官员在最近几周曾多次暗示这些变化，但禁用“WindowsMessenger服务”却是首次公布。自微软公司于90年代中期推出32位操作系统以来，该服务就一直是Windows操作系统中不可缺少的一部分。从去年开始，垃圾邮件发送者开始利用这一功能向计算机用户发送垃圾信息。



　　包括史密思在内的安全专家对微软公司不愿意关闭该服务表示担忧，他们认为，Messenger不是关健的Windows组件，而且极有可能引发与冲击波类似的病毒大爆发。最近几天，AOL为其2000万用户关闭Messenger服务的事件使人们意识到了这一问题。



　　艾米表示，尽管Messenger服务将在XP ServicePack2中被缺省地关闭，但微软公司仍然在对该问题进行调查，并就如何解决该问题与客户进行商谈。另外，微软公司还在努力解决WindowsServer2003和Windows 2000中存在的该问题。艾米指出，微软公司不排除在发布XP ServicePack2前关闭Messenger服务的可能。



出处：eNet硅谷动力