A Windows 7系统中存在的安全漏洞主要有两个:快捷方式漏洞和SMB协议漏洞。
Windows 7是Microsoft公司在2009年年底发布的一款操作系统,该系统的功能比之前所有的Windows系统都要强大,并且界面也比之前的所有Windows系统都要华丽。但是该系统仍然存在着一些安全漏洞,下面进行简单的介绍。
快捷方式漏洞
快捷方式漏洞是WindowsShell框架中存在的一个危急安全漏洞,当用户运行扩展名为lnk的快捷方式时,该漏洞可通过一个特制的快捷方式自动激活恶意程序。该漏洞可能会通过可移动硬盘进行传播。
防御策略:禁用可移动硬盘的自动播放功能,并且需手动检查可移动硬盘的根文件夹。
SMB协议漏洞
SMB(Server Message Block)协议是一种IBM协议,它用于在计算机间共享文件、打印机、串口等。当用户执行SMB 2.0协议时系统将会受到网络攻击从而导致系统崩溃或重启。因此只要故意发送一个错误的网络协议请求,Windows 7系统就会出现页面错误,从而导致“蓝屏死机”。
防御策略:关闭SMB服务。