[psac]

微軟利用開源系統功能鞏固Vista安全

開源操作系統中使用的一種安全功能將被用於幫助Windows Vista應對緩衝溢出漏洞。

微軟悄悄地在Windows Vista Beta 2中採用了這種名為ALSR（隨機化地址空間佈局）的技術，作為讓該操作系統更難以被自動攻擊的大型計劃的一部分。

「（該功能）不但出現在Beta 2中，而且是預定啟用的」，微軟高階安全程式經理Michael Howard說。

他還說：「我們加入ASLR算是比較晚了，但我們將其加入Beta 2並預定啟用的決定是重要的，因為我們知道它在這一領域能夠表現的有多好。」

曾著書闡述微軟SDL（安全發展生命週期）的Howard強調ASLR不是萬能藥方，也不是非安全代碼的替代品，但他表示說當ASLR和其他技術配合將可以成為一種對付有害軟件攻擊的「有用防禦」。

包括OpenBSD、PaX和Exec Shield在內的幾個開源安全系統已經部署了ASLR，該技術是一種可以隨機分配關鍵資料區域位置以防止黑客預測攻擊目標地址的安全功能。

另一種比較完美的Vista Beta2破解方法【可保有玻璃效果和媒體中心】

前言：

看到大家急著找啟動找破解，覺得很累；所以還是決定再給出另外一種的破解方法，讓大家能有多一次的破解成功機會而能體驗這個版本。這個破解基本上是使用偶以前發表的那個SLC文件延伸而成，能保有原來的玻璃效果，也能保持媒體中心正常的運作，應該是算已經非常好的破解方式。在此提醒各位請勿嘗試著在破解完成以後調動系統日期，否則會遭遇到一些令你無法解決的問題，雖然系統仍然可以正常的登入和登出，但是系統會開始變的不穩定；所以請切記切記！

現在讓我們開始進入主題：

請按照底下的說明步驟開始進行破解你的Windows Vista beta2，使它可以讓你繼續試用到你滿意的使用期限為止：

在正常安裝完成Vista Beta2以後，首先你必須使用內建的超級Administrator的帳戶登入才可執行更換系統文件的操作，方法如下：
start/>computer/>右鍵/>Manage/>Local Users and Groups/>User/>雙擊Administrator/>
UnCheck "Account is disabled"/>Type in Your Full name (像是"long")/>
Apply/>OK然後刪除你原來的使用者帳戶，然後再重新啟動電腦以後就可以取得Administrator的最大權限執行下面破解操作了。


1. 按"win+R"Key，在Run的空格裡打入cmd，然後按Enter。

2. 在跳出的Command Prompt視窗內輸入下列的程式語言：
takeown /f X:\Windows /r /d n 然後按鍵盤上的Enter鍵 ("X"是你安裝Vista的磁碟代號)
此時你應該看到視窗裏面正在快數的運作著。大約過了數分鐘以後才會停止；停止後打入exit退出窗 口。

3. 現在請打開Computer\Windows\system32資料夾，找到SLC.dll這個文件，
按滑鼠右鍵Properities /> Security
開始編輯並讓所有的User和Group都拿到Full Contral的最大Permission權限。

4. 然後把SLC.dll直接改名為SLC.dll.org

5. 再將破解過的SLC.dll文件(RAR附件，使用前請先行解壓縮到桌面上便於取用。)copy到system32的文 件夾裡。

6. 此時再把control panel shortcuts這個文件拷貝到桌面。

7. 打開start /> Control Panel /> Classic View 把所有52個專案都創造一個shortcut到桌面上，
然後再把這些shorts全部放進桌面上的control panel shortcuts這個資料夾當中。
(為安全保險起見，建議另外再拷貝一個control panel shortcuts這個資料夾到X:\的目錄裡面)

8. 按"win+R"Key，在Run的空格裡打入service.msc，然後按Enter，
關閉(Disable)「Error Reporting Service"

9. 現在請重新啟動你的電腦，重啟後若有需要操作控制台，請使用桌面上新增的Control Panel開啟。 (原有的工作路徑不再使用)

10. Enjoy!