關于系統(tǒng)漏洞，Win10安全性能還不如Win7嗎

（文章來源：科技依依醬）

盡管近兩年Windows 10系統(tǒng)的漏洞和Bug比較多，但是從大面上講這些問題還不足以影響Windows系統(tǒng)的安全性。所以大家對于這些Bug和問題也就是吐吐槽而已。但是經(jīng)歷過2017年WannaCry(永恒之藍)的用戶應該還記得當時這個漏洞給微軟和用戶們造成了不可估量的損失。

當年黑客團隊Shadow Brokers利用Windows系統(tǒng)的SMB漏洞獲取了許多Windows用戶系統(tǒng)的最高權(quán)限，其中就包括英國、俄羅斯、整個歐洲以及中國國內(nèi)多個高校校內(nèi)網(wǎng)、大型企業(yè)內(nèi)網(wǎng)和政府機構(gòu)專網(wǎng)，而受到攻擊的Windows用戶也只能通過支付高額贖金的方式來恢復和解密文件。

然而就在近日微軟最新的Windows 10系統(tǒng)中就被爆出了一個史詩級漏洞，該漏洞的危險程度甚至和前幾年的WannaCry(永恒之藍)不相上下。據(jù)悉此次的漏洞與微軟Server Message Block 3.1.1 (SMBv3)協(xié)議有關，Cisco(思科)Talos團隊針對該漏洞曾經(jīng)這么評價，“攻擊者可以通過向目標SMBv3服務器發(fā)送特制的數(shù)據(jù)包來利用此漏洞，受害者需要與目標SMBv3服務器建立連接” ，但是后來此團隊從其報告中刪除了詳細信息。

綜合幾方安全團隊的消息來看，該漏洞的危險等級還是很高的。因為只要你的電腦開機并且聯(lián)網(wǎng)就有可能被黑客組織利用該漏洞實現(xiàn)遠程代碼攻擊，而整個過程完全不需要任何全系執(zhí)行。由此看來把SMBv3協(xié)議漏洞和WannaCry(永恒之藍)放在一起似乎也并不為過。但是比較有趣的是該漏洞只對Windows 10系統(tǒng)有效，對于Windows 7來說并不起任何作用，這一點恰恰和永恒之藍相反。

但是這一點并不足以證明Windows 7系統(tǒng)就比Windows 10系統(tǒng)安全，因為SMBv3協(xié)議在Windows 7中并不存在。不過對于該漏洞大家也不必太過擔心，因為在Windows 10近日發(fā)布KB4551762補丁已經(jīng)修復了SMBv3安全漏洞，并且微軟規(guī)定該補丁應該被視為優(yōu)先更新等級。另外為了安撫Windows 10用戶，微軟還在該補丁中補充說，目前尚未發(fā)現(xiàn)利用此漏洞的攻擊。

盡管微軟每次發(fā)布新補丁都會造成某些莫名其妙的Bug，但是針對此次的SMBv3安全漏洞依依醬還是建議大家進行更新的。況且就算今天你不更新該補丁，微軟也會在稍晚些時間進行后臺自動更新。
（責任編輯：fqj）