导读：自2020年1月微软宣告住手对 Windows 7 操作零碎的更新办事，至今已两年无余，而民间扩展三年的平安反对，也将于2023年1月到期。目前，Windows 7 操作零碎在我国党政机关和企事业单位的存量极大，且由于多种主观缘故，短期内无奈降级新版操作零碎。
为踊跃应答 Windows 7 停服的严厉情势，保障我国企事业单位信息平安，全国信息化规范委员会于2022年5月26日正式公布对于《Windows 7 操作零碎平安加固指引》的技术解读与运维思绪-安天 智者安天下。作为体例任务的牵头企业，安天为《理论指南》的造成，提供了少量办法技术反对与理论教训素材[1]。
2022年8月8日，中国网络平安产业同盟（CCIA）发布了经由第三方评测机构检测，合乎《理论指南》规范的 「链接」，安天智甲终端进攻零碎（下列简称：智甲）入选[2]。
政企用户更需求关注 Windows 7 停服后的加固计划
作为长时间关注零碎平安的厂商，安天始终跟进着Windows 7 停服后平安问题，踊跃协助相干部门做了少量任务，接踵公布的「链接」、[破绽危险通报]微软Windows操作零碎存在TCP/IP高危破绽等文章，能够明白理解到对于 Windows 7 停服致使的相干零碎瘫痪、信息泄漏和财富受损等零碎平安危险。
更加严厉的是，直至目前攻打者仍在继续不停的挖掘新的零碎破绽，并加以利用，期间因此而产生的勒索攻打、挖矿要挟、数据盗取、监听监控等平安事情层见叠出。
面对诸多繁杂高危的危险，集体用户也许能够经过购买降级新的 Windows 零碎解决大部份问题。但降级却其实不能解决党政机关和企事业单位用户的当务之急，因为其相干业务零碎可能是基于原有操作零碎开发，自觉的繁多降级操作零碎，不只需求承当昂扬的推销本钱与运维本钱，更首要的是很大水平上会因此堕入新版操作零碎无奈兼容于现有资产、降级难题或无奈降级以及影响业务不乱性等，更加详细、无法的理想困境。与此同时，原有软弱的操作零碎，因为攻打面继续袒露且难以无效进攻，必将将带来更多的平安事情，以及更大的响应处理与恢复本钱，重大的侵害乃至无奈恢复。特别是瓜葛国计民生出产的症结信息根底设施以及工业管制相干畛域零碎，一旦遭遇攻打侵害，结果将不胜构想。
综上所述，以后仍需持续使用 Windows 7 操作零碎，且短时间无奈降级或交换的政企用户，在面对如今信息平安情势严厉的主观状况下，急需进行零碎平安加固来革除隐患、抵挡危险，无效的解决计划火烧眉毛。
Windows 7 加固计划更需求自动化的产品来解决
结合《理论指南》从实际场景剖析，Windows 7操作零碎平安加固存在着下列3大难点： 1. 加固配置名目数量多，人工实现难度高。
《理论指南》中仅配置加固名目多达40余项，而且在每一个台终端上都要进行反省和加固，仅依托运维人员人工操作很难欲速不达，而实际加固成果也难以保障。 2. 加固内容波及常识面广，运维任务难度大。
加固内容包罗了歹意代码防护、破绽修复、配置加固、袒露面办理等多个维度，若无一致办理措施，运维人员只能逐个针对每一个项战略进行配置、成果验证等任务，这将耗损人力本钱，且没有时效保障。 3. 成果需求继续监控、常态化的投入与办理。
平安加固任务并不是一劳永逸，而是需求继续、常态化投入，既需求对新增装备实现加固，也需求针对已加固的存量装备进行继续的平安监控，以确保加固战略无效。因此，平安加固任务难度明显减少。
安天智甲首批入选 Windows 7 加固防护产品目录
多年来，安天踊跃配合主管部门，基于20多年积攒的技术实力与中心劣势，以及本身在终端管控、反病毒、初级要挟进攻等方面的技术劣势，对相干操作零碎危险进行着继续的跟踪剖析，具有丰硕的超大范围终端平安治理工程理论教训。 本次中国网络平安产业同盟（CCIA）发布的 Windows 7 操作零碎平安加固防护产品目录（第1批）的平安产品只要2款。安天智甲首批入选，象征自身融会主机平安加固、防护、管控于一体的产品才能，深化契适用户场景的产品体验，经过权威测评与工程理论证实，可无效帮忙政企用户落实 Windows 7 操作零碎平安加固任务。
结合《理论指南》，安天提供了要挟防护、补钉修复、界限管控、袒露面与软弱性办理的综合平安加固计划，且完成了对平安加固任务可验证、可查看、可一致办理的经营体系。
次要包罗4大才能： 1. 依靠安天自研反病毒引擎和内核级被动进攻才能无效防护病毒攻打。
智甲集成安天自主研发的下一代反病毒引擎，对文件对象、扇区对象、内存对象、注册表数据对象等进行扫描，判别检测对象是不是是已知病毒或者疑似病毒，从而完成精准判别查杀；被动进攻方面基于内核驱动继续监控过程等外存对象操作行动举措，研判是不是存在耐久化、提权、信息盗取等攻打举措，或者是不是存在批量读写、删除、挪动文件或扇区等异样操作，可对攻打行动进行阻拦，而且零碎反对经过文件授信（签名验证）校验机制，过滤正常运用操作举措以升高误报。此外针对部份高危破绽，智甲拥有虚构补钉防护才能，经过对零碎敏感文件调用、零碎输出参数、顺序特殊调用行动、网络特殊流量的检测发现破绽利用行动，并在攻打行动失效前及时进行阻拦。
图1：安天智甲虚构补钉阻拦界面 2. 专项加固工具一键实现零碎配置检测并加固，加重任务担负。
针对 Windows 7 操作零碎需求加固的配置名目较多，手动实现任务量较大问题，智甲推出专项加固工具，工具可对40多个检测零碎配置和账号配置进行检测，并提供一键加固才能。
图2：安天智甲 Windows 零碎专项加固工具界面 3. 惯例破绽补钉修复、并膨胀袒露面进步 Windows 终端平安性。
智甲反对对 Windows 零碎进行破绽检测与补钉修停工作，而且提供自动化检测才能，可及时发现终端存在的高危破绽，对发现破绽可强迫修复；此外针对零碎对外的办事、端口、同享等反对收集和办理，封闭不用要的办事与端口。
注册会员