Так что же такое Microsoft PatchGuard?

Из всех нововведений безопасности Windows Vista, меньше всего обсуждается технология Microsoft PatchGuard. А между прочим, обошли ее вниманием незаслуженно…

Эта технология предотвращает неавторизированные «исправления» ядра Windows. Это еще один уровень безопасности, наподобие Address Space Layout Randomization (ASLR).

Фактически, работа PatchGuard заключается в том, что драйвера, работающие в режиме ядра, не могут изменить или заменять что-либо в ядре системы. Сторонние приложения не смогут пропатчить ядро Windows Vista.

Мне кажется – это фантастично. Это предотвратит сбои при установке патчей, а также оградит систему от еще одного типа злонамеренного ПО.

Источник: http://hive.net/
Перевод: Райкер