安全專家指稱 Windows 7 仍無法有效防禦惡意軟體

Sophos 專家：ASLR 與 DEP 強化了防護，但社交工程攻擊仍是死角

英國安全公司 Sophos 高級顧問 Chester Wisniewski 指出，Windows 7 雖大幅改善安全架構，**仍無法全面阻擋惡意軟體**。

兩大攻擊途徑

1. 漏洞利用：攻擊者透過網頁掛馬、第三方軟體漏洞（如 Adobe Reader）植入惡意碼。Win7 的 ASLR（記憶體位址隨機化）與 DEP（資料執行防護）提高了利用難度，**但不涵蓋所有應用程式**。
2. 社交工程：誘騙用戶主動下載執行木馬（如偽裝 PDF 的惡意郵件）。**UAC 設計初衷非攔截惡意軟體**，Sophos 測試 10 款惡意程式中 8 款可在 UAC 預設下執行；IE8 SmartScreen 亦可被繞過。

Vista vs. XP 感染率數據

微軟 2009 上半年報告顯示，全修補 Vista 感染率較 XP 低 62%。但 Vista 用戶多為技術人員，且 ASLR/DEP 確有貢獻。Win7 強化這兩項機制，防護力道應更佳。

專家共識

• H.D. Moore (BreakingPoint Systems)：**惡意軟體威脅不會消失，攻擊者將持續演進手法**。
• Wisniewski：**用戶不應過度依賴 UAC、ASLR、DEP 等單一機制，必須保持警覺、勿輕信不明來源檔案與連結**。

結論

Windows 7 奠定了更堅實的安全基礎，**但「人」仍是最薄弱環節**。防毒軟體、定期更新、安全上網習慣，缺一不可。