微軟承認：作業系統內建防護仍不足以抵禦惡意軟體

在第十五屆 AusCERT 大會上，微軟可信任運算群組副總裁 Scott Charney 表示：儘管 XP SP2 起預設開啟防火牆、勸導裝防毒/反間諜軟體、教育用戶不開不明附件，惡意軟體感染率依然居高不下。核心問題在於「惡意軟體演變速度遠快於修補程式發布速度」。

微軟提出兩大解決方向

1. 更強的驗證機制：讓用戶決定究竟哪些軟體允許在電腦上執行（如應用程式白名單/簽章強制驗證）。
2. 硬體廠商配合：透過作業系統與硬體協作，在檔案被竄改時更早發現並提供補救（如 TPM 可信平台模組、硬體級記憶體保護）。

Charney 認為自動更新雖偉大，但無法跟上威脅演變，需從架構層面提升防禦深度。