内核修补程序保护有何功能?
内核修补程序保护禁止通过无出处的方法扩展或替换内核服务的内核模式驱动程序。此功能描述了与修补基于 x64 操作系统的 Microsoft Windows Server 2003 Service Pack 1 的内核相关的策略更改。
此功能适用于哪些用户?
此功能主要适用于驱动程序开发人员,但是 IT 专业人员也会发现这些信息对于他们也很有用。
Windows Server 2003 Service Pack 1 对哪种现有功能进行了更改?
修补基于 x64 的系统的策略
详细说明
基于 x64 系统的 Microsoft Windows Server 2003 SP1 以及更高版本的 Windows 不允许对内核进行修补,除非经过 Microsoft 修补程序的授权。
为什么说此项更改是重要的?
通过无出处的方法扩展或替换内核服务的内核模式驱动程序(例如,挂起系统服务表)可以影响其他软件以及操作系统的稳定性。对于基于 x86 的系统,Microsoft 不建议使用此类操作,但是不会以编程的方式阻止它们,因为这样做会破坏大量已发行软件的兼容性。对于基于 x64 的系统,不存在类似的已发行软件前提,因此,可以将此级别的保护添加到内核而不会破坏兼容性。