18 listopada 2009

Microsoft przekonuje, że 64-bitowy Windows jest bezpieczniejszy



Joe Faulhaber, pracownik Microsoft Malware Protection Center, przekonuje na swym blogu, że 64-bitowe systemy Windows zapewniają bezpieczniejsze środowisko pracy niż ich 32-bitowe odpowiedniki.

Faulhaber wysnuł swe wnioski na podstawie statystyk dostarczonych przez narzędzie Microsoft's Malicious Software Removal Tool (MSRC). Program ten jest przeznaczony do wykrywania oraz usuwania złośliwego oprogramowania w systemach Windows i jest przez giganta z Redmond co miesiąc za darmo dystrybuowany za pomocą mechanizmu Windows Update.

Zgodnie z zebranymi za pomocą MSRC statystykami, w trakcie pierwszej połowy 2009 roku, prawdopodobieństwo zainfekowania 64-bitowej wersji Windows XP oraz Windows Vista było mniejsze o odpowiednio 48% oraz 35% w porównaniu do ich 32-bitowych odpowiedników. Windows 7 nie został ujęty w zestawieniu, gdyż w pierwszej połowie roku wersja ostateczna tego systemu nie była jeszcze dostępna.

Przyczyn takiego stanu rzeczy zdaniem Faulhabera należy upatrywać w... większej popularności wersji 32-bitowych. Większa popularność oznacza bowiem większe zainteresowanie twórców złośliwego oprogramowania. W rezultacie, większość oprogramowania typu malware zostaje przygotowana wyłącznie do działania w systemach 32-bitowych.

Tego rodzaju argument powinien jednak bardziej zaniepokoić klientów, niż zachęcić ich do przesiadki na systemy 64-bitowe. Oznaczałoby to bowiem, że jeśli tylko wersje 64-bitowe staną się bardziej popularne, to producenci złośliwego oprogramowania właśnie na nich skupią swoja uwagę!

Faulhaber przekonuje jednak, że większe bezpieczeństwo systemów 64-bitowych wynika również z zaimplementowanych w nich dodatkowych mechanizmach ochronnych, takich jak PatchGuard. Kernel Patch Protection (KPP), znany również jako PatchGuard, to funkcja dostępna wyłącznie w 64-bitowych wersjach systemów operacyjnych z rodziny Windows, której zadaniem jest skuteczna ochrona jądra systemu przed modyfikacjami.

Opublikowany niedawno (11/2/2009) przez Microsoft raport o stanie bezpieczeństwa informatycznego Microsoft Security Intelligence Report volume 7 (January - June 2009) podaje natomiast zupełnie inne wytłumaczenie fenomenu bezpiecznych systemów 64-bitowych. Otóż wg raportu:
Infection rates for the 64-bit versions of Windows XP and Windows Vista are lower than for the corresponding 32-bit versions of those platforms, a difference that might be attributable to a higher level of  technical expertise on the part of people who run 64-bit operating systems. This difference may be expected to decrease as 64-bit computing continues to make inroads among mainstream users.
Twórcy raportu uważają więc, że bezpieczeństwo systemów 64-bitowych to w głównej mierze zasługa większej wiedzy użytkowników wybierających świadomie taki rodzaj platformy systemowej.

Faulhaber, jakby nie wierząc we własne słowa, zaleca jednak zapewnienie 64-bitowym systemom dodatkowej ochrony w postaci programów antywirusowych, rekomendując szczególnie... Microsoft Security Essentials.