5月6日，谷歌的安全团队Project Zero在社交媒体上公布了Windows恶意软件防护引擎中的重大远程命令执行漏洞；8日，微软官方公布了此漏洞；9日，Project Zero公布了漏洞细节：攻击者可利用该漏洞远程控制任意Windows系统。 漏洞详情 漏洞编号: CVE-2017-0290 漏洞名称: Microsoft 恶意软件防护引擎远程执行代码漏洞 风险级别： 高危 漏洞描述： Microsoft恶意软件保护引擎在扫描特制的文件时可能出现内存破坏。成功利用此漏洞的攻击者可在Loca
容器被誉为是将应用程序部署到服务器上的非常有效的手段。容器（例如基于Docker开源标准的容器）比虚拟机消耗更少的资源，并且容器的设计更容易，且实例化和提供更快。
2001年，国内第一本全面介绍Windows平台软件安全技术的书籍《加密与解密——软件保护技术及完全解决方案》出版，在随后的18年间，《加密与解密》一书历经3次更迭，伴随着技术的发展和时代的变迁，将一批批爱好者培养成为国内安全领域的中坚力量。
在入侵过程中，令牌盗窃和用户冒充可以提供很大帮助，节省我们大量时间并帮助我们尽可能保持隐秘，仅使用 Microsoft Windows 操作系统本身提供的功能和工具。
可禁用Windows Defender，防火墙，智能屏幕并执行有效负载
继上一次完成了Exchange 2013的先觉条件准备后，下面来完成在单台服务器上的安装部署，Exchange 2013的安装过程更为简化，可在图形界面操作，也可通过命令行来执行安装，过程都非常简单，下面来看看安装过程。
这真是一个可怕的错误！ Windows卫士中的远程代码执行漏洞——可以利用恶意的.rar文件在个人电脑上运行恶意软件。此漏洞可以追溯到微软自己使用的开源存档工具。 在Windows 卫士、Security Essentials、Exchange 服务器、前沿端点保护和Intune端点保护的最新版本的Microsoft恶意软件防护引擎（1.1.14700.5）中，该错误CVE-2018-0986在周二进行了修补。此更新应该已安装，或者已经在您的设备上已经自动安装。 攻击者可以利用这个漏洞在受害者的机器上实
图片关于安全，你会经常听到，“边收集边保护”现在，elastic通过保护你免受勒索软件攻击的保护，使这成为可能让我们了解一下如何启用elastic勒索软件保护以及它如何使用行为而不是签名来阻止大规模威胁视频内容关于安全，你会经常听到“边收集边保护”现在，elastic通过保护你免受勒索软件攻击的保护使这成为可能勒索软件攻击增加并困扰着商业运营影响日常生活的东西让我们了解一下如何启用elastic勒索软件保护以及它如何使用行为而不是签名来阻止大规模威胁启用勒索软件保护很容易勒索软件保护是 elastic ag
Defeat-Defender是一款功能强大的Batch批处理脚本，该脚本可以帮助广大研究人员在渗透测试的过程中，完全禁用Windows Defender、防火墙和Smartscreen的保护，并允许执行各种Payload，在某些情况下甚至还可以绕过系统的篡改保护功能。
虚拟机保护是这几年比较流行的软件保护技术。这个词源于俄罗斯的著名软件保护软件“VmProtect”，以此为开端引起了软件保护壳领域的革命，各大软件保护壳都将虚拟机保护这一新颖的技术加入到自己的产品中。 代码虚拟化是将程序代码编译为虚拟机指令即虚拟代码(自己定义的代码集)，通过虚拟CPU解释并执行的一种方式，大致流程如下:
双机热备就是使用互为备份的两台服务器共同执行同一服务，其中一台主机为工作机（Primary Server），另一台主机为备份机（Standby Server），保证系统不间断的运行。双机热备软件就是实现上述功能的软件产品。双机热备针对的是服务器的临时故障所做的一种备份技术，通过双机热备，来避免长时间的服务中断，保证系统长期、可靠的服务。
高可用（High Availability，HA）也可以称为高可用性或高可用环境。HA是分布式系统架构设计中必须考虑的因素之一。HA通常是指通过设计来减少系统不能提供服务的时间。假设系统一直能够提供服务，那么这时就可以称系统的可用性是100%。如果系统每运行100个时间单位，会有1个时间单位无法提供服务，那么可以称系统的可用性是99%。很多公司（例如三大运营商、百度、京东等）的高可用目标都是4个9，也就是99.99%。
毫无疑问，黑帽黑客大会肯定是每年网络安全领域的重头戏，而2018年的Black Hat也同样是如此。接下来，我们一起看一看在今年的大会上，各大网络安全厂商为了应对可疑流量、0 day攻击和高级持续威胁都做出了哪些努力。下面，我们将介绍十款今年在大会上将要亮相的网络终端安全产品。
来源于微软官方网站-TechNet Magazine六月刊 System Center 2012 套件会将全面、集成的方法引入到基础结构管理、监控和优化中。 Joshua Hoffman 高度优化的 IT 组织总是采用谨慎周密的方法进行系统管理。这种方法有助于您实时直接了解基础结构，促使您做出明智的决策，帮助您控制和管理系统。 这样可以简化管理、降低支持成本并增强安全性。 但是，系统管理的现状在不断变化。网络边界逐渐变得模糊。更多远程用户需要访问企业资源。很多企业资源已迁移到云。 移动设备的普及已经达到狂热的程度，IT 的“消费化”导致以往用于个人用途的设备被授予对业务关键数据的访问权限。经济压力导致企业采用前所未有的大量异构环境，因为 IT 经理希望在硬件、软件和服务上进行最合算的交易。 庆幸的是，系统管理解决方案跟上了这种趋势。即将推出的 Microsoft System Center 2012 套件为基础结构管理、监控和优化提供了全面、集成的方法。我将讨论该套件的一些主要组件，介绍它们如何应对不断变化的系统管理挑战，以及它们如何为基于云的世界提供最佳管理。 Configuration Manager 2012 工作和生活之间的界限越来越模糊。用户希望无论身处何地，使用的是何种设备（台式计算机、便携式计算机、智能电话、平板和其他消费型设备），都可以稳定地访问企业服务。为了支持日益增多的移动设备上的丰富用户体验，您需要采用新流程、新物理基础结构和虚拟化技术。您还必须确保这些变化符合企业控制和合规性要求。您必须在不提高运营成本以及不增加管理复杂性的情况下管理这些支持技术并保护它们的安全。 System Center Configuration Manager (SCCM) 2012 可通过多种方式解决这些难题。SCCM 2012 实现了用户期望的设备自由度，同时确保您仍然可以进行适当水平的控制。SCCM 2012 引入了多供应商平台支持，而且本身还支持利用 Exchange ActiveSync 技术的所有设备。其中包括基于 Windows Phone、Apple iOS、Symbian 和 Android 的设备。您可以管理多个移动设备平台，还能进行资产跟踪和策略实施。甚至还可以管理连接到公共云托管电子邮件基础结构（例如 Office 365）的移动设备。 SCCM 2012 还引入了智能应用程序分发模型，该模型利用了多种分发和虚拟桌面基础结构 (VDI) 技术，包括 Hyper-V、App-V 和 Citrix XenDesktop。您可以直接分发应用程序，无论它们是连接到企业网络，还是通过云远程连接。 使用这种智能应用程序分发模型，您可以创建和管理用于定义特定用户或用户组应该可以访问的应用程序的软件目录。您还可让用户选择访问这些应用程序的最适当方式，无论是本地客户端安装，还是在外出途中通过虚拟化桌面访问。 SCCM 2012 可以通过很多方式帮助您达到更高的资源和成本效率。SCCM 2012 推出了新的用户界面，让您可以更加轻松、更加快速地执行日常任务。这使您能够按业务角色来组织管理任务，确保只有特定角色才能看到相关功能。SCCM 2012 还提供单个统一工具来管理您的所有客户端桌面、瘦客户端、移动设备和虚拟桌面，从而降低实施虚拟环境的复杂性和成本。 SCCM 2012 提供用于桌面安全和合规性管理的单个集成平台。除了 Forefront Endpoint Protection 2012，它还提供用于恶意软件保护、身份识别和漏洞补救的单个解决方案。它还提供对不相容系统的可见性，包括池 VDI 环境中的系统。持续采用一致设置可自动识别和修正不相容的物理桌面或虚拟桌面，从而限制不相容现象，最大程度地减少停机时间。 Operations Manager 2012 能够深入了解 IT 基础结构的当前状态对于我们通过可操作且经济高效的方式为企业提供高质量 IT 服务至关重要。System Center Operations Manager (SCOM) 2012 提供这种至关重要的洞察力，结合内置的知识和最佳实践，让管理员能够依据实时数据做出明智决策。 SCOM 2012 将通过提高性能和可用性在 SCOM 2007 R2 版本的坚实基础上进一步扩展。它不仅让用户能够了解各个服务器的运行状况，还能了解云中的网络主干应用。 最明显且广受欢迎的变化之一是根管理服务器 (RMS) 的弃用。在以往的版本中，RMS 是在环境中安装的第一个管理服务器。它充当用于多种独特服务的单个主机，包括 SDK 服务和配置服务。它还承载了运行状况服务运行的多个独特工作流。 显然，这些服务对于 SCOM 运行至关重要。但是，在以往的版本中，防止 RMS 发生潜在单一故障点的唯一方式是将它安装在群集中，这需要特殊硬件
今年5月的网络攻击中，黑客关闭了怀卡托DHB的数百台服务器，导致一些癌症患者被转移至其他地区，选择性手术被推迟，患者和工作人员的信息被传至暗网。
要将Exchange 2010迁移到Exchange 2013，首先我们需要了解几点，
从Vista开始，Windows Defender包含在Windows中。这是一小块软件，可在后台运行，以帮助保护您的计算机免受病毒，间谍软件和其他恶意软件（恶意软件）的侵害。潜在有害的软件。某些间谍软件防护总比没有防护好，而且它是内置的且免费的！但是……如果您已经在运行某些能够提供出色的反恶意软件保护功能，则防御者可能会浪费宝贵的资源，因此一次无需运行多个应用程序。
哪些服务可以禁用、应该禁用、不能禁用，具体情况还需要结合业务场景而定，不可一概而论。
通过有效地锁定内部工作人员或外部攻击者的数据访问权限，新的安全功能将公有云转变为一种受信任的数据安全环境——机密云。这样就消除了即使是最敏感的数据和应用程序也无法实施全面迁移的最后一个安全障碍。利用这种具有安全性的机密云，企业现在可以在任何地方独家拥有自己的数据、工作负载和应用程序。
总之，作为一台服务器，我最想做的事情是为用户提供高效、可靠、安全、灵活的计算和存储资源，以支持各种应用程序和服务，满足用户的业务需求。
以前做一个软件的制图功能，需要用到CAD的二次开发。通常是首选AutoCAD的二次开发接口，但是我们的功能需要和我们原有的平台集成，而AutoCAD二次开发需要在他自己平台的基础上来进行，整个框架比较重，我们的功能不是很大，只是其中一个小的功能模块，于是就想寻找一个第三方的轻量级的开发包。通过寻找比较后发现，CadLib功能全面，比较符合我们的需求，但是在评估的过程中发现这个CadLib的试用版老是弹出窗口，这就引起了我的兴趣，我就好奇，他是一个怎么样的机制来授权的呢？于是通过反编译调试它的代码，初步了解了
跨越园区、分支机构、云和边缘的连接是构建数字化企业的基本要求，但是随着网络结构的扩展，端到端集成安全性的需求变得愈加重要。加上在园区，分支机构和边缘位置持续监视和维护应用程序性能的必要性，造成了NetOps和SecOps团队巨大的工作负担。结果往往是两个团队之间的拉锯战：一个努力保持网络的性能和可用性优化，另一个努力保持数据、应用程序和设备的安全。
前面几篇介绍了Exchange Server 2013预览版在Windows 2008 R2环境下单机部署。下面，将在Windows Server 2012 RC的基础下进行分角色部署。Exchange Server 2013把角色缩减为了客户端访问角色和邮箱角色，其中UM角色和集线器传输都整合到了客户端访问当中。接下来介绍下本次部署的环境，本次部署采用5台Windows Server 2012RC服务器进行部署，分别部署两台CAS角色和两台Mailbox角色，一台DC，并实现DAG和CASArray如下：
网络犯罪呈上升趋势，没有放缓的迹象。最近的调查结果显示恶意软件活动增加了 358%。此外， AV-TEST Institute每天都会注册超过 450,000 个新的恶意程序和可能不需要的应用程序，新的恶意软件以惊人的速度出现。一些专家甚至认为网络犯罪是人类的头号问题，网络攻击对人类的威胁比核武器更大。
上诉人（原审原告）：微软公司 上诉人（原审被告）：华创证券有限责任公司 微软公司上诉请求： 请求变更一审判决赔偿数额部分，支持上诉人的上诉请求；一、二审诉讼费由被上诉人承担。 事实和理由：一审判决确定的赔偿数额与判决已经认定的基本事实相矛盾，数额的确定缺乏事实及法律依据，且赔偿数额畸低，严重损害上诉人合法权益。 华创公司上诉请求： 请求撤销一审判决，改判驳回被上诉人诉讼请求，一、二审诉讼费由被上诉人承担。 事实和理由：1、上诉人有正当理由拒绝保全；2、上诉人购买的正版软件足以满足需要，无需过多使用微软公
众所周知，一些共享软件往往提供给使用者的是一个功能不受限制的限时使用版，在试用期内使用者可以无限制的使用软件的全部功能（只是可能会出现提示使用者 注册的窗口），试用期一过部分（或全部）功能失效，要想继续使用只能向作者索取注册码（或注册文件）完成对软件的合法注册，注册后的软件将解除一切使用限 制。如果您也开发出一个有价值的作品，是否也希望为自己的软件增加一个这样的功能呢？当前对于.NET反编译的问题不在本文讨论之内，相关文章已经很多！ 本文我们就一起探讨软件注册功能的实现。
在工作中经常和正向代理和反向代理打交道，有必要总结下正向代理的原理和实践应用了。（反向代理安排在下篇吧）
提供Windows Server 2008 R2和Windows Server 2012 R2数据中心版的云主机服务器。由于Windows服务器市场占有率较高的原因，针对Windows服务器的病毒木马等恶意软件较多，且容易获得，技术门槛也较低，因此Windows服务器的安全问题需要格外留意。为了安全地使用Windows云主机，建议应用如下几个简单的安全加固措施。虽然简单，但是已足够防御大部分较常见的安全风险。
双机热备指基于高可用系统中的两台服务器的热备（或高可用），因两机高可用在国内使用较多，故得名双机热备。双机高可用按工作中的切换方式分为：主-备方式（Active-Standby方式）和双主机方式（Active-Active方式），主-备方式指的是一台服务器处于某种业务的激活状态（即Active状态），另一台服务器处于该业务的备用状态（即Standby状态)。而双主机方式即指两种不同业务分别在两台服务器上互为主备状态（即Active-Standby和Standby-Active状态）。
Windows 反恶意软件扫描接口 (AMSI) 是微软推出一种通用接口标准，允许的应用程序和服务与机器上存在的任何毒软件进行调用。AMSI 为的最终用户及其数据、应用程序和工作负载提供增强的恶意软件保护。
导语 | 本次实战课程，旨在用Elastic Security来武装每一位安全运维人员，从容预防、检测和应对网络威胁。这款免费开放的解决方案提供了SIEM、端点安全、威胁狩猎、云监控、恶意软件保护等功能。在本次课程中，您将学习如何利用Elastic Security的SIEM功能和威胁检测功能来为您的安全运维保驾护航。 8月26日，特邀Elastic社区布道师——刘征老师为大家带来《Elastic Security安全管理实战工作坊》直播，保姆级实操教学干货满满，带大家轻松掌握ES安全管理技能~ 【注
按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。
大多数企业的自由云备份服务是单纯软件保护的文件。为了增加功能和支持，企业应摆脱“免费增值”的想法。 云计算似乎是存储备份数据的理想场所。从表面上看，这个概念解决了很多典型的备份问题，如确保数据是正确的存储，并扩展存储硬件，以满足未来的数据容量需求。 由于大多数现代备份软件都具备以下各种功能，其中包括快照管理，灾难恢复，支持云计算，虚拟机保护等，备份可以有这么多功能，并不是简单地在存储或服务器发生故障时恢复数据。下载备份指南不仅可以发现当今顶级企业备份厂商现最新的升级软件，还要知道哪个备份软件最适合你的计算环
美国音响业巨头Bose公司公布其在3月初遭遇了一次勒索软件攻击，泄露了部分员工数据。
作为手机操作系统的大赢家之一，Android已经融入了我们的生活，从手机平台渗透到智能电视、智能家居甚至智能交通、智慧物流领域。但是，恶意软件的横行也对Android系统的发展带来了负面的影响。如何才能避免成为这些恶意软件的受害者？So easy！一本《Android软件安全权威指南》帮你搞定。
二○○二年一月一日《计算机软件保护条例》第十七条规定：为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬!
一般说Mac 不需要清理软件，但是对于Mac 只有128G，256G 硬盘还是挺需要的，用个一年左右，所剩空间就不多了。使用它可以清理垃圾，监控性能，移除恶意软件，以及持续保护Mac 的安全，优化电脑速度。它可以一键快速帮你整理磁盘内容，还能批量卸载软件。而且多家知名媒体对它也是一致好评。也支持中文。
你不一定懂编程，甚至都看不懂几行代码，但依然能成为杀伤力十足的黑客，这就是现阶段不少网络攻击的特点：不需要掌握娴熟的技术或代码，仅仅利用成熟的武器化工具，就能通过简单的“一键操作”，对目标输出成吨伤害。 显而易见，这其中暗藏了巨大的商业市场，吸引了无数黑客组织团体前来分一杯羹。为了能够做到可持续化运作，他们开始借助SaaS（软件即服务）平台的优势：价格便宜、灵活性强、易于拓展，进而衍生出网络钓鱼即服务（PhaaS）、勒索软件即服务（RaaS）等模式。 在这些模式下，由黑客组织负责勒索软件出售、订阅给用户，
VM Infrastructure 3 (VI3)平台是目前最为流行的虚拟化平台。VI3的庞大阵容使得他成为目前市场上最健壮，最稳定，最可靠的服务器化产品。动态资源控制，高可用性，分布式资源管理，自带备份工具，使得IT管理人员拥有所有他们需要的工具来管理整套企业环境所拥有的几十到几千台服务器。
我们在此前的文章中和大家介绍过关于EasyCVR平台的集群功能，感兴趣的用户可以翻阅我们往期的文章进行了解。集群作为一种高效的服务器协作方式，它不仅能实现服务器负载均衡，并且还具备高可靠性、高可扩展性，以及较强的可伸缩性等特点，在项目的实际应用中发挥了极大的作用。
来源 | 腾讯SaaS加速器首期项目-外勤365 ---- 腾讯SaaS加速器 二期30席项目招募 报名方式 腾讯SaaS加速器，作为腾讯产业加速器的一个重要组成部分，旨在搭建腾讯与SaaS相关企业的桥梁，通过资本、技术、资源、商机等层面的扶持，从战略到场景落地全方位加速企业成长，助力产业转型升级。 二期招募正式开始，扫描 二维码 立刻报名 （或点击文末 “阅读原文”，直达报名入口） 详情介绍：寻找SaaS“潜力军”，腾讯SaaS加速器二期开启招募 近日，根据《计算机软件保护条例》和《计算机软件
当我们进行集中数据备份和归档时，重复的数据块会导致存储费用快速上升，同时也会占用数据传输带宽，这时就需要去重技术（重复数据删除技术）。
新年新气象，可是对于英特尔来说，新年第2天就被曝出有重大安全漏洞，可谓开年遭棒打。 1月3日，英特尔被曝出其处理器存在一个底层设计缺陷，而要解决这一芯片级漏洞问题，必须得重新设计Windows、Linux内核系统。 据了解，此次被曝出的英特尔芯片漏洞，无法通过微代码更新进行弥补，需要与操作系统研发公司一起修补。而此次受到影响的包括Windows操作系统、Linux操作系统，以及苹果64位macOS等操作系统。 受到此次安全漏洞的影响，英特尔股价最高下跌了5.5%，创下了2016年10月以来最大的跌幅。 最直
一、为什么使用Nginx 互联网飞速发展的今天,大用户量高并发已经成为互联网的主体.怎样能让一个网站能够承载几万个或几十万个用户的持续访问呢？这是一些中小网站急需解决的问题。为了解决这个问题引入了负载均衡方法。负载均衡就是一个web服务器解决不了的问题可以通过多个web服务器来平均分担压力来解决，并发过来的请求被平均分配到多个后台web服务器来处理，这样压力就被分解开来。 负载均衡服务器分为两种一种是通过硬件实现的负载均衡服务器，简称硬负载例如：f5。另一种是通过软件来实现的负载均衡，简称软负载:例如a
全新的苹果文件格式系统 APFS ，应用在macOS，iOS，和 其他硬件上。如果你在 Windows 电脑里想读取这个分区格式，无论存储介质是在 机械硬盘，固态硬盘活着闪存，它都可以很好的工作，你只需要安装 Paragon Software 开发的 APFS for Windows 就可以了。
前言 2021年7月2日，Sodinokibi(REvil)勒索病毒黑客组织疑似利用0day漏洞，通过Kaseya VSA发起大规模供应链攻击行动，此次事件影响范围广泛，目前瑞典最大链锁超市之一的Coop受此供应链勒索攻击事件影响被迫关闭全国约800多家商店服务。 笔者此前发布了相关的安全事件报告。 国内微步在线也对此次事件进行了相关分析报道，对Sodinokibi勒索病毒以及这次攻击不太了解的朋友，可以先参考之前的报告，事实上此次的供应链攻击影响还是蛮大的，攻击手法和攻击技术也是非常完整的，Kaseya
使用云备份服务是在不同的设备和异地位置获取一个备份副本的非常简单的方法。此外，这些服务价格非常低廉，许多都提供高级功能，可以增强企业的数据可用性和安全性。
若你把保护你公司网站免受网络威胁视为浪费时间，那你仅仅只是不知道这种疏忽会给你带来什么损失。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
