健康资讯 Windows是一个闭源的操作系统，我们能不能检测到其内核发生的事件呢？比如监听Outlook应用在系统上创建了一个附件或者是检测某一个进程启动了一个线程等之类的事件，这两种事件其实都属于Windows内核事件。
我们虽然没有Windows源码，但依旧可以对Windows内核事件进行监听，借助一个开源项目---Fibratus，它就是一个能够浏览和跟踪Windows内核事件的工具，它所跟踪的是系统级别的事件，比如上述的文件IO操作、进程操作、还有注册表修改和网络请求等等，它都可以进行监听。
Fibratus可以将事件转储到其它的输出目标中，或者进行存储为一个捕获文件中，以便于之后继续对其进行本地检查或取证分析。除此之外，它还提供了一个过滤引擎，允许你进行更深入了解事件流的详情；规则引擎则能够让你检查隐蔽的对手攻击和复杂的潜在威胁。
总之，Fibratus是一个内核探索和进行观察的便利工具。
项目地址：网页链接
#头条创作挑战赛# #千奇百怪的软件项目# #fibratus#
【什么是TPM芯片？#为什么Windows 11需要TPM芯片支持#？】
欧界报道：
微软全新Windows 11操作系统已经发布，官方也公布了支持硬件要求，不少用户却发现即使用符合要求的终端设备安装Windows 11，仍不能运行，问题就出在缺少“TPM”芯片，为什么Windows 11需要TPM芯片支持？
首先我们要明白TPM芯片是什么，TPM芯片可以理解为一个独立的保险箱，用来储存密匙、数字证书等隐私数据，因为是底层建立的独立存贮区域所以软件很难入侵，这一操作并不少见，在苹果的iMac中就有功能类似的T1或T2芯片。
目前，由于微软的这波操作，国外的TPM芯片价格暴涨，如果入手新电脑，记得一定要选择带TPM芯片。
简单说说这次windows 11 的几个特点：
1，开始菜单居中。
2，体积包减小40%。
3，原生支持运行安卓APP。（炸裂！）
4，多屏、多窗口时可显示不同桌面。
5，免费升级（包括Win7/Win8/Win8.1/Win10）。
6，仅支持x64位处理器（兼容32位x86应用程序）。[灵光一闪]
更多改变就不一一分析了，变化非常大。
windows在中国应该也有20年了，多年以后知乎上的一个回答让人潘然醒悟，微软提醒框原来还有这样顶级的理解。
很多人没理解倪光南的意思。
微软的“放任”盗版并不是微软的“好心”，而是为了“钓鱼”。因为可以盗版，因为免费，所以没有动力开发自己的系统。等到了一定的时候就开始割韭菜了。WINDOWS操作系统如此，OFFICE办公软件如此，AOTOCADS制图软件也是如此。现在微软在打击盗版，大部分预装软件，特别是机关，国有企事业单位，都是采用的正版软件。花钱买的。每年国家在这些软件上花费的钱是一个巨大的数字。
【Win10 21H2“太阳谷”更新升级 全新界面提升用户体验】
今年微软Windows 10的桌面界面外观在 “太阳谷”更新中将会有一次重大的改进。除此之外，Windows 10系统操作中心、开始菜单栏、任务工具栏以及相关应用都会有大的改动。此前，从Windows 10的几次更新中都可以看出非常注重商务应用性的，因此，对于用户来说并没有明显的体验感。微软希望通过此次“太阳谷更新”获得消费者用户对操作系统性能的进一步认可。有分析人士认为，Windows 10 21H2更新通过测试后，带有小规模UI改进的预览版构建有望最快可在今年2月底前发布。同时，若最后的版本公测顺利，预计微软会在夏季签发RTM候选版本，为用户带来全新的使用体验。
Windows 1.0隐藏了37年的秘密，终于被人发现了。
近四十年后，一位计算机“考古学家”发现了深埋在Windows 1.0中的一个古老秘密。这是一个简单的彩蛋，但在当时很可能没有被任何人发现。
布鲁克斯（Lucas Brooks）是微软Windows图形操作系统的忠实粉丝。他经常在个人微博上发布在旧版Windows系统中发现的各种隐藏要素，包括彩蛋。而最近他在 Windows 1.0中发现了一个前所未见的秘密，可以在系统内置的位图编辑器文件中找到一个隐藏的列表，其中包含所有参与开发Window 1.0的人员的姓名。
应该注意的是，当时的开发人员通过加密将数据隐藏在可执行文件中，使当时的任何用户都无法发现这一秘密。因为根据布鲁克斯的说法，从可执行文件格式中提取列表所需的工具在 Windows 1.0 发布时并不存在。即使有人分析了文件，他们也无法发现隐藏在文件中的额外加密数据。#window#
#你安全了吗#
作为一个混迹20年IT行业的IT老兵，终于在网上看了一个跟老百姓网络安全息息相关的警示电视剧，觉得很赞。
技术不作恶是白帽子的我们一直秉持的职业规则。
技术为恶在IT技术发展之始就是跟随互联网造福全人类的发展一起走过来的。
“杀猪盘”之险恶，之歹毒是被每个有着善意的人深恶痛绝的。#网络安全#
利用各种网络技术，为非作歹，支持黑产，蓬勃灰色产业链，让很多人叫苦不迭。
电视剧中，秦淮利用自己的技术造福他人，与黑产作斗争是我们每个白帽子学习的榜样。
剧中不少提到的黑客技术，比如暴力破解、文件粉碎、WiFi探针、DDoS攻击，对了，还有社会学工程等等与我们的生活息息相关，和我们的安全意识与方法紧紧相扣。
比如剧中的摄像头的存储卡开启了Bitlocker加密，Windows BitLocker驱动器加密通过加密Windows操作系统卷上存储的所有数据可以更好地保护计算机中的数据。
BitLocker使用TPM（受信任的平台模块）帮助保护Windows 操作系统和用户数据，并帮助确保计算机即使在无人参与、丢失或被盗的情况下也不会被篡改。
如果采用暴力破解的方式破解128位 ASE 算法大概需要尝试 2的126.1次方（2^126.1）次才能破解；256位 AES 算法大概需要尝试 2的254.4次方（2^254.4）次才能破解。
假设AES的运算效率为2.564410^19 ≈ 264.4753次/秒，则进行2127次AES运算所需要的时间为： ≈ 210,400,000,000 年 210,400,000,000 年又是多久呢？通俗地说就是2104亿年。
陈默电脑是Kali系统，打开了一个叫fluxion的软件。
Kali是网络安全人员常用的一个操作系统，内置了各种网络安全评估软件和工具。
Fluxion是用于Wifi钓鱼的软件。
周游使用了sqlmap进行sql注入。sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL进行SQL注入攻击。
秦淮上了之后，依然使用了和周游一样的sqlmap注入，参数都一样。不过屏幕显示是已经获取到数据库名了。（这里使用了一个真实的测试站点，http://testphp.vulnweb.com 进行sql注入，且注入成功了）
应对DDoS攻击一直是业界难题，目前除了流量清洗和大带宽抗之外，并没有特别好的解决方案。剧中牧羊犬系统做了夸大处理，艺术源于生活又高于生活，可以理解。
网剧整体的画面还算不错，部分hei客画面略显粗糙，不过比其他攻击画面使用flash动画形式的已经算小专业了。
为了您的安全，建议您及您推荐给身边的朋友一起看一看，增强网络安全意识，注意自身财产安全。#网络安全从你我做起#
Win10 操作系统 T3 登录失败解决方案
【问题现象】
点击 T3 提示登录失败,点确定后报运行时错误‘3709’:
【原因分析】
由于 win10 安全中心的病毒和威胁防护更新后将 UFZF5.dll 文件误杀导致。
【解决方案】
1. 打开 win10 系统桌面左下角的“开始”菜单，单击“所有程序”，单击其中的“windows Defender 安全中心”。如下图。
2. 依次点击【病毒和威胁防护】-【威胁历史记录】。
3. 在【检查出的威胁】中，选择误杀的记录，点击【还原】。
点击【查看详细信息】可看到删除的对应文件名称 UFZF5.dll
4. 再点击【病毒和威胁防护】-【“病毒和威胁防护”设置】。
5. 在【“病毒和威胁防护” 设置】中，点击【添加或删除排除项】。
6. 点击【添加排除项】，选择【文件】，将 UFZF5.dll 文件添加。
Windows系统曝“零日漏洞”，所有版本皆受影响！微软称会尽速放出补丁。
微软近日证实，在Windows操作系统中，让计算机执行处理文件打印服务的“Windows Print Spooler”打印后台处理程序，存有一个可让黑客远程执行任意程序代码的零日漏洞，编号名称为“CVE-2021-34527”，所有Windows版本皆受影响。至于该漏洞的严重性风险层级为何，以及是否所有Windows各版本的此漏洞都已全数被发现，微软表示目前仍正进行调查分析中。
针对此次的零日漏洞相关细节信息，据微软官网的最新说明称，该漏洞被利用后，仍须满足特定条件才能发起攻击活动，并于远程执行安装任意程序代码。
由于该漏洞现阶段仍处于不断发展的情况，目前内部已着手开发安全修补程序，在官方强化补丁更的新档尚未正式发布之前，为减少受骇攻击的资安风险，建议系统管理员（企业、个人用户）把“Windows Print Spooler”服务，尽快手动设置为禁用关闭状态，或透过群组政策关闭接收远程打印的指令。
需特别注意的是，因该漏洞被发现存在于2021年6月8日微软发布的安全性例行更新之前，强烈建议所有Windows用户装置，在官方尚未释出针对“CVE-2021-34527”漏洞的补丁安装档之前，都需安装2021年6月8日的安全性更新。
Windows 11低配版发布，面对这一市场，微软也坐不住了。最近，微软在教育活动当中发布了Windows 11SE版本，其实可以简单的理解为这是低配版的Windows系统。这款产品主要是面向教育市场，针对老师授课接受作业等功能做了特殊优化，同时对电脑的配置要求也降低了门槛，以此来适应入门级设备的使用。不过可惜的是目前这个版本不会在中国发布。
其实，自从疫情以来，学校为了学生的健康安全考虑，很多时候都要求学生在家远程学习。这样一来就造成上网课的需求量激增。而对于这部分市场需求，商家们都纷纷推出了有针对性的产品以适应学生的需求。比如苹果的iPad其实很早之前就已经瞄准了教育市场，曾经与多家学校机构合作，将入门款iPad送入校园。同样，面对全球如此庞大的校园需求，微软此次也是开启了大动作。切入这样一个刚需的细分市场，对微软来说是一个补充利润的好渠道。
比尔.盖茨夫妇官宣离婚
以前常抱怨 windows操作系统升级太快，从win95到win98再到win XP、 Win 7、win10，让人应接不暇，真难以理解！
今天看到比尔.盖茨和妻子梅琳达双双发文官宣离婚，离婚的理由竞是：“两人在婚姻里无法继续成长！”
原来他们把成长看得高于一切！心理需求早已到达第5个层次，我等望尘莫及！
