360SyScan:微软专家称Office2013将不支持XP

  12月13日，360SyScan国际安全会议首次在北京举行。微软Office安全测试负责人Tom Gallagher发表《新版Office中的安全工程和产品改进》主题演讲，与参会者分享新版Office的安全特性改进。他还透露，Office2013将不再支持Windows XP系统。

  图：微软Office安全测试负责人Tom Gallagher

  Tom Gallagher表示早前开发的Office2010已逐渐改善Office软件的安全现状，这主要归功于Office2010代码质量的改善。针对Office file validation基于schema验证二进制文档的合法性、protectedView-将来源不可信的文档放在沙盒中显示以及File Block阻止根据文件格式打开文件的选线等内容，Tom与超过三百名来自国内主流安全厂商和科研院所的参会者分享了微软的经验。

  同时，Tom Gallagher表示，微软在Office在内部模糊测试上也投入大量精力，搭建分布式模糊测试框架，通过周期的方式减少硬件的宕机时间，大大增强Office软件的安全性能。用户可以通过模糊测试的方式查阅日志，了解Office文档的进程。CERT/CC的调查显示，Office2010并未出现可以被利用的缺陷。

  针对平台特点进行改进，Tom Gallagher表示Office2013已支持X86、X64、ARM三种架构，攻击难度也相应提升，攻击者需要编写平台特定的攻击代码。同时，Office2013不再支持XP系统，而将重点支持windows7及更安全的系统版本。此外，Office还采用了Windows8的隔离机制。可以为消费者提供更多的安全功能。

  作为国内领先的安全厂商，360与微软一直保持着良好的合作关系，迄今已六次登上微软官网的安全漏洞致谢公告，是国内唯一获此殊荣的个人电脑安全厂商;360安全卫士及时同步更新漏洞库，为4亿多用户推送漏洞补丁，保护网民安全;360杀毒是全球首批、国内第一家进驻win8应用商店的杀毒软件，目前360公司旗下的安全产品全面兼容win8系统。 此外，360杀毒还拥有轻量级的宏病毒查杀功能，在查杀宏病毒的同时还可完美修复office文档。