作为提高软件安全性能长期努力的一部分,微软计划于下周二公布新的安全咨询服务。
[PChome.net北京消息]这一小规模的试验计划独立于日程表中的月度安全公告之外,此举意味着位于华盛顿雷德蒙的软件巨头在与消费者作交流之后终于有了大的转变。此前关于微软安全漏洞的信息总是由黑客及个体研究人员公开。
这一新的服务名为微软安全咨询。在补丁可用之前,如果研究人员能够抢先发现系统或软件的弱点细节,MSRC(微软安全研究中心)的工程师将能够为此提供即时的反馈,指引,并减缓攻击带来的影响。
此项服务为缺陷警告公布到月度安全公告这段空隙期提供了一座桥梁,在补丁可用之前为用户提供信息及指引。
这一新的服务将不包括补丁,但将包含一最高水平的摘要以详细描述问题,并提供一份FAQ列表,降低风险的建议步骤等。
一旦发现问题,将视情况需要检讨反映新的信息或指引,有一些咨询内容甚至会加入到安全公告中。在上述情况下,咨询建议将被更新,以指导用户在安全公告处寻求补丁信息。
此咨询服务将不带严重级别标志,感觉上与目前每月第二个星期二发表的安全公告类似。