Покритикуйте идею :)

[zdragon]

Сообщение от Yapi

В наркотическом дурмане писательства и вирусоборения возникла идея. Про Винду конешна.

На уровне ядра системы ввести следующее ограничение: только исполнимые модули/ДЛЛ с цифровой подписью производителя могут ставать частью системы, запускаться автоматически. Естественно что issuer данной подписи обязан быть в trusted roots.

Как вариант для оптимизации скорости загрузки данное ограничение можно реализовать только как часть Safe Mode. И это должно быть невозможно отключить.

Команде sfc (например) добавить возможность показвать все исполнимые файлы/длл без безопасной цифровой подписи в системных папках.

Я ошибаюсь, или эта достаточно простая для реализации весчь поставит крест на большинстве существующих вирусов и сильно усложнит написание новых?

идея уже живет в Windows Mobile
НО!!! за каждую подпись надо платить, значит и цены на ПО поднимутся

[abg]

Сообщение от zdragon

идея уже живет в Windows Mobile
НО!!! за каждую подпись надо платить, значит и цены на ПО поднимутся

не только в Windows Mobile. тоже самое и с другими мобильными платформами - см. выше.

[Yapi]

Про Виндауз Мобайл это засада - они украли мою идею

[abg]

Сообщение от Yapi

Про Виндауз Мобайл это засада - они украли мою идею

подай в суд, отсуди 100 млн

[OgreSwamp]

Yapi, вирусы под Win системы это большой пирог, от которого кормятся большие и мелкие компании. Кормится в том числе и Microsoft. Не думаю, что у них есть цель полностью защитить систему от вирусов
Что могу сказать... use Mac, be happy