Sistemos apsauga yra ir visada bus didžiausias visų susijusių šalių rūpestis, nes yra daug tokių, kurie bandys pasinaudoti įvairiomis situacijomis naudodamiesi programine įranga. Tinkamai suplanuotos saugumo priemonės jų neleidžia tai daryti, pavyzdžiui, kaip „Microsoft Windows 10“ neseniai įveikė šansus ir sugebėjo užkirsti kelią kai kurioms nulinės dienos grėsmėms, net nepataisydamas jų.

Neseniai „Microsoft“ paskelbė platų pranešimą per savo atstovus Elia Florio ir Matą Ohą, priklausantį „Microsoft“ „Windows Defender“ ATP tyrimų komandai. Jie buvo pasirengę šviesti žmones apie nulinės dienos grėsmes ir tai, kaip „Microsoft“ įdiegė atsakomąją priemonę, kuri, atrodo, suveikė. Atsakomoji priemonė prieš nulio dienos grėsmę iš tikrųjų vadinama nulinės dienos išnaudojimo sušvelninimu ir tapo „Windows Anniversary Update“ dalimi.

Šioje naujausioje situacijoje grupė „Strontium“ spalio mėnesį buvo užpuolimų serija, naudodama „CVE-2016-7255“ pažeidžiamumą. Atakos buvo nukreiptos prieš taikinius iš JAV, naudojant „Microsoft Windows 10“ pažeidžiamumo ir „Flash Player“ užpakalinių durų derinį. Užpuolikai bandė gauti prieigą ir sukompromituoti neskelbtiną informaciją, tačiau to neįvyko, nes „Microsoft“ įdiegtos nulinės dienos švelninimo sistemos sustabdė juos nuo galimybės pereiti antrąjį etapą.

Jei per tą laiką patyrėte BSOD, tai galėjo būti priežastis. Tačiau BSOD yra vienintelė žala, kurią užpuolikai galėjo padaryti taikiniams. Taip pat paaiškinta, kaip „Windows“ sugebėjo atsikratyti grėsmės: Atrodo, kad kūrėjo naudojami švelninimo būdai yra pagrįsti papildomu ilgio laukų tikrinimu ir virtualių adresų diapazonų užtikrinimu, kad jie negalėtų būti naudojami RW pradmenims.

Nors vėliau atsirado pleistras, puiku žinoti, kad „Windows 10“ gali apsaugoti vartotojus - „Microsoft“ pareiškimas tiems, kurie jaučiasi sėdintys antimis naudodamiesi „Microsoft“ OS.