一周资讯

NFC钥匙自锁定+物理破坏就自毁

最极端最安全的迷你PC让数据大盗无所遁形

      随着各种云数据的不断发展，大家对自己的私人数据安全也越来越重视，而对于企业用户来说也面临着日渐严峻的数据安全考验，而面对这些需求，ORWL这个名不见经传的品牌推出了一款相当极端的迷你PC。体型只有巴掌大小，为了保证数据安全，可谓无所不用其极。首先，启动它需要进行双重认证，先用物理钥匙，再输入密码。物理钥匙使用NFC与系统通信，如果机主离开距离超过10米，系统就会自动锁定，处理器也会进入休眠，甚至USB、HDMI接口都将关闭，阻止任何外来设备接入。如果遇到刻意强拆的窃贼，ORWL的传感器一旦监测到恶意破坏（即便拔掉电源也没用），就会永久删除其内置加密SSD的数据，通过自毁来保护数据安全……

      配置方面，ORWL采用了Intel Core M3/M7处理器，最高8GB内存和480GB SSD，支持802.11ac Wi-Fi、蓝牙4.2、两个USB 3.0的Type-C接口，以及一个支持4K输出的HDMI接口。起售价为1699美元（约合11557元），以配置来看确实不便宜，钱都花安全上了。7月31日起开卖，适合有特殊安全需求的用户。

编辑观点：物理防范满分，网络安全或需继续努力

      不得不说这款ORWL迷你PC在物理安全性上做到了可能军工级产品都难以企及的高度，想要物理盗取数据基本是不可能的，但别忘了这可是一个网络大盗的时代，勒索病毒的阴影至今也没有消散，对此ORWL似乎并没有提到太多，看来在这方面还需要软件商做出更多努力才行。

你忘记过系统登录密码么？

Win10秋季创意者更新版将提供锁屏界面改密功能

      长期以来，忘记Windows登录密码是一件非常非常麻烦的事情，几乎没有完美的解决方法。而Windows 10终于要搞定这个难题了，不过也有一个先决条件：必须是微软账户而非本地账户，因为前者有联网功能便于验证身份。而微软正在Windows 10秋季创意者更新版中测试锁屏界面直接修改已忘记的账户密码功能。

      在最新的Windows 10 Build 16237测试版中，锁屏界面上增加了“忘记密码”的选项，进入后输入微软账户名、验证码，然后选择密码重置方式（邮件/短信/APP），通过验证后就可以直接设置新的密码了。使用Windows Hello、PIN码方式登录的，同样也可以重置密码。

      如果还是使用本地账户登录怎么办？仔细回想一下密码到底是啥吧……

编辑观点：最大的软件公司终于接地气了

      一直以来微软都在热推微软账号，但据我所知，很多传统PC用户还是会嫌申请账号的过程麻烦而直接选择本地账户，但这次推出的密码找回功能可以说解决了一个相当大的历史遗留问题，终于Windows系统也能像我们的QQ、微信等软件一样通过验证的方式找回密码了，我相信很多人都为这事儿烦恼过，这个功能的确值得点赞！

预装软件有漏洞！赶紧更新！

戴尔台式机/笔记本预装软件可能会被黑客攻击

      品牌电脑的预装很多软件和服务里有好用的，也有招人烦的，但最怕的就是天生带漏洞的，而最近思科安全团队Talos分析发现，戴尔台式机、笔记本的预装软件中存在至少3个不同的安全漏洞，用户必须尽快更新软件并打上最新补丁。

      首先也是最要紧的漏洞，编号为CVE-2016-9038，存在于SboxDrv.sys驱动文件中。黑客可以向\Device\SandboxDriverApi设备驱动发送特制的数据来利用此漏洞，因为该驱动向所有用户开放了读写权限，被成功利用后会导致本地权限提升。

      CVE-2016-8732则是一个保护性失效漏洞，存在于戴尔Protected Workspace 5.1.1-22303企业级软件的InvProtectDrv.sys驱动文件中，攻击者可以利用它关闭一些软件保护机制，升级到6.3.0版本即可解决。

      最后一个漏洞CVE-2017-2802性质类似，影响戴尔Precision Optimizer软件的PPO服务，攻击者可以利用修改atiadlxx.dll文件来执行恶意代码，需要升级到4.0版软件才能修复。

      好在目前暂时还没有发现这些漏洞被恶意利用的案例，但戴尔电脑用户也不能掉以轻心，赶紧升级一下预装软件吧！

编辑观点：保持更新软件的习惯很重要

      说实话，任何软件都有出现漏洞的可能，这口黑锅不能完全扣在预装软件上，最好的弥补办法就是随时保持更新软件的习惯，尤其是系统提供的安全补丁更是不能无视，绝大多数时候都能很好地起到保护作用。