解决方案
解决方案
KAV的杀毒软件依靠诸多不安全内核层的黑客程序，从而将系统稳定性置于危险中。想要解决这个问题，首先KAV需要去掉不安全的内核层黑客程序，比如给非输出函数打补丁或者不加验证地关联系统服务等等。
KAV使用钩子函数或者其他不安全措施的那些操作也可以通过有记录的并且安全的API以及例行程序来实现，这些都是在Windows 设备驱动工具组（DDK）和可安装文件系统工具组（IFS kit）中详细说明过的。KAV的程序员有必要花时间理解关于如何使用有记录的方法在系统内核进行操作，而不是用字面上的hack-and-slash的方法，致使系统有崩溃或者甚至扩大特权范围的危险。
KAV所倚仗的很多不安全操作都被x64的补丁防御功能拦截了，这使得KAV更难发布针对64位系统的杀毒软件了（由于计算机开始支持x64，有的默认的就是x64的操作系统，于是X64版的杀毒软件也变得尤为重要）。32位的内核驱动无法在64位的系统中使用，因此KAV需要将它的驱动移植到x64上并且解决补丁防御功能的问题。另外，终端用户使用的是单核计算机的假设很快就会不成立了，现在很多系统都支持超线程或者多核。
【参考资料】
网友评论