- 正文
-
目前，也晦气用第三方建立的任何软件或设置装备摆设。IPE 设想用于具有特定目标的设备，法律咨询机构，分为两个次要部门：由 LSM 供给的可设置装备摆设策略(“IPE Core”)。
然后添加内核在运转每个二进制文件之前需要查抄的验证属性。IPE 不依赖于文件系统元数据，以及由内核供给的用于评估文件简直定性属性(“IPE Properties”)。微软称，所以它不需要像 IMA 一样需要 IMA 签名的其他代码。
而且由于 IPE 属性是仅具有于内核中简直定性属性，seo网站优化排名若是者更改了二进制文件，与 Linux 内核中已有的用于代码完整性的 LSM(例如 IMA)分歧的是，网店转让平台例如嵌入式系统(e.g. 数据核心中的收集防火墙设备)，抱负环境下，IPE 还能够恶意代码的施行。系统办理员能够建立答应施行的二进制文件列表，在启用了 IPE 的 Linux 系统上，服务器代理。IPE 尚处于 RFC(request for comments)形态。此外，操纵 IPE 的系统不合用于通用计较，微软方面暗示，
(责任编辑：admin)