सिस्टम सुरक्षा है और हमेशा सभी पक्षों के लिए एक शीर्ष चिंता का विषय होगा क्योंकि कई ऐसे हैं जो सॉफ्टवेयर के साथ विभिन्न स्थितियों का लाभ उठाने की कोशिश करेंगे। अच्छी तरह से डिजाइन किए गए सुरक्षा उपाय उन्हें ऐसा करने से रोकेंगे, हालांकि, जैसे कि माइक्रोसॉफ्ट के विंडोज 10 ने हाल ही में बाधाओं पर काबू पा लिया और कुछ शून्य-दिन के खतरों को भी उनके खिलाफ पैच किए बिना ब्लॉक करने में कामयाब रहा।

माइक्रोसॉफ्ट ने अपने प्रतिनिधियों एलिया फ्लोरियो और मैट ओह के माध्यम से हाल ही में एक व्यापक पोस्ट जारी किया, जो माइक्रोसॉफ्ट के विंडोज डिफेंडर एटीपी अनुसंधान टीम का हिस्सा है। उन्होंने शून्य-दिन के खतरों के बारे में लोगों को शिक्षित करने के लिए ट्यून किया था और माइक्रोसॉफ्ट ने कैसे काम किया लगता है कि एक प्रतिवाद डाला। शून्य-दिवस के खतरों के खिलाफ जवाबी कार्रवाई को वास्तव में शून्य-दिवसीय शोषण शमन के रूप में संदर्भित किया जाता है और इसे विंडोज एनिवर्सरी अपडेट का हिस्सा बनाया गया है।

इस सबसे हालिया स्थिति में, स्ट्रॉन्शियम अक्टूबर में हमलों की एक श्रृंखला के पीछे था जिसमें CVE-2016-7255 भेद्यता का उपयोग किया गया था। हमले माइक्रोसॉफ्ट विंडोज 10 भेद्यता और एक फ्लैश प्लेयर बैक डोर के संयोजन का उपयोग करके अमेरिका के लक्ष्यों के खिलाफ थे। हमलावरों ने संवेदनशील जानकारी हासिल करने और उनसे समझौता करने की कोशिश की, लेकिन ऐसा नहीं हुआ क्योंकि Microsoft द्वारा लगाए गए शून्य-दिन शमन सिस्टम ने उन्हें दूसरे चरण में प्रवेश करने में सक्षम होने से रोक दिया।

यदि आपने उस समय की अवधि में बीएसओडी का अनुभव किया है तो यह कारण हो सकता है। हालांकि, एक बीएसओडी एकमात्र नुकसान है जो हमलावरों को लक्षित करने में सक्षम थे। इस बात की भी व्याख्या है कि विंडोज किस तरह से खतरे को भांपने में सक्षम था: ऐसा लगता है कि डेवलपर द्वारा उपयोग किए जाने वाले उपशमन लंबाई के क्षेत्रों की अतिरिक्त जाँच पर निर्भर करते हैं और आभासी पता सीमाओं को सुरक्षित करते हैं ताकि उनका उपयोग आरडब्ल्यू प्राइमेटिव के लिए नहीं किया जा सके।

हालांकि एक पैच बाद में आया, यह जानना शानदार है कि विंडोज 10 उपयोगकर्ताओं की रक्षा करने में सक्षम है - उन लोगों के लिए माइक्रोसॉफ्ट का बयान जो माइक्रोसॉफ्ट के ओएस का उपयोग करके बैठे बतख की तरह महसूस करते हैं।