ความปลอดภัยเป็นจุดขายหลักของ Microsoft สำหรับระบบปฏิบัติการเดสก์ท็อปเวอร์ชันล่าสุด ยักษ์ซอฟต์แวร์กำลังย้ำว่ามันเป็นเรื่องจริงจังกับเป้าหมายนั้นโดยยกตัวอย่างว่าในบางจุดในปี 2559 มันขัดขวางการหาประโยชน์จากศูนย์ในบางวันก่อนที่จะมีการแก้ไข

ทีมศูนย์ป้องกันมัลแวร์ของ Microsoft แสดงให้เห็นว่าคุณลักษณะด้านความปลอดภัยล่าสุดของ Windows 10 เอาชนะช่องโหว่สองช่องโหว่ในเดือนพฤศจิกายน 2559 ได้อย่างไรก่อนที่ Microsoft จะทำการแก้ไขข้อบกพร่องเหล่านั้น คุณลักษณะด้านความปลอดภัยเหล่านั้นเป็นส่วนหนึ่งของ Anniversary Update ที่ Microsoft เปิดตัวในช่วงฤดูร้อนที่ผ่านมา

ไมโครซอฟท์กล่าวว่าได้ทำการทดสอบการหาช่องโหว่ที่กำหนดเป้าหมายกลยุทธ์การลดผลกระทบที่ปล่อยออกมาในเดือนสิงหาคม 2559 โดยมีวัตถุประสงค์เพื่อแสดงให้เห็นว่าเทคนิคเหล่านั้นสามารถลดการใช้ช่องโหว่ในอนาคตแบบ zero-day ในอนาคต บริษัท Redmond กล่าวในบล็อกโพสต์:

“ กุญแจสำคัญจากการระเบิดของการโจมตีแบบ zero-day คือแต่ละอินสแตนซ์แสดงถึงโอกาสอันมีค่าในการประเมินว่าแพลตฟอร์มสามารถยืดหยุ่นได้อย่างไร - เทคนิคการบรรเทาและชั้นป้องกันเพิ่มเติมสามารถป้องกันการโจมตีทางไซเบอร์ในขณะที่ช่องโหว่ได้รับการแก้ไข กำลังถูกปรับใช้ เนื่องจากต้องใช้เวลาในการค้นหาช่องโหว่และแทบจะเป็นไปไม่ได้ที่จะค้นพบช่องโหว่เหล่านี้ทั้งหมดการปรับปรุงด้านความปลอดภัยดังกล่าวจึงมีความสำคัญอย่างยิ่งในการป้องกันการโจมตีโดยอาศัยช่องโหว่แบบ zero-day”

ไมโครซอฟท์ยังกล่าวว่ามันแสดงให้เห็นถึงวิธีการใช้ประโยชน์จากเทคนิคการลดผลกระทบในวิธีการหาประโยชน์แบบเป็นกลางใน Windows 10 Anniversary Update ที่เหนือกว่าการหาช่องโหว่ที่เฉพาะเจาะจงด้วยตนเอง สิ่งนี้นำไปสู่การลดลงของพื้นผิวการโจมตีที่จะปูทางสำหรับการหาช่องโหว่ในอนาคต

โดยเฉพาะอย่างยิ่งทีมงานตรวจสอบการโจมตีระดับเคอร์เนลสองครั้งที่กลุ่มภัยคุกคามถาวรขั้นสูง STRONTIUM ใช้เพื่อพยายามโจมตีผู้ใช้ Windows 10 ทีมบันทึกการหาประโยชน์ดังกล่าวในรูปแบบ CVE-2016-7255 ซึ่ง Microsoft ตรวจพบเมื่อเดือนตุลาคม 2559 ซึ่งเป็นส่วนหนึ่งของแคมเปญการหลอกลวงแบบมุ่งเป้าไปที่รถถังและองค์กรพัฒนาเอกชนในสหรัฐอเมริกากลุ่ม APT ได้รวมข้อบกพร่องเข้ากับข้อบกพร่องของ Adobe Flash Player ส่วนผสมทั่วไปในการโจมตีจำนวนมาก

ช่องโหว่ที่สองนั้นมีชื่อรหัสว่า CVE-2016-7256 ซึ่งเป็นช่องโหว่ของการยกระดับสิทธิ์แบบอักษรของ OpenType ซึ่งเป็นส่วนหนึ่งของการโจมตีผู้ที่ตกเป็นเหยื่อชาวเกาหลีใต้ในเดือนมิถุนายน 2559 การใช้ประโยชน์ทั้งสองอย่างเพิ่มขึ้น เทคนิคการรักษาความปลอดภัยของ Windows 10 ที่มาพร้อมกับ Anniversary Update จะบล็อกการคุกคามทั้งคู่