Nem könnyű feladat megoldást találni a kifinomult támadások kivédésére.
A Windows Vista 64 bites kiadásának Release Candidate 2-es változata már képes visszaverni a kernelje ellen indított rootkit-támadásokat. Ennek hátterében az áll, hogy a Vista összes kernel módú vezérlőjének digitális aláírással kell rendelkeznie, szemben a korábbi változattal, amelynél ez nem volt kötelező.
A mostani kiadás megakadályozza az írást a kritikus lemezterületekre a felhasználói módú alkalmazások részéről, még akkor is, ha azokat adminisztrátori jogokkal ruházták fel.
Ugyanakkor szakértők szerint az írás elleni védelem nem kielégítő megoldás a problémára. Egyrészt egyes karbantartó szoftverek – lemezszerkesztők, törlésérvénytelenítők stb. – működését akadályozza, másrészt a digitálisan aláírt, legális vezérlőket feltörhetik a számítógépes bűnözők, s ily módon mégiscsak telepíthetnek rootkiteket és más rosszindulatú programokat a rendszerbe.
