6 způsobů Windows 8 je bezpečnější než Windows 7
Ať už si myslíte, že to není, Windows 8 není pouze nové rozhraní, které je na vrcholu Windows 7. Windows 8 zaznamenal mnoho bezpečnostních vylepšení, včetně integrovaného antiviru, systému reputace aplikací a ochrany před spuštěním rootkitů.
Existuje také několik bezpečnostních zlepšení na nízké úrovni pod kapotou. Společnost Microsoft je nevyjádřila, ale systém Windows 8 spravuje paměť bezpečnějším způsobem a obsahuje funkce, které znesnadňují zranitelnost zabezpečení.
Integrovaný antivirový program
Windows 8 konečně obsahuje integrovaný antivirový program. nazývá se Windows Defender, ale rozhraní bude okamžitě známé každému, kdo kdy používal Microsoft Security Essentials - to je Microsoft Security Essentials s novým jménem. Můžete snadno nainstalovat jakýkoli jiný antivirový program, který chcete, a systém Windows Defender bude automaticky deaktivován, pokud je spuštěn jiný antivirus, ale integrovaný antivirový program je schopný. Nejlepší ze všeho je to, že všichni uživatelé systému Windows konečně budou mít antivirovou ochranu mimo kancelář.
Předčasný spuštění Anti-Malware
V systému Windows 8 mohou antivirové produkty spouštět dříve v zaváděcím procesu a kontrolovat systémové ovladače škodlivého softwaru. To pomáhá chránit proti rootkitům, které začínají před antivirovým programem a skryjí se od nich. Program Windows Defender spuštěn dříve v zaváděcím procesu mimo rámec a dodavatelé antivirových aplikací třetích stran mohou do svých produktů přidávat funkci Anti-Malware Early Launch (ELAM).
Filtr SmartScreen
Dříve používaný pouze v aplikaci Internet Explorer, filtr SmartScreen je nyní implementován na úrovni operačního systému. Bude použito pro skenování souborů EXE, které stáhnete z aplikací Internet Explorer, Mozilla Firefox, Google Chrome a dalších programů. Při stahování a poklepání na soubor EXE systém Windows skenuje soubor a odešle jeho podpis na servery společnosti Microsoft. Pokud je aplikace dobře známá, například instalátor pro iTunes, Photoshop nebo jiný oblíbený program, systém Windows jej umožní spouštět. Je-li to známo - špatné, pravděpodobně pokud obsahuje malware, systém Windows zabrání jeho spuštění. Pokud je to nové a systém Windows neví, co to je, systém Windows vás varuje a umožní vám obejít varování.
Tato funkce by měla pomáhat méně zkušeným uživatelům při stahování a spuštění škodlivých programů z Internetu. Dokonce i nové části škodlivého softwaru budou filtrem SmartScreen rozpoznány jako neznámý neznámý program, ke kterému je třeba přistupovat opatrně. Přečtěte si další informace o novém filmu SmartScreen.
Secure Boot
V nových počítačích se systémem Windows 8, které používají firmware UEFI namísto starého systému BIOS, zaručuje Secure Boot, že při zavádění může běžet pouze speciálně podepsaný a schválený software. V současných počítačích by malware mohl nainstalovat škodlivý zavaděč, který se načte před spouštěcím systémem Windows a spustí před spuštěním systému Windows spouštěcí rootkit (nebo "bootkit"). Rootkit by se pak mohl skrýt ze systému Windows a antivirového softwaru a tahat řetězce na pozadí.
Na počítačích Intel x86 budete moci přidat do firewallu firmware UEFI vlastní bezpečnostní klíče, abyste mohli dokonce systémem bootovat pouze zaváděcí zavaděče systému Linux, které jste podepsali. Přečtěte si více o zabezpečeném spuštění zde.
Vylepšení správy paměti
Společnost Microsoft udělala spoustu vylepšení pod kapotou způsobu, jakým systém Windows 8 spravuje paměť. Když je nalezen bezpečnostní otvor, mohou tato vylepšení z bezpečnostního otvoru zhoršit nebo dokonce znemožnit jeho využití. Některé typy exploitů, které fungují na dřívějších verzích systému Windows, by v systému Windows 8 vůbec nefungovaly.
Společnost Microsoft nevyjádřila všechna tato zlepšení, ale uvedla několik:
- ASLR (náhodná rozložení rozložení adresového prostoru) byla rozšířena na další části systému Windows, náhodně se pohybující data a kódování v paměti, aby bylo těžší využívat.
- Zmírnění, která byla jednou aplikována na aplikace systému Windows, se nyní uplatňuje také na jádro systému Windows.
- Hromada Windows, odkud přijímá aplikace Windows aplikace, obsahuje dodatečné kontroly, které chrání před zneužitím.
- Aplikace Internet Explorer 10 obsahuje vylepšení, která způsobují, že 75% zranitelností zabezpečení zaznamenaných během posledních dvou let je obtížnější.
Nové aplikace jsou pískované
Aplikace pro nové Moderní rozhraní Windows 8 (dříve známé jako Metro) jsou v karanténě a omezeny v tom, co mohou na vašem počítači.
Na ploše systému Windows měly aplikace přístup k vašemu systému. Pokud jste stáhli a spustili hru se systémem Windows, mohla by instalovat ovladače na vašem systému, číst soubory ze všech stran pevného disku a instalovat škodlivý software do vašeho počítače. Dokonce i když programy běží s omezeným pověřením díky UAC, obvykle instalují s oprávněními Administrator a mohou dělat cokoli, co chtějí během instalace.
Aplikace systému Windows 8 fungují spíše jako webové stránky a mobilní aplikace na jiných populárních mobilních platformách. Při instalaci aplikace ze systému Windows Store má tato aplikace omezený přístup k vašemu systému. Nemůže se spustit na pozadí a sledovat všechny klávesové zkratky, zaznamenávat číslo kreditní karty a hesla online bankovnictví, jako jsou aplikace na tradičním stolním počítači Windows. nemá přístup ke každému souboru ve vašem systému.
Aplikace pro nové Windows 8 Moderní rozhraní jsou také k dispozici pouze k dispozici v obchodě Windows, což je více kontroverzní. Uživatelé však nemohou nainstalovat škodlivé Moderní aplikace mimo obchod. Musí projít skrz Windows Store, kde je společnost Microsoft schopna vytáhnout je, pokud jsou objeveny jako škodlivé.
Systém Windows 8 je určitě bezpečnější než systém Windows 7. Integrovaný antivirový systém a systém reputace aplikací spolu se zkříženým ekosystémem aplikací, který nahradí povahu předchozích verzí systému Windows z divokého západu, pravděpodobně bude mít největší rozdíl pro nezkušené uživatele, kteří pravděpodobně nemají spustili antivirový program nebo věděli, které aplikace byly bezpečné instalovat na předchozích verzích systému Windows. Nízkoúrovňové vylepšení způsobu, jakým Windows spravuje paměť, pomůže všem, dokonce i uživatelům napájení.