14Aug
Uanset hvad du tænker på, er Windows 8 ikke bare en ny grænseflade, der er slået oven på Windows 7. Windows 8 har set mange sikkerhedsforbedringer, herunder et integreret antivirusprogram, et applikationsomdomssystem og beskyttelse mod boot-time rootkits.
Der er også ganske få sikkerhedsniveauer på lavt niveau under emhætten. Microsoft har ikke stavet dem alle, men Windows 8 styrer hukommelsen på en mere sikker måde og indeholder funktioner, som gør sikkerhedssårbarheder sværere at udnytte.
Integreret Antivirus
Windows 8 indeholder endelig et integreret antivirusprogram.den hedder Windows Defender, men grænsefladen vil straks være kendt for alle, der nogensinde har brugt Microsoft Security Essentials - dette er Microsoft Security Essentials med et nyt navn. Du kan nemt installere andre antivirusprogrammer, du foretrækker, og Windows Defender deaktiveres automatisk, hvis et andet antivirus kører, men det integrerede antivirusprogram er et kompatibelt produkt. Det bedste af alt sikrer dette, at alle Windows-brugere endelig vil have antivirusbeskyttelse udenfor boksen.
Early Launch Anti-Malware
I Windows 8 kan antivirusprodukter starte tidligere i opstartsprocessen for at scanne systemets drivere til malware. Dette hjælper med at beskytte mod rootkits, der starter før antivirusprogrammet og skjuler det. Windows Defender starter tidligere i startprocessen uden for boksen, og tredjeparts antivirusleverandører kan også tilføje funktionen Early-launch Anti Malware( ELAM) til deres produkter.
SmartScreen-filter
Tidligere anvendt kun i Internet Explorer, er SmartScreen-filteret nu implementeret på operativsystemniveau. Det bruges til at scanne EXE-filer, du downloader fra Internet Explorer, Mozilla Firefox, Google Chrome og andre programmer. Når du downloader og dobbeltklikker på en EXE-fil, scanner Windows filen og sender sin signatur til Microsofts servere. Hvis programmet er kendt godt, f.eks. Installationsprogrammet til iTunes, Photoshop eller et andet populært program, tillader Windows det at køre. Hvis det er kendt-dårligt, kan det forhindre, at det kører, hvis det indeholder malware. Hvis det er nyt, og Windows ved ikke, hvad det er, vil Windows advare dig og tillade dig at omgå advarslen.
Denne funktion skal hjælpe mindre erfarne brugere med at downloade og køre ondsindede programmer fra internettet. Selv nye stykker malware vil blive detekteret af SmartScreen-filteret som et ukendt nyt program, der bør kontaktes med forsigtighed. Læs mere om det nye SmartScreen-filter her.
Secure Boot
På nye Windows 8-computere, der bruger UEFI-firmware i stedet for den gammeldags BIOS, garanterer Secure Boot, at kun specielt signeret og godkendt software kan køre ved opstart. På nuværende computere kan malware installere en ondsindet boot loader, der laster før Windows boot loader, og starter en boot-level rootkit( eller "bootkit"), før Windows selv starter. Rotkit kunne så skjule sig fra Windows og antivirusprogrammer og trække strenge i baggrunden.
På Intel x86-pc'er kan du tilføje dine egne sikkerhedsnøgler til UEFI-firmwaren, så du kan endda få din systemstart kun til at sikre Linux boot-ladere, som du har underskrevet. Læs mere om Secure Boot her.
Hukommelsesstyringsforbedringer
Microsoft har lavet en masse forbedringer af underkapslingen til, hvordan Windows 8 styrer hukommelsen. Når et sikkerhedshul er fundet, kan disse forbedringer gøre sikkerhedshullet sværere eller endog umuligt at udnytte. Nogle former for udbytter, der fungerer på tidligere versioner af Windows, ville slet ikke fungere på Windows 8.
Microsoft har ikke angivet alle disse forbedringer, men de har nævnt nogle få:
- ASLR( Address Space Layout Randomization) har væretudvidet til flere dele af Windows, tilfældigt flytte data og kode rundt i hukommelsen for at gøre det sværere at udnytte.
- Mitigations, der blev anvendt til Windows-applikationer, anvendes nu også til Windows-kernen.
- Windows-bunken, hvor Windows-applikationer modtager deres hukommelse fra, indeholder yderligere checks for at forsvare mod udnyttelsesteknikker.
- Internet Explorer 10 indeholder forbedringer, der gør det vanskeligt at udnytte 75% af de sikkerhedsrisici, der er rapporteret i løbet af de sidste to år.
Nye apps er Sandboxed
Apps til Windows 8s nye Moderne interface( tidligere kendt som Metro) er sandboxed og begrænset til hvad de kan gøre på din computer.
På Windows-skrivebordet havde applikationer fuld adgang til dit system. Hvis du downloadede og kørte et Windows-spil, kunne det installere drivere på dit system, læse filer fra overalt på harddisken og installere malware på din computer. Selvom programmerne kører med begrænsede legitimationsoplysninger takket være UAC, installerer de typisk med administratorrettigheder og kan gøre alt, hvad de vil have under installationen.
Windows 8-apps fungerer mere som websider og mobilapps på andre populære mobilplatforme. Når du installerer en app fra Windows Store, har denne app begrænset adgang til dit system. Det kan ikke køre i baggrunden og overvåge alle dine tastetryk, logge dit kreditkortnummer og online bankadgangskoder som applikationer på den traditionelle Windows desktop-kan.den har ikke adgang til alle filer på dit system.
Apps til Windows 8s nye Moderne interface er også tilgængelige kun via Windows Store, hvilket er mere kontroversielt. Brugere kan dog ikke installere skadelige Moderne apps fra udenfor butikken. De skulle gå gennem Windows Store, hvor Microsoft har evnen til at trække dem, hvis de opdages at være ondsindede.
Windows 8 er helt sikkert mere sikker end Windows 7. Et integreret antivirus- og applikationsanvendelsessystem sammen med et tamed app-økosystem, der erstatter den vild-vestlige karakter af tidligere versioner af Windows, vil nok gøre mest forskel for uerfarne brugere, som måske ikkehar kørt et antivirus eller vidste hvilke applikationer der var sikre at installere på tidligere versioner af Windows. Forbedringer på en lav måde til, hvordan Windows styrer hukommelsen, hjælper alle, selv strømforbrugere.
