14Aug
Ať si o tom myslíte, systém Windows 8 není jen nové rozhraní, které je na vrcholu Windows 7. Systém Windows 8 zaznamenal mnoho bezpečnostních vylepšení, včetně integrovaného antiviru, systému reputace aplikací a ochrany před spuštěním rootkitů.
V kapse je také poměrně málo vylepšení zabezpečení na nižší úrovni. Společnost Microsoft je nevyjádřila, ale systém Windows 8 spravuje paměť bezpečnějším způsobem a obsahuje funkce, které ztěžují zneužití zabezpečení.
Integrated Antivirus
Systém Windows 8 konečně obsahuje integrovaný antivirový program.nazývá se Windows Defender, ale rozhraní bude okamžitě známé každému, kdo kdy používal Microsoft Security Essentials - to je Microsoft Security Essentials s novým jménem. Můžete snadno nainstalovat jakýkoli jiný antivirový program, který upřednostňujete, a systém Windows Defender bude automaticky deaktivován, pokud je spuštěn jiný antivirus, ale integrovaný antivirový program je schopný.Nejlepší ze všeho je to, že všichni uživatelé systému Windows budou mít konečně antivirovou ochranu mimo kancelář.
Anti-Malware
Včasné spuštění Anti-Malware
V systému Windows 8 mohou antivirové produkty spouštět dříve v zaváděcím procesu za účelem skenování ovladačů systému škodlivého softwaru. To pomáhá chránit proti rootkitům, které začínají před antivirovým programem a skryjí se od nich. Program Windows Defender se spouští dříve v zaváděcím procesu a dodavatelé antivirových aplikací třetích stran mohou do svých produktů přidat funkci Anti-Malware Early Launch( ELAM).
Filtr SmartScreen
Dříve použitý pouze v aplikaci Internet Explorer, filtr SmartScreen je nyní implementován na úrovni operačního systému. Bude použito pro skenování souborů EXE, které stáhnete z aplikací Internet Explorer, Mozilla Firefox, Google Chrome a dalších programů.Při stahování a poklepání na soubor EXE systém Windows skenuje soubor a odešle podpis na servery společnosti Microsoft. Je-li aplikace dobře známá, například instalátor pro iTunes, Photoshop nebo jiný oblíbený program, systém Windows jej umožní spouštět. Je-li to známo - špatné, pravděpodobně pokud obsahuje malware, Windows zabrání jeho spuštění.Je-li to nové a systém Windows neví, co to je, systém Windows vás varuje a umožní vám obejít varování.
Tato funkce by měla pomáhat méně zkušeným uživatelům ze stahování a spuštění škodlivých programů z Internetu. Dokonce i nové části škodlivého softwaru budou filtrem SmartScreen rozpoznány jako neznámý nový program, ke kterému je třeba přistupovat opatrně.Přečtěte si další informace o novém filmu SmartScreen.
Secure Boot
V nových počítačích Windows 8, které používají firmware UEFI namísto starého systému BIOS, zaručuje Secure Boot, že při zavádění může běžet pouze speciálně podepsaný a schválený software. V současných počítačích by mohl malware nainstalovat škodlivý zavaděč, který se načte před spouštěcím systémem Windows a spustit spouštěcí úroveň rootkit( nebo "bootkit") ještě před spuštěním systému Windows. Rootkit se pak může skrýt ze systému Windows a antivirového softwaru a tahat řetězce na pozadí.
Na počítačích Intel x86 budete moci přidat vlastní bezpečnostní klíče firmwaru UEFI, abyste mohli dokonce systémem spustit pouze zabezpečené zavaděče systému Linux, které jste podepsali. Přečtěte si více o Secure Boot zde.
Vylepšení správy paměti
Společnost Microsoft vylepšila způsob, jakým systém Windows 8 spravuje paměť.Když je nalezen bezpečnostní otvor, mohou tato vylepšení z bezpečnostního otvoru ztížit nebo dokonce znemožnit jeho zneužití.Některé typy exploitů, které fungují na dřívějších verzích systému Windows, by v systému Windows 8 vůbec nefungovaly.
Společnost Microsoft neuvedla všechna tato vylepšení, ale uvedla několik následujících:
- ASLR( Randomization Layout Layout Layout)rozšíření na více částí Windows, náhodně se pohybující data a kódování v paměti, aby bylo těžší využívat.
- Zmírnění, která byla jednou aplikována na aplikace systému Windows, jsou nyní aplikována také na jádro systému Windows.
- Hromada Windows, odkud aplikace Windows přijímá svou paměť, obsahuje další kontroly, které brání použití technik zneužití.
- Internet Explorer 10 obsahuje vylepšení, která způsobují, že 75% zranitelností zabezpečení zaznamenaných během posledních dvou let je obtížnější.
Nové aplikace jsou Sandboxed
Apps pro nové Windows 8 nové rozhraní( dříve známé jako Metro) jsou sandboxed a omezené v tom, co mohou udělat na vašem počítači.
Na ploše systému Windows měly aplikace k vašemu systému plný přístup. Pokud jste stáhli a spustili hru se systémem Windows, mohli by instalovat ovladače ve vašem systému, číst soubory ze všech stran pevného disku a instalovat škodlivý software do vašeho počítače. Dokonce i když programy běží s omezeným pověřením díky UAC, obvykle instalují s oprávněním správce a mohou dělat cokoliv, co chtějí během instalace.
Aplikace systému Windows 8 fungují spíše jako webové stránky a mobilní aplikace na jiných populárních mobilních platformách. Při instalaci aplikace ze systému Windows Store má tato aplikace omezený přístup k vašemu systému. Nemůže se spustit na pozadí a sledovat všechny stisknutí kláves, zaznamenávat číslo kreditní karty a hesla pro online bankovnictví, jako jsou aplikace na tradičním stolním počítači se systémem Windows.nemá přístup ke každému souboru ve vašem systému.
Apps pro nové Windows 8 nové Moderní rozhraní jsou také k dispozici pouze k dispozici v obchodě Windows, který je kontroverznější.Uživatelé však nemohou načíst škodlivé moderní aplikace mimo obchod. Musí projít Windows Store, kde je společnost Microsoft schopna vytáhnout je, pokud se objeví jako škodlivý.
Systém Windows 8 je určitě bezpečnější než systém Windows 7. Integrovaný antivirový systém a systém reputace aplikací, společně s narušeným ekosystémem aplikací, který nahradí povahu předchozích verzí systému Windows z divokého západu, pravděpodobně bude mít největší rozdíl pro nezkušené uživatele, kteří nemusíspustili antivirový program nebo věděli, které aplikace byly bezpečné instalovat na předchozích verzích systému Windows. Nízkoúrovňové vylepšení způsobu, jakým systém Windows spravuje paměť, pomůže všem, dokonce i uživatelům napájení.