14Aug
Mitä tahansa ajattelet, Windows 8 ei ole vain uusi käyttöliittymä, joka on löytänyt Windows 7: n päällä. Windows 8 on nähnyt paljon tietoturvaparannuksia, kuten integroidun virustentorjunnan, sovellusten mainejärjestelmän ja suojauksen käynnistysajan rootkitiltä.
Hupun alla on myös muutama alhaisen tason turvallisuusparannus. Microsoft ei ole kirjoittanut kaikkia niitä, mutta Windows 8 hallitsee muistia entistä turvallisemmin ja sisältää ominaisuuksia, jotka tekevät tietoturva-aukkoja vaikeammaksi hyödyntää.
Integrated Antivirus
Windows 8 sisältää lopulta integroidun virustentorjuntaohjelman.se on nimeltään Windows Defender, mutta käyttöliittymä on heti tuttu kenelle tahansa, joka on koskaan käyttänyt Microsoft Security Essentials - tämä on Microsoft Security Essentials, jolla on uusi nimi. Voit helposti asentaa minkä tahansa haluamasi virustentorjunnan ja Windows Defender poistetaan automaattisesti käytöstä, jos toinen virustentorjuntaohjelma on käynnissä, mutta integroitu virustentorjunta on kykenevä tuote. Mikä parasta, tämä takaa sen, että kaikilla Windows-käyttäjillä on lopulta virustentorjuntasuojaus out-of-the-boxissa.
Varhaisvaroitusohjelmisto
Windows 8: ssa virustentorjuntatuotteet voivat käynnistyä aiemmin käynnistysprosessissa skannaamaan järjestelmän ohjaimia haittaohjelmille. Tämä auttaa suojaamaan ennen virustorjuntaohjelmasta alkavia rootkit-ohjelmia ja piiloutua siitä.Windows Defender käynnistyy aiemmin käynnistysprosessissa out-of-the-boxissa, ja kolmannen osapuolen virustentorjunta-alan myyjät voivat myös lisätä Early-Launch Anti-Malware( ELAM) -ominaisuuden tuotteisiinsa.
SmartScreen-suodatin
Aiemmin käytössä vain Internet Explorerissa SmartScreen-suodatin on nyt toteutettu käyttöjärjestelmätasolla. Sitä käytetään Internet Explorerin, Mozilla Firefoxin, Google Chromen ja muiden ohjelmien lataamien EXE-tiedostojen skannaamiseen. Kun lataat ja kaksoisnapsaat EXE-tiedostoa, Windows skannaa tiedoston ja lähettää sen allekirjoituksen Microsoftin palvelimille. Jos sovellus on tunnettu, kuten iTunesin, Photoshopin tai muun suosittun ohjelman asennusohjelma, Windows sallii sen käytön. Jos se tunnetaan - paha, ehkä jos se sisältää haittaohjelmia, Windows estää sen toimimasta. Jos se on uusi ja Windows ei tiedä mitä se on, Windows varoittaa sinua ja antaa sinun ohittaa varoituksen.
Tämä ominaisuus auttaa vähemmän kokeneita käyttäjiä lataamasta ja suorittamaan haittaohjelmia Internetistä.SmartScreen-suodattimella havaitaan myös uusia haittaohjelmien osia tuntemattomana uutena ohjelmana, jota tulisi lähestyä varoen. Lue lisää uudesta SmartScreen-suodattimesta täältä.
Secure Boot
Uusilla Windows 8 -tietokoneilla, jotka käyttävät UEFI-laiteohjelmistoa vanhan tyylisen BIOS: n sijaan, Secure Boot takaa, että vain erityisen allekirjoitetun ja hyväksytyn ohjelmiston voi käynnistyä käynnistyksen yhteydessä.Nykyisissä tietokoneissa haittaohjelmat saattavat asentaa haittaohjelman käynnistyslataimen, joka latautuu ennen Windowsin käynnistyslataimen käynnistämistä käynnistysjärjestelmän rootkit( tai "bootkit") ennen Windowsin käynnistämistä.Rootkit voi sitten piiloutua Windows- ja virustorjuntaohjelmistoista vetämällä merkkijonot taustalla.
Intel x86 -tietokoneissa voit lisätä omia suojausavaimia UEFI-laiteohjelmistoon, joten voit jopa käynnistää tietokoneesi vain varmat Linux-käynnistyskuormaimet, jotka olet allekirjoittanut. Lue lisää turvallisesta käynnistyksestä täältä.
-muistinhallinnan parannukset
Microsoft on tehnyt paljon parannuksia siihen tapaan, jolla Windows 8 hallitsee muistia. Kun suojausreikä löytyy, nämä parannukset voivat tehdä suojausreiästä vaikeampaa tai jopa mahdotonta hyödyntää.Jotkut erät, jotka toimivat aiemmissa Windows-versioissa, eivät toimi ollenkaan Windows 8: ssa.
Microsoft ei ole selvittänyt kaikkia näitä parannuksia, mutta ne ovat maininnut muutamia:
- ASLR( Address Space Layout Randomization) on ollutlaajennetaan useampiin Windows-osiin, satunnaisesti siirtävät tietoja ja koodataan muistiin, jotta ne ovat vaikeampia hyödyntää.
- Windows-sovelluksiin sovellettavia lievennyksiä sovelletaan nyt myös Windows-ytimeen.
- Windows-kansi, jossa Windows-sovellukset saavat muistin, sisältää lisätarkastuksia, jotka puolustavat hyödyntämistekniikoita vastaan.
- Internet Explorer 10 sisältää parannuksia, jotka tekevät 75% viimeisen kahden vuoden aikana raportoiduista tietoturvahaavoista vaikeammaksi hyödyntää.
Uudet sovellukset ovat hiekkalaatikkoisia
-sovelluksia Windows 8: n uudelle modernille käyttöliittymälle( aiemmin tunnettu nimellä Metro) on hiekkalaatikko ja rajoitettu, mitä he voivat tehdä tietokoneellasi.
Windows-työpöydällä sovelluksilla oli täysi pääsy järjestelmään. Jos olet ladannut ja suorittanut Windows-pelin, se voisi asentaa ajurit järjestelmään, lukea tiedostoja kaikkialta kiintolevyltä ja asentaa haittaohjelmat tietokoneellesi. Vaikka ohjelmat toimivat rajoitetusti, UAC: n ansiosta ne asennetaan yleensä järjestelmänvalvojan oikeuksilla ja voivat tehdä mitä tahansa haluamaasi asennuksen aikana.
Windows 8 -ohjelmat toimivat enemmän kuin muiden verkkosivujen ja mobiilisovellusten käyttö muilla suosituilla mobiililaitteilla. Kun asennat sovelluksen Windows Storesta, sovellukselle on rajoitettu pääsy järjestelmään. Se ei voi toimia taustalla ja seurata kaikkia näppäinpainalluksia, kirjautumalla luottokorttisi numeroihin ja verkkopankin salasanoihin, kuten sovelluksiin perinteisessä Windows-työpöydässä.sillä ei ole pääsyä jokaiseen tiedostoon järjestelmässäsi.
-sovellukset Windows 8: n uudelle nykyaikaiselle käyttöliittymälle ovat saatavilla vain Windows Storen kautta, mikä on kiistanalaisempaa. Käyttäjät eivät kuitenkaan voi asentaa haitallisia nykyaikaisia sovelluksia myymälän ulkopuolelta. Heidän pitäisi mennä Windows Storeen, jossa Microsoftilla on mahdollisuus vetää ne, jos heidät havaitaan olevan haitallisia.
Windows 8 on ehdottomasti turvallisempi kuin Windows 7. Integroitu virustentorjunta- ja sovellusten mainejärjestelmä sekä kesytetty sovellusekosysteemi, joka korvaa aiempien Windows-versioiden luonnonvaraisen luonteen, tulee todennäköisesti tekemään eniten eroa kokemattomille käyttäjille, jotka eivät välttämättä oleovat suorittaneet virustentorjunnan tai tiesivät, mitkä sovellukset olivat turvallisia asentaa aiempiin Windows-versioihin. Alhaisen tason parannukset Windowsin muistin hallintaan auttavat kaikkia, jopa sähköä käyttäjiä.