14Aug
Wat u ook vindt, Windows 8 is niet alleen een nieuwe interface bovenop Windows 7. Windows 8 heeft veel beveiligingsverbeteringen gekend, waaronder een geïntegreerde antivirus, een systeem voor systeemreputatie en bescherming tegen rootkits voor opstarten.
Er zijn ook nogal wat beveiligingsverbeteringen op laag niveau onder de motorkap. Microsoft heeft ze niet allemaal beschreven, maar Windows 8 beheert het geheugen op een veiligere manier en bevat functies die beveiligingsrisico's moeilijker te exploiteren maken.
Integrated Antivirus
Windows 8 bevat eindelijk een geïntegreerd antivirusprogramma.het heeft de naam Windows Defender, maar de interface zal onmiddellijk bekend zijn bij iedereen die Microsoft Security Essentials ooit heeft gebruikt - dit is Microsoft Security Essentials met een nieuwe naam. U kunt eenvoudig elke andere antivirus installeren die u verkiest en Windows Defender wordt automatisch uitgeschakeld als een andere antivirus wordt uitgevoerd, maar de geïntegreerde antivirus is een geschikt product. Bovendien zorgt dit ervoor dat alle Windows-gebruikers eindelijk antivirusbescherming out-of-the-box hebben.
Early-start Anti-Malware
In Windows 8 kunnen antivirusproducten eerder starten tijdens het opstartproces om de stuurprogramma's van het systeem te scannen op malware. Dit helpt u te beschermen tegen rootkits die voor het antivirusprogramma beginnen en u ervan te verbergen. Windows Defender start eerder in het opstartproces en antivirusleveranciers van derden kunnen ook de Early-Launch Anti-Malware( ELAM) -functie aan hun producten toevoegen.
SmartScreen-filter
Voordien alleen gebruikt in Internet Explorer, is het SmartScreen-filter nu geïmplementeerd op besturingssysteemniveau. Het wordt gebruikt om EXE-bestanden te scannen die u downloadt vanuit Internet Explorer, Mozilla Firefox, Google Chrome en andere programma's. Wanneer u een EXE-bestand downloadt en dubbelklikt, zal Windows het bestand scannen en de handtekening naar de servers van Microsoft verzenden. Als de toepassing bekend is -goed, zoals het installatieprogramma voor iTunes, Photoshop of een ander populair programma, laat Windows het uitvoeren. Als het bekend is - slecht, misschien als het malware bevat, zal Windows voorkomen dat het wordt uitgevoerd. Als het nieuw is en Windows niet weet wat het is, waarschuwt Windows u en kunt u de waarschuwing overslaan.
Deze functie moet minder ervaren gebruikers helpen schadelijke programma's van internet te downloaden en uit te voeren. Zelfs nieuwe stukjes malware worden door het SmartScreen-filter gedetecteerd als een onbekend nieuw programma dat voorzichtig moet worden benaderd. Lees hier meer over het nieuwe SmartScreen-filter.
Secure Boot
Op nieuwe Windows 8-computers die de UEFI-firmware gebruiken in plaats van het oude BIOS, garandeert Secure Boot dat alleen speciaal ondertekende en goedgekeurde software kan worden uitgevoerd tijdens het opstarten. Op de huidige computers kan malware een kwaadaardige bootloader installeren die wordt geladen vóór de Windows-bootloader, waarmee een rootkit op opstartniveau( of 'bootkit') wordt gestart voordat Windows zelfs wordt gestart. De rootkit kan zich dan verbergen voor Windows en antivirussoftware en de tekenreeksen op de achtergrond verwijderen.
Op Intel x86 pc's kunt u uw eigen beveiligingssleutels toevoegen aan de UEFI-firmware, zodat u zelfs uw systeem kunt laten opstarten met alleen beveiligde Linux-bootladers die u hebt ondertekend. Lees hier meer over Secure Boot.
Geheugenbeheer Verbeteringen
Microsoft heeft veel verbeteringen aangebracht in de manier waarop Windows 8 geheugen beheert. Wanneer een beveiligingslek wordt gevonden, kunnen deze verbeteringen het beveiligingslek moeilijker of zelfs onmogelijk maken om te exploiteren. Sommige soorten exploits die werken op eerdere versies van Windows zouden helemaal niet werken op Windows 8.
Microsoft heeft niet al deze verbeteringen beschreven, maar ze hebben er een paar genoemd:
- ASLR( Address Space Layout Randomization) isuitgebreid naar meer delen van Windows, willekeurig bewegende gegevens en code rond in het geheugen om het moeilijker te maken te exploiteren.
- Beperkingen die ooit werden toegepast op Windows-toepassingen worden nu ook toegepast op de Windows-kernel.
- De Windows-heap, waar Windows-toepassingen hun geheugen van ontvangen, bevat extra controles om te verdedigen tegen exploit-technieken.
- Internet Explorer 10 bevat verbeteringen waardoor 75% van de beveiligingslekken die de afgelopen twee jaar zijn gemeld moeilijker te exploiteren zijn.
Nieuwe apps zijn sandboxed
Apps voor de nieuwe moderne interface van Windows 8( voorheen bekend als Metro) zijn sandboxed en zijn beperkt in wat ze op je computer kunnen doen.
Op het bureaublad van Windows hadden applicaties volledige toegang tot uw systeem. Als je een Windows-game hebt gedownload en uitgevoerd, kan het stuurprogramma's op je systeem installeren, bestanden van overal op je harde schijf lezen en malware op je computer installeren. Zelfs als programma's met beperkte referenties worden uitgevoerd dankzij UAC, installeren ze meestal met beheerdersrechten en kunnen ze alles doen wat ze willen tijdens de installatie.
Windows 8-apps werken meer als webpagina's en mobiele apps op andere populaire mobiele platforms. Wanneer u een app uit de Windows Store installeert, heeft die app beperkte toegang tot uw systeem. Het kan niet op de achtergrond worden uitgevoerd en al uw toetsaanslagen bijhouden, uw creditcardnummer en wachtwoorden voor online bankieren registreren, zoals toepassingen op de traditionele Windows-desktopcomputer.het heeft geen toegang tot elk bestand op uw systeem.
Apps voor Windows 8's nieuwe moderne interface zijn ook alleen beschikbaar via de Windows Store, wat controversiëler is. Gebruikers kunnen echter geen schadelijke moderne apps van buiten de winkel installeren. Ze zouden door de Windows Store moeten gaan, waar Microsoft de mogelijkheid heeft om ze te trekken als ze ontdekt worden dat ze kwaadaardig zijn.
Windows 8 is zeker veiliger dan Windows 7. Een geïntegreerd antivirus- en applicatie-reputatiesysteem, samen met een getemd app-ecosysteem dat de wildwest-aard van eerdere versies van Windows vervangt, zal waarschijnlijk het grootste verschil maken voor onervaren gebruikers die mogelijk nieteen antivirusprogramma heeft uitgevoerd of wist welke toepassingen veilig konden worden geïnstalleerd in eerdere versies van Windows. Verbeteringen op laag niveau voor de manier waarop Windows het geheugen beheert, zal iedereen helpen, zelfs voor ervaren gebruikers.