14Aug
Čokoľvek si o tom myslíte, systém Windows 8 nie je len nové rozhranie, ktoré je umiestnené na vrchole systému Windows 7. Windows 8 zaznamenal veľa vylepšení v oblasti zabezpečenia vrátane integrovaného antivírusu, systému reputácie aplikácií a ochrany pred rootkitmi spustenia,
Existuje tiež celkom niekoľko bezpečnostných vylepšení na nižšej úrovni pod kapotou. Spoločnosť Microsoft ich nevyjadrila, ale systém Windows 8 spravuje pamäť bezpečnejším spôsobom a obsahuje funkcie, ktoré zhoršujú bezpečnosť zraniteľností.
Integrovaný antivírus
Windows 8 nakoniec obsahuje integrovaný antivírusový program.nazýva sa Windows Defender, ale rozhranie bude okamžite známe každému, kto kedy používal Microsoft Security Essentials - to je Microsoft Security Essentials s novým názvom. Môžete ľahko nainštalovať akýkoľvek iný antivírus, ktorý uprednostňujete, a systém Windows Defender sa automaticky vypne, ak je spustený iný antivírus, ale integrovaný antivírus je produkt schopný.Najlepšie zo všetkého je to, že všetci používatelia systému Windows konečne budú mať antivírusovú ochranu mimo krabice.
Anti-Malware
v skorom štarte V systéme Windows 8 môžu antivírusové produkty spustiť skôr v procese zavádzania, aby skenovali ovládače systému škodlivého softvéru. To pomáha chrániť pred rootkitmi, ktoré začínajú pred antivírusovým programom a skrývajú sa. Program Windows Defender sa spúšťa skôr v zavádzacom procese a dodávatelia antivírusov tretích strán môžu do svojich produktov pridať aj funkciu Anti-Malware Early Launch( ELAM).
Filter SmartScreen
Skôr použitý iba v programe Internet Explorer, filter SmartScreen je teraz implementovaný na úrovni operačného systému. Bude sa používať na skenovanie súborov EXE, ktoré si stiahnete z programov Internet Explorer, Mozilla Firefox, Google Chrome a ďalších programov. Pri preberaní a poklepaní na súbor EXE systém Windows vyhľadá súbor a odošle svoj podpis na servery spoločnosti Microsoft. Ak je aplikácia dobre známa, napríklad inštalačný program pre iTunes, Photoshop alebo iný populárny program, systém Windows jej umožní spustiť.Ak je to známe - zlé, pravdepodobne ak obsahuje škodlivý softvér, systém Windows zabráni jeho spusteniu. Ak je to nové a systém Windows nevie, čo to je, systém Windows vás varuje a umožní vám obísť varovanie.
Táto funkcia by mala pomôcť menej skúseným používateľom pri sťahovaní a spúšťaní škodlivých programov z Internetu. Dokonca aj nové časti škodlivého softvéru deteguje filter SmartScreen ako neznámy nový program, s ktorým by ste mali pristupovať opatrne. Viac informácií o novom filtri SmartScreen nájdete tu.
Secure Boot
Na nových počítačoch so systémom Windows 8, ktoré používajú firmvér UEFI namiesto starého štandardu BIOS, zaručuje Secure Boot, že pri štarte môže bežať iba špeciálne podpísaný a schválený softvér. V súčasných počítačoch by malwarový softvér mohol nainštalovať škodlivý zavádzací systém, ktorý sa načíta pred zavádzacím systémom systému Windows, a to ešte pred spustením systému Windows rootkit( alebo "bootkit").Rootkit by sa potom mohol skryť zo systému Windows a antivírusového softvéru a vytiahnuť struny na pozadí.
Na počítačoch Intel x86 budete môcť pridať svoje vlastné bezpečnostné kľúče do firmvéru UEFI, aby ste mohli dokonca systém spustiť iba zabezpečiť zavádzacie zavádzače systému Linux, ktoré ste podpísali. Prečítajte si viac o bezpečnom spustení tu.
Zlepšenie správy pamäte
Spoločnosť Microsoft urobila veľa vylepšení v podobe kapoty spôsobu, akým Windows 8 spravuje pamäť.Keď sa nájde bezpečnostný otvor, tieto vylepšenia môžu spôsobiť, že bezpečnostný otvor bude ťažší alebo dokonca nemožný.Niektoré typy zneužitia, ktoré fungujú na predchádzajúcich verziách systému Windows, by v systéme Windows 8 nefungovali vôbec.
Spoločnosť Microsoft nevyjadrila všetky tieto vylepšenia, ale uviedla niekoľko z nich:
- ASLR( Randomization Layout Layout)rozširuje sa na viac častí systému Windows, náhodne sa pohybujú dáta a kódujú sa v pamäti, aby sa ťažšie využívali.
- Zmiernenia, ktoré kedysi boli aplikované na aplikácie Windows, sa teraz uplatňujú aj na jadro systému Windows.
- Hromada Windows, odkiaľ prijímajú pamäťové aplikácie Windows, obsahuje dodatočné kontroly na ochranu pred technikami zneužitia.
- Internet Explorer 10 obsahuje vylepšenia, ktoré spôsobujú, že 75% bezpečnostných zraniteľností hlásených počas posledných dvoch rokov je ťažšie využívať.
Nové aplikácie sú Sandboxed
Apps pre nové Windows 8 Moderné rozhranie( predtým známe ako Metro) sú sandboxed a obmedzené v tom, čo môžu robiť na vašom počítači.
Na pracovnej ploche systému Windows mali aplikácie plný prístup k vášmu systému. Ak ste prevzali a spustili hru Windows, mohli by nainštalovať ovládače na váš systém, čítať súbory z celého vášho pevného disku a nainštalovať škodlivý softvér do vášho počítača. Dokonca aj vtedy, ak programy bežia s obmedzeným poverením vďaka UAC, zvyčajne sa nainštalujú s oprávneniami správcu a môžu robiť všetko, čo chcú počas inštalácie.
Aplikácie systému Windows 8 fungujú skôr ako webové stránky a mobilné aplikácie na iných populárnych mobilných platformách. Keď inštalujete aplikáciu zo služby Windows Store, táto aplikácia má obmedzený prístup k vášmu systému. Nemôžete bežať na pozadí a monitorovať všetky stlačenia klávesov, zaznamenávať číslo kreditnej karty a heslá pre online bankovníctvo, ako sú aplikácie na tradičnom stolnom počítači so systémom Windows.nemá prístup ku každému súboru vo vašom systéme. Aplikácie
pre nové moderné rozhranie systému Windows 8 sú k dispozícii aj len v obchode Windows, čo je kontroverznejší.Používatelia však nemôžu nainštalovať škodlivé moderné aplikácie mimo obchod. Musia prechádzať cez Windows Store, kde má spoločnosť Microsoft možnosť vytiahnuť ich, ak sa zistí, že sú škodlivé.
Systém Windows 8 je určite bezpečnejší ako systém Windows 7. Integrovaný antivírusový systém a systém reputácie aplikácií spolu so skresleným ekosystémom aplikácie, ktorý nahrádza prírodné prostredie predchádzajúcich verzií systému Windows, bude pravdepodobne najväčším rozdielom pre neskúsených používateľov, ktorí nemusiaspustili antivírus alebo vedeli, ktoré aplikácie boli bezpečné na inštaláciu na predchádzajúcich verziách systému Windows. Nižšie úrovne zlepšenia spôsobu, akým Windows spravuje pamäť, pomôže všetkým, dokonca aj užívateľom energie.