14Aug
Ne glede na to, kako Windows 8 ni zgolj nov vmesnik, ki je udaril na vrhu operacijskega sistema Windows 7. Windows 8 je videl veliko varnostnih izboljšav, vključno z integriranim protivirusnim sistemom, sistemom ugleda aplikacij in zaščito pred rootkitami za zagon.
Obstaja tudi kar nekaj nizko stopnjo varnosti, ki je pod pokrovom. Microsoft še ni navedel vseh, vendar Windows 8 skrbi za varnejši način in vključuje funkcije, ki težje izkoriščajo varnostne ranljivosti.
Integrirani Antivirus
Windows 8 končno vključuje integriran protivirusni program.imenovan je Windows Defender, vendar bo vmesnik takoj znan vsem, ki so že uporabljali Microsoft Security Essentials - to je Microsoft Security Essentials z novim imenom. Z lahkoto lahko namestite katerikoli drugi protivirusni program, ki vam je najbolj všeč, in Windows Defender bo samodejno onemogočen, če se bo zagnal drugi protivirusni program, integrirani protivirusni program pa je zmožen izdelek. Najboljše od vsega tega zagotavlja, da bodo vsi uporabniki sistema Windows končno imeli protivirusno zaščito zunaj okna.
zacetni zagon anti-zlonamerne programske opreme
V operacijskem sistemu Windows 8 se lahko antivirusni izdelki v zagonskem procesu zaćnejo zgodaj, da bi prebrali gonilnike sistema za zlonamerno programsko opremo. To pomaga zaščititi pred rootkitami, ki se začnejo pred protivirusnim programom in se skrivajo. Windows Defender se prej začne v zagonskem procesu zunaj okna, ponudniki protivirusnih programov tretjih oseb pa lahko svojim izdelkom dodajo tudi zgodnjo zagonsko protivirusno programsko opremo( ELAM).
Filter SmartScreen
Predhodno uporabljamo samo v Internet Explorerju, filter SmartScreen se zdaj izvaja na ravni operacijskega sistema. Uporablja se za skeniranje datotek EXE, ki jih prenesete iz brskalnika Internet Explorer, Mozilla Firefox, Google Chrome in drugih programov. Ko prenesete in dvokliknite datoteko EXE, bo Windows pregledal datoteko in poslal podpis na Microsoftove strežnike.Če je aplikacija znana - dobro, kot je namestitveni program za iTunes, Photoshop ali drug priljubljen program, bo Windows omogočil, da teče.Če je znano-slabo, morda če vsebuje zlonamerno programsko opremo, ga bo Windows preprečil, da bi se zagnal.Če je nov in Windows ne ve, kaj je, vas bo Windows opozoril in vam omogočil, da obide opozorilo.
Ta funkcija mora pomagati manj izkušenim uporabnikom prenesti in zaganjati zlonamerne programe z interneta. Filtri SmartScreen bodo zaznali tudi nove dele zlonamerne programske opreme kot neznan nov program, ki ga je treba obvladati previdno. Preberite več o novem filtru SmartScreen tukaj.
Secure Boot
Na novih računalnikih operacijskega sistema Windows 8, ki uporabljajo strojno programsko opremo UEFI namesto starejšega BIOS-a, Secure Boot zagotavlja, da se ob zagonu lahko izvaja samo posebej podprta in odobrena programska oprema. Na trenutnih računalnikih je zlonamerna programska oprema lahko namestila zlonamerni zagonski nalagalnik, ki se naloži pred zagonskim zagonom sistema Windows, pri čemer se pred zagonom Windows zažene zagonski nivo( ali "bootkit").Rootkit bi se lahko nato skril pred operacijskim sistemom Windows in protivirusno programsko opremo, tako da bi potegnil niz v ozadju.
Na osebnih računalnikih Intel x86 boste lahko dodali svoje varnostne ključe v strojno programsko opremo UEFI, tako da bi vaš sistemski zagon lahko zagnali šele z zagonskimi zagonskimi zaganjalniki Linuxa, ki ste jih podpisali. Preberite več o Secure Boot tukaj.
Izboljšave upravljanja pomnilnika
Microsoft je naredil veliko izboljšav v načinu, kako Windows 8 upravlja s pomnilnikom. Ko odkrijete varnostno luknjo, lahko te izboljšave onemogočijo varnostno luknjo ali celo onemogočijo njegovo uporabo. Nekatere vrste izkoriščanj, ki delujejo na starejših različicah operacijskega sistema Windows, v operacijskem sistemu Windows 8 sploh ne bi delovale.
Microsoft ni navedel vseh teh izboljšav, vendar so omenili nekaj:
- ASLR( naključno postavitev naslovnega prostora) je bilarazširjena na več delov operacijskega sistema Windows, naključno premika podatke in kodira v pomnilniku, da jih je težje izkoriščati.
- Poskuse, ki so bile nekoč uporabljene za aplikacije Windows, se zdaj uporabljajo tudi za jedro operacijskega sistema Windows.
- Kupno okno, v katerem Windows aplikacije prejmejo svoj pomnilnik, vključuje dodatna preverjanja, ki jih je treba braniti pred izkoriščevalnimi tehnikami.
- Internet Explorer 10 vključuje izboljšave, ki jih je težko izkoriščati v zadnjih dveh letih, kar pomeni 75% varnostnih ranljivosti.
Novi programi so sandboxed
Aplikacije za novega modernega vmesnika Windows 8( prej poznane pod imenom Metro) so omejene na to, kar lahko naredijo na vašem računalniku.
Na namizju Windows so aplikacije imele popoln dostop do vašega sistema.Če ste prenesli in zagnali igro v sistemu Windows, lahko namestite gonilnike v svoj sistem, berete datoteke od koder koli na trdem disku in namestite zlonamerno programsko opremo v računalnik. Tudi če se programi izvajajo z omejenimi poverilnicami zaradi UAC, običajno namestijo s skrbniškimi pravicami in lahko med namestitvijo storijo vse, kar želijo.
Program Windows 8 deluje bolj kot spletne strani in aplikacije za mobilne naprave na drugih priljubljenih mobilnih platformah. Ko namestite aplikacijo iz trgovine Windows, ta aplikacija omeji dostop do vašega sistema. Ne more delovati v ozadju in spremljati vse vaše tipke, prijavo številke vaše kreditne kartice in gesel za spletno bančništvo, kot so aplikacije na tradicionalnem namizju Windows.nima dostopa do vseh datotek v vašem sistemu.
Aplikacije za novega modernega vmesnika Windows 8 so na voljo tudi samo v trgovini Windows, kar je bolj sporno. Vendar uporabniki ne morejo namestiti zlonamernih sodobnih aplikacij izven trgovine. Morali bi iti skozi trgovino Windows, kjer jih lahko Microsoft povleče, če so odkriti, da so zlonamerni.
Windows 8 je vsekakor varnejši od sistema Windows 7. Integrirani sistem protivirusnega in aplikacijskega ugleda ter utesnjeni aplikacijski ekosistem, ki nadomešča naravo prejšnjih različic operacijskega sistema Windows, bo verjetno najbolj vplival na neizkušene uporabnike, ki morda neso zagnali protivirusni program ali vedeli, katere aplikacije so varne za namestitev v prejšnjih različicah sistema Windows. Izboljšave na nižji ravni za način, kako Windows upravlja s pomnilnikom, bodo pomagale vsem, celo uporabnikom energije.