14Aug
Шта год да мислите о њему, Виндовс 8 није само нови интерфејс који је ударио на врх оперативног система Виндовс 7. Виндовс 8 је видео доста безбедносних побољшања, укључујући интегрисани антивирус, систем репутације апликација и заштиту од рооткит-а за време покретања.
Постоји и доста безбедносних побољшања на ниском нивоу испод хаубе.Мицрософт није назначио све, али Виндовс 8 управља безбедношћу на меморији и укључује функције које чине безбедносне рањивости теже експлоатисати.
Интегрисани Антивирус
Виндовс 8 коначно укључује интегрисани антивирусни програм.назив је Виндовс Дефендер, али ће се интерфејс одмах упознати са свима који су икада користили Мицрософт Сецурити Ессентиалс - ово је Мицрософт Сецурити Ессентиалс са новим именом.Можете лако инсталирати било који други антивирус који вам се више свиђа, а Виндовс Дефендер ће аутоматски бити онемогућен ако други антивирус ради, али интегрирани антивирус је способан производ.Најбоље од свега, то осигурава да ће сви корисници Виндовс коначно имати антивирусну заштиту ван кутије.
Рано покретање анти-малваре
У Виндовсу 8, антивирусни производи могу почети раније у процесу покретања система да скенирају управљачке програме система за малвер.Ово помаже заштити од рооткита који почињу прије антивирусног програма и сакривају се од њега.Виндовс Дефендер почиње раније у процесу покретања изван уређаја, а произвођачи антивирусних програма трећих страна такође могу додати функцију раног покретања анти-малваре( ЕЛАМ) својим производима.
СмартСцреен Филтер
Претходно коришћен само у Интернет Екплорер-у, филтер СмартСцреен се сада имплементира на нивоу оперативног система.Користиће се за скенирање ЕКСЕ датотека које преузимате из Интернет Екплорера, Мозилла Фирефока, Гоогле Цхромеа и других програма.Када преузмете и двапут кликнете ЕКСЕ датотеку, Виндовс ће скенирати датотеку и послати његов потпис на Мицрософтове сервере.Ако је апликација позната - добро, као што је инсталација за иТунес, Пхотосхоп или неки други популарни програм, Виндовс ће му омогућити да покрене.Ако је познато-лоше, можда ако садржи малвер, Виндовс ће га спречити да га покрене.Ако је нов и Виндовс не зна шта је то, Виндовс ће вас упозорити и омогућити вам да заобиђете упозорење.
Ова функција треба да помогне мање искусним корисницима да преузимају и покрећу злонамерне програме са Интернета.СмартСцреен филтер ће открити чак и нове комаде малвера као непознати нови програм којем треба приступати са опрезом.Прочитајте више о новом СмартСцреен филтеру овде.
Сецуре Боот
На новим Виндовс 8 рачунарима који користе УЕФИ фирмвер уместо старог БИОС-а, Сецуре Боот гарантује да само подигнути и одобрени софтвер може покренути при покретању.На тренутним рачунарима, злонамјерни софтвер може инсталирати злонамерни боот лоадер који се учитава пре Виндовс боот лоадер-а, а затим покреће бооткит рооткит( или "бооткит") прије него што се Виндовс покрене.Рооткит би се онда могао сакрити од Виндовса и антивирусног софтвера, извлачивши низове у позадини.
На Интел к86 рачунарима моћи ћете да додате сопствене сигурносне кључеве УЕФИ фирмваре-у, тако да можете чак и да ваш систем боот буде само заштићени Линук боот лоадерс који сте потписали.Прочитајте више о Сецуре Боот-у.
Побољшања управљања меморијом
Мицрософт је направио доста подзграда побољшања начина на који Виндовс 8 управља меморијом.Када се пронађе сигурносна рупа, ова побољшања могу учинити сигурносну рупу теже или чак немогуће искористити.Неке врсте експлоатација које функционишу на старијим верзијама Виндовса уопће неће функционисати у оперативном систему Виндовс 8.
Мицрософт није описао сва ова побољшања, али су поменули неколико:
- АСЛР( Аддресс Спаце Лаиоут Рандомизатион) је биопроширен на више делова Виндовс-а, случајно креће податке и кодира у меморији како би га теже искористио.
- Помагања која су некада била примењена на Виндовс апликације такође се примењују и на језгро Виндовса.
- Куповина Виндовса, у којој Виндовс апликације примају своју меморију, укључује додатне провере како би се бранила од експлоатационих техника.
- Интернет Екплорер 10 укључује побољшања која чине 75% сигурносних рањивости пријављених у последње две године које је теже експлоатисати.
Нове апликације су сандбокед
Аппс за нови Виндовс 8 нови модерни интерфејс( раније познат као Метро) су сандбокед и ограничени на оно што могу да раде на вашем рачунару.
На Виндовс радној површини апликације су имале потпуни приступ вашем систему.Ако сте преузели и покренули Виндовс игру, она може инсталирати управљачке програме на вашем систему, читати датотеке од свуда на вашем тврдом диску и инсталирати малвер на вашем рачунару.Чак и ако програми покрећу са ограниченим акредитацијама захваљујући УАЦ-у, обично се инсталирају са администраторским привилегијама и могу учинити све што желе током инсталације.
Виндовс 8 апликације више функционишу као веб странице и мобилне апликације на другим популарним мобилним платформама.Када инсталирате апликацију из Виндовс продавнице, та апликација има ограничен приступ вашем систему.Не може се покренути у позадини и надгледати све ваше тастере, евидентирање броја кредитне картице и лозинки за онлајн банкарство попут апликација на традиционалној Виндовс радној површини.она нема приступ свакој датотеци на вашем систему.
Апликације за нови Виндовс 8 нови модерни интерфејс су такође доступне само преко Виндовс продавнице, што је још контроверзније.Међутим, корисници не могу инсталирати злонамерне Савремене апликације изван продавнице.Морали би проћи кроз Виндовс продавницу, где Мицрософт има могућност да их повуче ако су откривени злонамјерни.
Виндовс 8 је дефинитивно сигурнији од Виндовса 7. Интегрисани систем репутације против вируса и антивирусних програма, заједно са уграђеним екосистемом апликација који замењује природу западне верзије оперативног система Виндовс, вероватно ће највише утицати на неискусне кориснике који можда нисупокренули су антивирус или знали које су апликације безбедне за инсталацију на претходним верзијама Виндовс-а.Низак ниво побољшања начина на који Виндовс управља меморијом ће помоћи свима, чак и корисницима енергије.