14Aug
Oavsett vad du tycker om det, är Windows 8 inte bara ett nytt gränssnitt som slås på toppen av Windows 7. Windows 8 har sett många säkerhetsförbättringar, inklusive ett integrerat antivirusprogram, ett system för anseende rykte och skydd från starttids rootkits.
Det finns också en hel del säkerhetsnivåer på låg nivå under huven. Microsoft har inte stavat ut dem alla, men Windows 8 hanterar minnet på ett säkrare sätt och innehåller funktioner som gör säkerhetsproblemen svårare att utnyttja.
Integrerat Antivirus
Windows 8 innehåller slutligen ett integrerat antivirusprogram.det heter Windows Defender, men gränssnittet är omedelbart bekant för alla som någonsin har använt Microsoft Security Essentials - det här är Microsoft Security Essentials med ett nytt namn. Du kan enkelt installera något annat antivirus du föredrar och Windows Defender kommer automatiskt avaktiveras om ett annat antivirus körs, men det integrerade antivirusprogrammet är en skicklig produkt. Bäst av allt säkerställer detta att alla Windows-användare äntligen kommer att ha antivirusskydd ute i rutan.
Early Launch Anti Malware
I Windows 8 kan antivirusprodukter starta tidigare i uppstartsprocessen för att skanna systemets drivrutiner för skadlig programvara. Det här skyddar mot rootkits som startar före antivirusprogrammet och gömmer sig från det. Windows Defender startar tidigare i uppstartsprocessen utan att låda, och tredje partens antivirusleverantörer kan också lägga till funktionen Early-launch Anti Malware( ELAM) för sina produkter.
SmartScreen-filter
Tidigare använd endast i Internet Explorer, SmartScreen-filtret är nu implementerat på operativsystemsnivå.Det kommer att användas för att skanna EXE-filer som du hämtar från Internet Explorer, Mozilla Firefox, Google Chrome och andra program. När du laddar ner och dubbelklickar på en EXE-fil, kommer Windows att skanna filen och skicka sin signatur till Microsofts servrar. Om programmet är känt bra, till exempel installationsprogrammet för iTunes, Photoshop eller ett annat populärt program, tillåter Windows att köra. Om det är känt, dåligt, kanske om det innehåller skadlig kod, kommer Windows att förhindra att det körs. Om det är nytt och Windows inte vet vad det är, kommer Windows att varna dig och låta dig kringgå varningen.
Den här funktionen bör hjälpa mindre erfarna användare att ladda ner och köra skadliga program från Internet.Även nya bitar av skadlig kod kommer att upptäckas av SmartScreen-filtret som ett okänt nytt program som bör kontaktas med försiktighet. Läs mer om det nya SmartScreen-filtret här.
Secure Boot
På nya Windows 8-datorer som använder UEFI-firmware istället för BIOS i gammal stil, garanterar Secure Boot att endast specialt signerad och godkänd programvara kan köras vid start. På nuvarande datorer kan skadlig programvara installera en skadlig startlastare som laddas före Windows-startläsaren och startar en rootkit för startnivå( eller "bootkit") innan Windows startar. Rotkiten kan sedan gömma sig från Windows och antivirusprogram, dra strängarna i bakgrunden.
På Intel x86-datorer kan du lägga till egna säkerhetsnycklar till UEFI-firmware, så du kan till och med få ditt systemstart bara att säkra Linux-startladdare som du har skrivit. Läs mer om Secure Boot här.
Förbättringar av minneshantering
Microsoft har gjort en hel del förbättringar under det att Windows 8 hanterar minnet. När ett säkerhetshål finns kan dessa förbättringar göra säkerhetshålet svårare eller till och med omöjligt att utnyttja. Vissa typer av operationer som fungerar på tidigare versioner av Windows skulle inte fungera alls på Windows 8.
Microsoft har inte stavat ut alla dessa förbättringar, men de har nämnt några:
- ASLR( Randomization of Address Space Layout) har varitutvidgas till flera delar av Windows, slumpmässigt flyttar data och kodas i minnet för att göra det svårare att utnyttja.
- Mitigations som en gång applicerades på Windows-applikationer tillämpas nu också på Windows-kärnan.
- Windows-hopen, där Windows-program får sitt minne, innehåller ytterligare kontroller för att försvara mot exploateringstekniker.
- Internet Explorer 10 innehåller förbättringar som gör att 75% av de säkerhetsproblem som rapporterats under de senaste två åren är svårare att utnyttja.
Nya applikationer är Sandboxed
Apps för Windows 8: s nya moderna gränssnitt( tidigare kallat Metro) är sandlåda och begränsade i vad de kan göra på din dator.
På skrivbordet i Windows hade programmen fullständig åtkomst till ditt system. Om du hämtade och körde ett Windows-spel kunde det installera drivrutiner på ditt system, läsa filer från överallt på hårddisken och installera skadlig kod på datorn.Även om program körs med begränsade referenser tack vare UAC, installerar de vanligtvis med administratörsbehörigheter och kan göra vad de vill ha under installationen.
Windows 8-appar fungerar mer som webbsidor och mobilappar på andra populära mobilplattformar. När du installerar en app från Windows Store har den appen begränsad tillgång till ditt system. Det går inte att springa i bakgrunden och övervaka alla dina knapptryckningar, logga in på ditt kreditkortsnummer och online bankkortslösenord som applikationer på den traditionella Windows-skrivbordsburken. Det har inte tillgång till alla filer på ditt system.
Apps för Windows 8: s nya moderna gränssnitt är också tillgängliga endast i Windows Store, vilket är mer kontroversiellt. Användare kan dock inte installera skadliga moderna appar från utsidan av butiken. De måste gå igenom Windows Store, där Microsoft har förmågan att dra dem om de är upptäckta att vara skadliga.
Windows 8 är definitivt säkrare än Windows 7. Ett integrerat system för antivirus och applikations rykte, tillsammans med ett tamed app-ekosystem som ersätter vildvästens natur i tidigare versioner av Windows, kommer troligen att göra den största skillnaden för oerfarna användare som kanske intehar kört ett antivirusprogram eller visste vilka program som var säkra att installera på tidigare versioner av Windows. Lågnivåförbättringar på hur Windows hanterar minne hjälper alla, även strömanvändare.
