Niezależnie od tego, co myślisz o tym, Windows 8 to nie tylko nowy interfejs uderzony w system Windows 7. Windows 8 widział wiele ulepszeń bezpieczeństwa, w tym zintegrowany program antywirusowy, system reputacji aplikacji i ochronę przed rootkitami podczas startu systemu.
Istnieje również kilka drobnych ulepszeń bezpieczeństwa pod maską. Firma Microsoft nie określiła ich wszystkich, ale system Windows 8 zarządza pamięcią w bardziej bezpieczny sposób i zawiera funkcje, które utrudniają wykorzystanie luk w zabezpieczeniach.
System Windows 8 wreszcie zawiera zintegrowany program antywirusowy. nazywa się Windows Defender, ale interfejs będzie od razu znany każdemu, kto kiedykolwiek używał Microsoft Security Essentials - jest to Microsoft Security Essentials z nową nazwą. Możesz łatwo zainstalować dowolny inny program antywirusowy, a program Windows Defender zostanie automatycznie wyłączony, jeśli uruchomiony jest inny program antywirusowy, ale zintegrowany program antywirusowy jest zdolnym produktem. Co najważniejsze, zapewnia to, że wszyscy użytkownicy systemu Windows będą mieli gotowe do użycia ochronę antywirusową.
W systemie Windows 8 produkty antywirusowe mogą uruchamiać się wcześniej w procesie rozruchu, aby skanować sterowniki systemu pod kątem złośliwego oprogramowania. Pomaga to chronić przed rootkitami, które rozpoczynają się przed programem antywirusowym i ukrywają przed nim. Program Windows Defender uruchamia się wcześniej w procesie rozruchu zaraz po wyjęciu z pudełka, a dostawcy oprogramowania antywirusowego innych producentów mogą również dodać funkcję wczesnego uruchamiania modułu Anti-Malware (ELAM) do swoich produktów.
Wcześniej używany tylko w Internet Explorer, filtr SmartScreen jest teraz zaimplementowany na poziomie systemu operacyjnego. Będzie używany do skanowania plików EXE pobranych z Internet Explorera, Mozilli Firefox, Google Chrome i innych programów. Po pobraniu i dwukrotnym kliknięciu pliku EXE system Windows przeskanuje plik i wyśle jego sygnaturę na serwery Microsoft. Jeśli aplikacja jest dobrze znana, na przykład instalator iTunes, Photoshop lub inny popularny program, system Windows pozwoli mu działać. Jeśli jest źle znany, być może jeśli zawiera złośliwe oprogramowanie, system Windows uniemożliwi jego uruchomienie. Jeśli jest nowy i system Windows nie wie, co to jest, system Windows wyświetli ostrzeżenie i pozwoli pominąć ostrzeżenie.
Ta funkcja powinna pomóc mniej doświadczonym użytkownikom w pobieraniu i uruchamianiu złośliwych programów z Internetu. Nawet nowe fragmenty złośliwego oprogramowania zostaną wykryte przez filtr SmartScreen jako nieznany nowy program, do którego należy podchodzić z ostrożnością. Przeczytaj więcej na temat nowego filtru SmartScreen tutaj.
Na nowych komputerach z systemem Windows 8, które korzystają z oprogramowania układowego UEFI zamiast starego systemu BIOS, Secure Boot gwarantuje, że tylko specjalnie podpisane i zatwierdzone oprogramowanie może działać podczas rozruchu. Na obecnych komputerach złośliwe oprogramowanie może zainstalować złośliwy program ładujący, który ładuje się przed programem ładującym system Windows, uruchamiając rootkit (lub bootkit) na poziomie rozruchu, zanim system Windows zostanie uruchomiony. Rootkit mógłby następnie ukryć się przed Windows i oprogramowaniem antywirusowym, przeciągając łańcuchy w tle.
Na komputerach z procesorem Intel x86 będziesz mógł dodawać własne klucze bezpieczeństwa do oprogramowania układowego UEFI, więc możesz nawet uruchomić systemowe bootowanie tylko bezpiecznych programów ładujących system Linux, które podpisałeś. Przeczytaj więcej na temat Bezpiecznego rozruchu tutaj.
Firma Microsoft wprowadziła wiele drobnych usprawnień w sposobie zarządzania pamięcią w systemie Windows 8. Po znalezieniu luki w zabezpieczeniach ulepszenia te mogą sprawić, że luka w zabezpieczeniach będzie trudniejsza lub wręcz niemożliwa do wykorzystania. Niektóre typy exploitów, które działają we wcześniejszych wersjach systemu Windows, nie działałyby w ogóle w systemie Windows 8.
Firma Microsoft nie określiła wszystkich tych ulepszeń, ale wspomniała o kilku:
Aplikacje dla nowego nowoczesnego interfejsu Windows 8 (wcześniej znanego pod nazwą Metro) są dostępne w piaskownicy i są ograniczone pod względem możliwości działania na komputerze.
Na pulpicie systemu Windows aplikacje miały pełny dostęp do systemu. Po pobraniu i uruchomieniu gry Windows może ona zainstalować sterowniki w systemie, odczytać pliki z dowolnego miejsca na dysku twardym i zainstalować złośliwe oprogramowanie na komputerze. Nawet jeśli programy działają z ograniczonymi uprawnieniami dzięki UAC, zwykle instalują z uprawnieniami administratora i mogą robić wszystko, co chcą podczas instalacji.
Aplikacje Windows 8 działają bardziej jak strony internetowe i aplikacje mobilne na innych popularnych platformach mobilnych. Podczas instalowania aplikacji ze sklepu Windows Store ta aplikacja ma ograniczony dostęp do systemu. Nie może działać w tle i monitorować wszystkich naciśnięć klawiszy, rejestrowania numeru karty kredytowej i hasła bankowości internetowej, takich jak aplikacje na tradycyjnym pulpicie systemu Windows. nie ma dostępu do każdego pliku w twoim systemie.
Aplikacje dla nowego nowoczesnego interfejsu systemu Windows 8 są również dostępne tylko w sklepie Windows, co jest bardziej kontrowersyjne. Jednak użytkownicy nie mogą instalować złośliwych nowoczesnych aplikacji spoza sklepu. Będą musieli przejść przez Windows Store, gdzie Microsoft może je pobrać, jeśli okaże się, że są złośliwe.
Windows 8 jest zdecydowanie bezpieczniejszy niż Windows 7.Zintegrowany program antywirusowy i system reputacji aplikacji wraz z oswojonym ekosystemem aplikacji, który zastępuje dziką naturę poprzednich wersji systemu Windows, zapewne uczyni największą różnicę dla niedoświadczonych użytkowników, którzy mogli nie mieć programu antywirusowego lub wiedzieli, które aplikacje były bezpieczne. instaluj w poprzednich wersjach systemu Windows. Niski poziom ulepszeń w sposobie zarządzania pamięcią przez system Windows pomoże wszystkim, nawet zaawansowanym użytkownikom.
