6 načinov Windows 8 je bolj varen kot Windows 7

Ne glede na to, kaj mislite o tem, Windows 8 ni le nov vmesnik, ki je bil narejen na vrhu operacijskega sistema Windows 7. Windows 8 je videl veliko varnostnih izboljšav, vključno z vgrajenim protivirusnim programom, sistemom ugleda aplikacij in zaščito pred zagonskimi rootkiti..

Pod pokrovom je tudi kar nekaj varnostnih izboljšav. Microsoft jih ni vse navedel, toda Windows 8 upravlja pomnilnik na varnejši način in vključuje funkcije, ki otežujejo izkoriščanje varnostnih ranljivosti.

Integrirani protivirusni program

Windows 8 na koncu vključuje integriran protivirusni program. imenovan je Windows Defender, vendar bo vmesnik takoj poznan vsem, ki so kdajkoli uporabljali Microsoft Security Essentials - to je Microsoft Security Essentials z novim imenom. Z lahkoto lahko namestite katerikoli drug protivirusni program in Windows Defender bo samodejno onemogočen, če se izvaja drug protivirusni program, integrirani protivirusni program pa je zmožen izdelek. Najboljše od vsega tega je, da bodo vsi uporabniki Windows končno imeli antivirusno zaščito.

Zgodnje zagon Anti-Malware

V operacijskem sistemu Windows 8 se lahko protivirusni programi zaženejo prej v postopku zagona, da preiščejo gonilnike sistema za zlonamerno programsko opremo. To pomaga zaščititi pred rootkiti, ki se zaženejo pred protivirusnim programom, in se skriti pred njim. Windows Defender se začne pred začetkom postopka zagona, ponudniki protivirusnih programov drugih proizvajalcev pa lahko svojim izdelkom dodajo tudi funkcijo za zgodnjo zagon programa Anti-Malware (ELAM)..

Filter SmartScreen

Filter SmartScreen, ki se je prej uporabljal samo v Internet Explorerju, se zdaj izvaja na ravni operacijskega sistema. Uporabljalo se bo za skeniranje datotek EXE, ki jih prenesete iz Internet Explorerja, Mozilla Firefoxa, Google Chroma in drugih programov. Ko prenesete in dvokliknete datoteko EXE, bo Windows pregledala datoteko in podpis poslala Microsoftovim strežnikom. Če je aplikacija znana-dobra, kot je namestitveni program za iTunes, Photoshop ali drug priljubljen program, mu bo Windows omogočil zagon. Če je znano, da je slabo, ali morda vsebuje zlonamerno programsko opremo, jo bo Windows preprečil. Če je nov in Windows ne ve, kaj je, vas bo Windows opozoril in vam dovolil, da izognete opozorilu.

Ta funkcija naj bi manj izkušenim uporabnikom pomagala pri prenosu in zaganjanju zlonamernih programov z interneta. Filter SmartScreen bo zaznal tudi nove delce zlonamerne programske opreme kot neznan nov program, ki ga je treba obravnavati previdno. Več o novem filtru SmartScreen preberite tukaj.

Secure Boot

Na novih računalnikih z operacijskim sistemom Windows 8, ki uporabljajo firmware UEFI namesto starega BIOS-a, Secure Boot zagotavlja, da lahko ob zagonu deluje samo posebej podpisana in odobrena programska oprema. Na trenutnih računalnikih bi zlonamerna programska oprema lahko namestila zlonamerni zagonski nalagalnik, ki se naloži pred zagonskim zagonskim programom Windows, z zagonom zagonskega rootkita (ali »bootkit«), še preden se Windows zažene. Koreninski komplet se lahko potem skrije pred Windows in protivirusno programsko opremo, tako da povleče strune v ozadju.

Na Intelovih x86 računalnikih boste lahko dodali lastne varnostne ključe strojni programski opremi UEFI, tako da boste lahko celo zagnali sistemske zagonske sisteme, ki ste jih podpisali. Več o varnem zagonu preberite tukaj.

Izboljšave upravljanja pomnilnika

Microsoft je veliko izboljšal način, kako Windows 8 upravlja pomnilnik. Ko se najde varnostna luknja, lahko te izboljšave naredijo varnostno luknjo težje ali celo nemogoče izkoristiti. Nekatere vrste izkoriščanja, ki delujejo na starejših različicah operacijskega sistema Windows, v sistemu Windows 8 sploh ne bi delovala.

Microsoft ni pojasnil vseh teh izboljšav, vendar so omenili nekaj:

• ASLR (Randomizacija postavitve naslovnega prostora) je bil razširjen na več delov sistema Windows, naključno premikanje podatkov in kode v spominu, da bi bilo težje izkoristiti.
• Zmanjšanja, ki so bila nekoč uporabljena za aplikacije Windows, so zdaj uporabljena tudi za jedro Windows.
• Kup Windows, kjer Windows aplikacije prejmejo svoj spomin, vključuje dodatne preglede za zaščito pred izkoriščanjem tehnik.
• Internet Explorer 10 vsebuje izboljšave, zaradi katerih je 75% varnostnih ranljivosti, o katerih so poročali v zadnjih dveh letih, težje izkoristiti.

Novi programi so zamrznjeni

Novi sodobni vmesnik za aplikacije za Windows 8 (prej znan kot metro) je premeščen in omejen na to, kaj lahko storijo v računalniku.

Na namizju Windows so aplikacije imele popoln dostop do vašega sistema. Če ste prenesli in zagnali igro Windows, bi lahko namestili gonilnike v vaš sistem, prebrali datoteke od vsepovsod na trdem disku in namestili zlonamerno programsko opremo v računalnik. Tudi če se programi izvajajo z omejenimi poverilnicami zaradi UAC, se običajno namestijo s skrbniškimi pravicami in lahko storijo vse, kar želijo med namestitvijo.

Aplikacije Windows 8 delujejo bolj kot spletne strani in mobilne aplikacije na drugih priljubljenih mobilnih platformah. Ko namestite aplikacijo iz trgovine Windows, ima ta aplikacija omejen dostop do vašega sistema. Ne more se izvajati v ozadju in spremljati vse pritiske na tipke, beleženje številke kreditne kartice in gesel za spletno bančništvo, kot so aplikacije na tradicionalnem namizju Windows. nima dostopa do vseh datotek v vašem sistemu.

Novi sodobni vmesnik za aplikacije za Windows 8 je na voljo samo v trgovini Windows, kar je bolj sporno. Vendar uporabniki ne morejo namestiti zlonamernih sodobnih aplikacij izven trgovine. Morali bi iti skozi trgovino Windows, kjer jih lahko Microsoft potegne, če se odkrije, da je zlonamerna.

Windows 8 je vsekakor varnejši kot Windows 7. Integrirani sistem protivirusnega in aplikacijskega ugleda, skupaj s prilagojenim ekosistemom aplikacij, ki nadomešča naravo prejšnjih različic sistema Windows, bo verjetno najbolj razlikoval za neizkušene uporabnike, ki morda nimajo je zagnal antivirus ali vedel, katere aplikacije je varno namestiti na prejšnje različice sistema Windows. Nizke ravni izboljšanja načina, s katerim Windows upravlja pomnilnik, bo pomagalo vsem, tudi močnim uporabnikom.