Ať už si o tom myslíte cokoli, Windows 8 není jen nové rozhraní s plácnutím na Windows 7. Windows 8 zaznamenal mnoho vylepšení zabezpečení, včetně integrovaného antiviru, systému reputace aplikace a ochrany před bootovacími rootkity.
Pod kapotou je také několik vylepšení zabezpečení na nízké úrovni. Společnost Microsoft neuvádí všechny z nich, ale Windows 8 spravuje paměť bezpečnějším způsobem a obsahuje funkce, díky nimž je slabé místo zabezpečení těžší zneužít.
Integrovaný antivirus
Windows 8 konečně obsahuje integrovaný antivirový program. má název Windows Defender, ale rozhraní bude okamžitě známé každému, kdo kdy používal Microsoft Security Essentials - to je Microsoft Security Essentials s novým názvem. Můžete snadno nainstalovat jakýkoli jiný antivirový program, který upřednostňujete, a Windows Defender se automaticky deaktivuje, pokud je spuštěn jiný antivirový program, ale integrovaný antivirus je schopný produkt. Nejlepší na tom je, že všichni uživatelé systému Windows budou mít antivirovou ochranu k dispozici ihned po vybalení.
Předčasné spuštění anti-malwaru
V systému Windows 8 mohou antivirové produkty začít dříve v procesu spouštění a skenovat ovladače systému, zda neobsahují malware. To pomáhá chránit před rootkity, které se spustí před antivirovým programem a skryjí se před ním. Program Windows Defender se spouští dříve v zaváděcím procesu ihned po vybalení a prodejci antivirových programů třetích stran mohou do svých produktů také přidat funkci Early-Launch Anti-Malware (ELAM).
Filtr SmartScreen
Filtr SmartScreen, který se dříve používal pouze v aplikaci Internet Explorer, je nyní implementován na úrovni operačního systému. Slouží ke skenování souborů EXE stažených z aplikací Internet Explorer, Mozilla Firefox, Google Chrome a dalších programů. Když stáhnete a dvakrát kliknete na soubor EXE, systém Windows soubor naskenuje a odešle jeho podpis na servery společnosti Microsoft. Pokud je aplikace známá jako dobrá, například instalační program pro iTunes, Photoshop nebo jiný populární program, systém Windows ji povolí spouštět. Pokud je to známé-špatné, možná pokud obsahuje malware, Windows zabrání jeho spuštění. Pokud je nový a Windows neví, co to je, Windows vás upozorní a umožní vám obejít varování.
Tato funkce by měla méně zkušeným uživatelům pomoci stáhnout a spustit škodlivé programy z Internetu. Filtr SmartScreen detekuje i nové části malwaru jako neznámý nový program, ke kterému je třeba přistupovat opatrně. Přečtěte si více o novém filtru SmartScreen zde .
Zabezpečené spuštění
Na nových počítačích se systémem Windows 8, které místo starého systému BIOS používají firmware UEFI, zaručuje Secure Boot, že při spuštění lze spustit pouze speciálně podepsaný a schválený software. Na současných počítačích může malware nainstalovat škodlivý zavaděč, který se načte před zavaděčem systému Windows, a spustit tak rootkit na úrovni bootování (nebo „bootkit“) ještě před spuštěním systému Windows. Rootkit se pak mohl skrýt před Windows a antivirovým softwarem a tahat za nitky na pozadí.
Na počítačích Intel x86 budete moci přidat své vlastní bezpečnostní klíče k firmwaru UEFI, takže můžete mít dokonce systém zaváděný pouze se zabezpečenými zaváděcími zavaděči Linux, které jste podepsali. Přečtěte si více o Secure Boot zde .
Vylepšení správy paměti
Společnost Microsoft provedla mnoho drobných vylepšení způsobu, jakým Windows 8 spravuje paměť. Když je nalezena bezpečnostní díra, tato vylepšení mohou způsobit, že bude bezpečnostní díra těžší nebo dokonce nemožné ji zneužít. Některé typy zneužití, které fungují ve starších verzích systému Windows, by ve Windows 8 vůbec nefungovaly.
Microsoft neuvádí všechna tato vylepšení, ale zmínili několik :
- ASLR (Randomizace rozložení adresového prostoru) byla rozšířena na více částí systému Windows a náhodně přesouvala data a kód v paměti, aby bylo těžší zneužít.
- Zmírnění dopadů, které byly kdysi aplikovány na aplikace Windows, jsou nyní aplikovány také na jádro Windows.
- Halda Windows, odkud aplikace systému Windows přijímají paměť, zahrnuje další kontroly na obranu proti technikám zneužití.
- Internet Explorer 10 obsahuje vylepšení, díky nimž je 75% zranitelných míst zabezpečení hlášených za poslední dva roky těžší zneužít.
Nové aplikace jsou izolovány
Aplikace pro nové moderní rozhraní systému Windows 8 (dříve známé jako Metro) jsou v karanténě a omezeny v tom, co ve vašem počítači mohou dělat.
Na ploše Windows měly aplikace plný přístup k vašemu systému. Pokud jste si stáhli a spustili hru pro Windows, mohla by do vašeho systému instalovat ovladače, číst soubory odkudkoli na pevném disku a instalovat malware do vašeho počítače. I když programy běh s omezenými pověřeními díky UAC , obvykle se instalují s oprávněními správce a během instalace mohou dělat, co chtějí.
Aplikace systému Windows 8 fungují spíše jako webové stránky a mobilní aplikace na jiných populárních mobilních platformách. Když nainstalujete aplikaci z Windows Store, má tato aplikace omezený přístup k vašemu systému. Nemůže běžet na pozadí a sledovat všechny vaše stisknutí kláves, protokolování čísla vaší kreditní karty a hesla online bankovnictví, jako to dělají aplikace na tradiční ploše systému Windows. nemá přístup ke všem souborům ve vašem systému.
Aplikace pro nové moderní rozhraní systému Windows 8 jsou také k dispozici pouze prostřednictvím obchodu Windows Store, což je kontroverznější. Uživatelé však nemohou instalovat škodlivé moderní aplikace zvenčí obchodu. Budou muset projít Windows Store, kde má Microsoft možnost je stáhnout, pokud se zjistí, že jsou škodlivé.
Windows 8 je rozhodně bezpečnější než Windows 7. Integrovaný antivirový systém a systém reputace aplikací spolu se zkroceným ekosystémem aplikací, který nahrazuje divoký západ předchozích verzí systému Windows, pravděpodobně způsobí největší rozdíl pro nezkušené uživatele, kteří možná nemají spustil antivirový program nebo věděl, které aplikace lze bezpečně nainstalovat v předchozích verzích systému Windows. Nízkoúrovňová vylepšení způsobu, jakým Windows spravuje paměť, pomůže všem, dokonce i náročným uživatelům.
