Ό, τι κι αν το σκέφτεστε, τα Windows 8 δεν είναι απλώς μια νέα διεπαφή που χτυπάει πάνω από τα Windows 7. Τα Windows 8 έχουν δει πολλές βελτιώσεις ασφαλείας, συμπεριλαμβανομένου ενός ενσωματωμένου προγράμματος προστασίας από ιούς, ενός συστήματος φήμης εφαρμογών και προστασίας από rootkits εκκίνησης.
Υπάρχουν επίσης αρκετές βελτιώσεις ασφαλείας χαμηλού επιπέδου κάτω από την κουκούλα. Η Microsoft δεν έχει εξηγήσει όλα αυτά, αλλά τα Windows 8 διαχειρίζονται τη μνήμη με πιο ασφαλή τρόπο και περιλαμβάνουν λειτουργίες που καθιστούν δυσκολότερη την εκμετάλλευση ευπαθειών ασφαλείας.
Ολοκληρωμένο Antivirus
Τα Windows 8 περιλαμβάνουν τελικά ένα ολοκληρωμένο πρόγραμμα προστασίας από ιούς. ονομάζεται Windows Defender, αλλά η διεπαφή θα είναι άμεσα γνωστή σε οποιονδήποτε έχει χρησιμοποιήσει ποτέ Microsoft Security Essentials - αυτό είναι το Microsoft Security Essentials με νέο όνομα. Μπορείτε εύκολα να εγκαταστήσετε οποιοδήποτε άλλο antivirus που προτιμάτε και το Windows Defender θα απενεργοποιηθεί αυτόματα εάν εκτελείται άλλο antivirus, αλλά το ενσωματωμένο antivirus είναι ένα ικανό προϊόν. Το καλύτερο από όλα, αυτό διασφαλίζει ότι όλοι οι χρήστες των Windows θα έχουν τελικά προστασία προστασίας από ιούς εκτός συσκευασίας.
Πρόωρη εκκίνηση Anti-Malware
Στα Windows 8, τα προϊόντα προστασίας από ιούς μπορούν να ξεκινήσουν νωρίτερα στη διαδικασία εκκίνησης για να σαρώσουν τα προγράμματα οδήγησης του συστήματος για κακόβουλο λογισμικό. Αυτό βοηθά στην προστασία από rootkit που ξεκινούν πριν από το πρόγραμμα προστασίας από ιούς και κρύβονται από αυτό. Το Windows Defender ξεκινά νωρίτερα στη διαδικασία εκκίνησης εκτός συσκευασίας, και οι τρίτοι προμηθευτές προστασίας από ιούς μπορούν επίσης να προσθέσουν τη δυνατότητα Anti-Malware Early-Launch (ELAM) στα προϊόντα τους.
Φίλτρο SmartScreen
Χρησιμοποιήθηκε προηγουμένως μόνο στον Internet Explorer, το φίλτρο SmartScreen έχει πλέον εφαρμοστεί σε επίπεδο λειτουργικού συστήματος. Θα χρησιμοποιηθεί για τη σάρωση αρχείων EXE που κατεβάζετε από τον Internet Explorer, το Mozilla Firefox, το Google Chrome και άλλα προγράμματα. Όταν κάνετε λήψη και κάνετε διπλό κλικ σε ένα αρχείο EXE, τα Windows θα σαρώσουν το αρχείο και θα στείλουν την υπογραφή τους στους διακομιστές της Microsoft. Εάν η εφαρμογή είναι γνωστή, όπως το πρόγραμμα εγκατάστασης για iTunes, Photoshop ή άλλο δημοφιλές πρόγραμμα, τα Windows θα της επιτρέψουν να εκτελεστεί. Εάν είναι γνωστό-κακό, ίσως εάν περιέχει κακόβουλο λογισμικό, τα Windows θα το εμποδίσουν να τρέξει. Εάν είναι νέα και τα Windows δεν γνωρίζουν τι είναι, τα Windows θα σας προειδοποιήσουν και θα σας επιτρέψουν να παρακάμψετε την προειδοποίηση.
Αυτή η δυνατότητα θα βοηθήσει τους λιγότερο έμπειρους χρήστες να κάνουν λήψη και εκτέλεση κακόβουλων προγραμμάτων από το Διαδίκτυο. Ακόμη και νέα κομμάτια κακόβουλου λογισμικού θα εντοπιστούν από το φίλτρο SmartScreen ως ένα άγνωστο νέο πρόγραμμα που πρέπει να προσεγγιστεί με προσοχή. Διαβάστε περισσότερα για το νέο φίλτρο SmartScreen εδώ .
Ασφαλής εκκίνηση
Σε νέους υπολογιστές με Windows 8 που χρησιμοποιούν το υλικολογισμικό UEFI αντί για το παλιό BIOS, το Secure Boot εγγυάται ότι μόνο το ειδικά υπογεγραμμένο και εγκεκριμένο λογισμικό μπορεί να εκτελεστεί κατά την εκκίνηση. Στους τρέχοντες υπολογιστές, το κακόβουλο λογισμικό θα μπορούσε να εγκαταστήσει έναν κακόβουλο φορτωτή εκκίνησης που φορτώνεται πριν από το φορτωτή εκκίνησης των Windows, ξεκινώντας ένα rootkit επιπέδου εκκίνησης (ή "bootkit") πριν ακόμη ξεκινήσει η εκκίνηση των Windows. Το rootkit θα μπορούσε στη συνέχεια να κρυφτεί από τα Windows και το λογισμικό προστασίας από ιούς, τραβώντας τις χορδές στο παρασκήνιο.
Σε υπολογιστές Intel x86, θα έχετε τη δυνατότητα να προσθέσετε τα δικά σας κλειδιά ασφαλείας στο υλικολογισμικό UEFI, οπότε θα μπορούσατε ακόμη και να έχετε την εκκίνηση του συστήματός σας μόνο ασφαλείς φορτωτές εκκίνησης Linux που έχετε υπογράψει. Διαβάστε περισσότερα για το Secure Boot εδώ .
Βελτιώσεις διαχείρισης μνήμης
Η Microsoft έχει κάνει πολλές βελτιώσεις στον τρόπο με τον οποίο τα Windows 8 διαχειρίζονται τη μνήμη. Όταν βρεθεί μια τρύπα ασφαλείας, αυτές οι βελτιώσεις μπορούν να κάνουν την τρύπα ασφαλείας πιο δύσκολη ή ακόμη και αδύνατη να αξιοποιηθεί. Ορισμένοι τύποι εκμεταλλεύσεων που λειτουργούν σε παλαιότερες εκδόσεις των Windows δεν θα λειτουργούσαν καθόλου στα Windows 8.
Η Microsoft δεν έχει εξηγήσει όλες αυτές τις βελτιώσεις, αλλά ανέφεραν μερικά :
- Το ASLR (Διεύθυνση Space Layout Randomization) έχει επεκταθεί σε περισσότερα μέρη των Windows, μετακινώντας τυχαία δεδομένα και κώδικα στη μνήμη για να γίνει πιο δύσκολο να το εκμεταλλευτείτε.
- Οι μετριασμοί που κάποτε εφαρμόστηκαν σε εφαρμογές Windows εφαρμόζονται επίσης στον πυρήνα των Windows.
- Ο σωρός των Windows, από τον οποίο οι εφαρμογές των Windows λαμβάνουν τη μνήμη τους, περιλαμβάνει επιπρόσθετους ελέγχους για την άμυνα έναντι των τεχνικών εκμετάλλευσης.
- Ο Internet Explorer 10 περιλαμβάνει βελτιώσεις που καθιστούν το 75% των τρωτών σημείων ασφαλείας που αναφέρθηκαν τα τελευταία δύο χρόνια πιο δύσκολο να αξιοποιηθούν.
Οι νέες εφαρμογές είναι Sandbox
Οι εφαρμογές της νέας σύγχρονης διεπαφής των Windows 8 (παλαιότερα γνωστές ως Metro) έχουν πρόσβαση στο sandbox και περιορίζονται σε ό, τι μπορούν να κάνουν στον υπολογιστή σας.
Στην επιφάνεια εργασίας των Windows, οι εφαρμογές είχαν πλήρη πρόσβαση στο σύστημά σας. Εάν κατεβάσατε και εκτελέσατε ένα παιχνίδι των Windows, θα μπορούσε να εγκαταστήσει προγράμματα οδήγησης στο σύστημά σας, να διαβάσει αρχεία από παντού στον σκληρό σας δίσκο και να εγκαταστήσει κακόβουλο λογισμικό στον υπολογιστή σας. Ακόμα κι αν προγράμματα εκτελέστε με περιορισμένα διαπιστευτήρια χάρη στο UAC , συνήθως εγκαθίστανται με δικαιώματα διαχειριστή και μπορούν να κάνουν ό, τι θέλουν κατά την εγκατάσταση.
Οι εφαρμογές των Windows 8 λειτουργούν περισσότερο όπως οι ιστοσελίδες και οι εφαρμογές για κινητά σε άλλες δημοφιλείς πλατφόρμες για κινητά. Όταν εγκαθιστάτε μια εφαρμογή από το Windows Store, αυτή η εφαρμογή έχει περιορισμένη πρόσβαση στο σύστημά σας. Δεν μπορεί να εκτελεστεί στο παρασκήνιο και να παρακολουθεί όλες τις πληκτρολογήσεις σας, να καταγράφετε τον αριθμό της πιστωτικής σας κάρτας και τους κωδικούς πρόσβασης για τραπεζικές συναλλαγές στο διαδίκτυο, όπως εφαρμογές στην παραδοσιακή επιφάνεια εργασίας των Windows. δεν έχει πρόσβαση σε κάθε αρχείο στο σύστημά σας.
Οι εφαρμογές για τη νέα σύγχρονη διεπαφή των Windows 8 είναι επίσης διαθέσιμες μόνο μέσω του Windows Store, το οποίο είναι πιο αμφιλεγόμενο. Ωστόσο, οι χρήστες δεν μπορούν να εγκαταστήσουν κακόβουλες σύγχρονες εφαρμογές έξω από το κατάστημα. Πρέπει να περάσουν από το Windows Store, όπου η Microsoft έχει τη δυνατότητα να τα τραβήξει εάν ανακαλυφθεί ότι είναι κακόβουλη.
Τα Windows 8 είναι σίγουρα πιο ασφαλή από τα Windows 7. Ένα ενσωματωμένο σύστημα προστασίας από ιούς και φήμης εφαρμογών, μαζί με ένα εξημερωμένο οικοσύστημα εφαρμογών που αντικαθιστά τη φύση wild-west των προηγούμενων εκδόσεων των Windows, πιθανότατα θα κάνει τη μεγαλύτερη διαφορά για τους άπειρους χρήστες που ενδέχεται να μην έχουν εκτέλεσε ένα πρόγραμμα προστασίας από ιούς ή ήξερε ποιες εφαρμογές ήταν ασφαλείς για εγκατάσταση σε προηγούμενες εκδόσεις των Windows. Οι βελτιώσεις χαμηλού επιπέδου στον τρόπο με τον οποίο τα Windows διαχειρίζονται τη μνήμη θα βοηθήσουν όλους, ακόμη και χρήστες ενέργειας.
