לא משנה מה תחשבו על זה, חלונות 8 אינם רק ממשק חדש שמוטל על גבי חלונות 7. חלונות 8 ראו הרבה שיפורי אבטחה, כולל אנטי-וירוס משולב, מערכת מוניטין של יישומים והגנה מפני ערכות שורש בזמן האתחול.
יש גם לא מעט שיפורי אבטחה ברמה נמוכה מתחת למכסה המנוע. מיקרוסופט לא פירטה את כולם, אך חלונות 8 מנהלים זיכרון בצורה מאובטחת יותר וכוללים תכונות המקשות על ניצול פרצות האבטחה.
אנטי-וירוס משולב
Windows 8 כוללת סוף סוף תוכנית אנטי-וירוס משולבת. זה נקרא Windows Defender, אך הממשק יהיה מוכר מיד לכל מי שאי פעם השתמש ב- Microsoft Security Essentials - זהו Microsoft Security Essentials עם שם חדש. אתה יכול להתקין בקלות כל אנטי-וירוס אחר שאתה מעדיף ו- Windows Defender יושבת אוטומטית אם אנטי-וירוס אחר פועל, אך האנטי-וירוס המשולב הוא מוצר מסוגל. החשוב מכל, זה מבטיח שלכל משתמשי Windows תהיה סוף סוף הגנה מפני וירוסים מחוץ לקופסה.
השקה מוקדמת נגד תוכנות זדוניות
ב- Windows 8, מוצרי אנטי-וירוס יכולים להתחיל מוקדם יותר בתהליך האתחול כדי לסרוק את מנהלי ההתקנים של המערכת לאיתור תוכנות זדוניות. זה מסייע בהגנה מפני ערכות שורש שמתחילות לפני תוכנית האנטי-וירוס ומסתתרת ממנה. Windows Defender מתחיל מוקדם יותר בתהליך האתחול מחוץ לקופסה, וספקי אנטי-וירוס של צד שלישי יכולים גם להוסיף את התכונה Early-Launch Anti-Malware (ELAM) למוצריהם.
מסנן SmartScreen
בעבר נעשה שימוש רק ב- Internet Explorer, מסנן SmartScreen מיושם כעת ברמת מערכת ההפעלה. הוא ישמש לסריקת קבצי EXE שהורדת מ- Internet Explorer, Mozilla Firefox, Google Chrome ותוכניות אחרות. כאשר אתה מוריד ולחץ פעמיים על קובץ EXE, Windows תסרוק את הקובץ ותשלח את חתימתו לשרתי מיקרוסופט. אם היישום ידוע כטוב, כגון תוכנית ההתקנה של iTunes, Photoshop או תוכנית פופולרית אחרת, Windows תאפשר לה להריץ אותה. אם זה ידוע-רע, אולי אם הוא מכיל תוכנה זדונית, Windows תמנע את פעולתו. אם זה חדש ו- Windows לא יודע מה זה, Windows יזהיר אותך ויאפשר לך לעקוף את האזהרה.
תכונה זו אמורה לעזור למשתמשים פחות מנוסים להוריד ולהפעיל תוכניות זדוניות מהאינטרנט. אפילו חלקים חדשים של תוכנות זדוניות יתגלו על ידי המסנן SmartScreen כתוכנית חדשה לא ידועה שיש לגשת אליה בזהירות. קרא עוד על המסנן החדש של SmartScreen כאן .
הפעלה בטוחה
במחשבי Windows 8 חדשים המשתמשים בקושחת UEFI במקום ה- BIOS הישן, Secure Boot מבטיח שרק תוכנה חתומה ואושרה יכולה לפעול בעת האתחול. במחשבים הנוכחיים, תוכנה זדונית עלולה להתקין מטעין אתחול זדוני שנטען לפני מטעין האתחול של Windows, ולהפעיל ערכת שורש ברמת האתחול (או "ערכת אתחול") עוד לפני הפעלת Windows. לאחר מכן יכול ה- rootkit להסתיר את עצמו מפני חלונות ותוכנות אנטי-וירוס, תוך שהוא מושך את החוטים ברקע.
במחשבי אינטל x86 תוכלו להוסיף מפתחות אבטחה משלכם לקושחת UEFI, כך שתוכלו אפילו לאתחל את המערכת שלכם אך ורק עם מעמיסי אתחול של לינוקס עליהם חתמתם. קרא עוד על Secure Boot כאן .
שיפורי ניהול זיכרון
מיקרוסופט ביצעה הרבה שיפורים מתחת למכסה המנוע באופן שבו Windows 8 מנהלת זיכרון. כאשר נמצא חור אבטחה, שיפורים אלה יכולים להקשות או אפילו בלתי אפשרי לנצל את חור האבטחה. סוגים מסוימים של מעללים הפועלים בגרסאות קודמות של Windows לא יפעלו כלל ב- Windows 8.
מיקרוסופט לא פירטה את כל השיפורים הללו, אבל הם הזכירו כמה :
- ASLR (Randomization Layout Randomization) הורחב לחלקים נוספים של Windows, והעביר נתונים וקוד באופן אקראי בזיכרון כדי להקשות על הניצול.
- מקלות שהוחלו פעם על יישומי Windows מוחלים כעת גם על ליבת Windows.
- ערמת Windows, שממנה מקבלים יישומי Windows את זיכרונם, כוללת בדיקות נוספות להגנה מפני טכניקות ניצול.
- Internet Explorer 10 כולל שיפורים המקשים על ניצול 75% מפגיעות האבטחה שדווחו בשנתיים האחרונות.
אפליקציות חדשות מוגדרות בארגז חול
האפליקציות לממשק המודרני החדש של חלונות 8 (שנקרא בעבר Metro) מוגדרות בארגז חול ומוגבלות במה שהן יכולות לעשות במחשב שלך.
על שולחן העבודה של Windows, לאפליקציות הייתה גישה מלאה למערכת שלך. אם הורדת וניהל משחק של Windows, הוא יכול להתקין מנהלי התקנים במערכת שלך, לקרוא קבצים מכל מקום בכונן הקשיח ולהתקין תוכנה זדונית במחשב שלך. גם אם תוכניות לרוץ עם תעודות מוגבלות הודות ל- UAC , הם בדרך כלל מתקינים עם הרשאות מנהל ויכולים לעשות כל מה שהם רוצים במהלך ההתקנה.
אפליקציות Windows 8 פועלות יותר כמו דפי אינטרנט ויישומים ניידים בפלטפורמות ניידות פופולריות אחרות. כשאתה מתקין אפליקציה מחנות Windows, לאפליקציה הזו יש גישה מוגבלת למערכת שלך. זה לא יכול לרוץ ברקע ולפקח על כל הקשות המקשים שלך, תוך רישום מספר כרטיס האשראי והסיסמאות שלך לבנקאות מקוונת כמו יישומים על שולחן העבודה המסורתי של Windows. אין לו גישה לכל קובץ במערכת שלך.
אפליקציות לממשק המודרני החדש של Windows 8 זמינות רק דרך חנות Windows, שנויה במחלוקת רבה יותר. עם זאת, משתמשים אינם יכולים להתקין אפליקציות מודרניות זדוניות מחוץ לחנות. הם יצטרכו לעבור דרך חנות Windows, שם יש למיקרוסופט את היכולת למשוך אותם אם יתגלה שהם זדוניים.
Windows 8 בהחלט מאובטח יותר מ- Windows 7. מערכת אנטי-וירוס משולבת ומוניטין של יישומים, יחד עם מערכת אקולוגית מאולפת של אפליקציות המחליפה את אופי המערב הפרוע של גרסאות קודמות של Windows, יעשו ככל הנראה את ההבדל ביותר עבור משתמשים חסרי ניסיון שאולי לא היו להם. ניהל אנטי-וירוס או ידע אילו יישומים בטוח להתקין בגירסאות קודמות של Windows. שיפורים ברמה נמוכה באופן שבו Windows מנהל זיכרון יעזרו לכולם, אפילו למשתמשים חשמליים.
