Cokolwiek o tym myślisz, Windows 8 to nie tylko nowy interfejs, który został dodany do systemu Windows 7. W systemie Windows 8 wprowadzono wiele ulepszeń bezpieczeństwa, w tym zintegrowany program antywirusowy, system reputacji aplikacji i ochronę przed rootkitami podczas rozruchu.
Pod maską znajduje się również kilka ulepszeń niskiego poziomu bezpieczeństwa. Firma Microsoft nie określiła ich wszystkich, ale Windows 8 zarządza pamięcią w bardziej bezpieczny sposób i zawiera funkcje, które utrudniają wykorzystanie luk w zabezpieczeniach.
Zintegrowany antywirus
Windows 8 wreszcie zawiera zintegrowany program antywirusowy. nazywa się Windows Defender, ale interfejs będzie od razu znany każdemu, kto kiedykolwiek używał programu Microsoft Security Essentials - to jest Microsoft Security Essentials z nową nazwą. Możesz łatwo zainstalować dowolny inny preferowany program antywirusowy, a program Windows Defender zostanie automatycznie wyłączony, jeśli uruchomiony jest inny program antywirusowy, ale zintegrowany program antywirusowy jest odpowiednim produktem. A co najlepsze, zapewnia to, że wszyscy użytkownicy systemu Windows będą wreszcie mieli ochronę antywirusową od razu po wyjęciu z pudełka.
Wczesne uruchomienie ochrony przed złośliwym oprogramowaniem
W systemie Windows 8 produkty antywirusowe mogą uruchamiać się wcześniej w procesie uruchamiania, aby przeskanować sterowniki systemu w poszukiwaniu złośliwego oprogramowania. Pomaga to chronić przed rootkitami, które uruchamiają się przed programem antywirusowym i przed nim ukrywają. Program Windows Defender uruchamia się wcześniej w procesie rozruchu zaraz po wyjęciu z pudełka, a zewnętrzni dostawcy oprogramowania antywirusowego mogą również dodawać do swoich produktów funkcję wczesnego uruchamiania Anti-Malware (ELAM).
Filtr SmartScreen
Wcześniej używany tylko w programie Internet Explorer, filtr SmartScreen jest teraz zaimplementowany na poziomie systemu operacyjnego. Będzie używany do skanowania plików EXE pobranych z Internet Explorer, Mozilla Firefox, Google Chrome i innych programów. Po pobraniu i dwukrotnym kliknięciu pliku EXE system Windows przeskanuje plik i wyśle jego podpis na serwery firmy Microsoft. Jeśli aplikacja jest znana jako dobra, na przykład instalator iTunes, Photoshop lub inny popularny program, system Windows zezwoli na jej uruchomienie. Jeśli jest znany-zły, być może zawiera złośliwe oprogramowanie, system Windows uniemożliwi jego uruchomienie. Jeśli jest nowy, a system Windows nie wie, co to jest, ostrzega Cię i pozwala ominąć ostrzeżenie.
Ta funkcja powinna pomóc mniej doświadczonym użytkownikom w pobieraniu i uruchamianiu złośliwych programów z Internetu. Nawet nowe fragmenty złośliwego oprogramowania zostaną wykryte przez filtr SmartScreen jako nieznany nowy program, do którego należy podejść z ostrożnością. Przeczytaj więcej o nowym filtrze SmartScreen tutaj .
Bezpieczny rozruch
Na nowych komputerach z systemem Windows 8, które używają oprogramowania układowego UEFI zamiast starego systemu BIOS, funkcja Secure Boot gwarantuje, że tylko specjalnie podpisane i zatwierdzone oprogramowanie może działać podczas rozruchu. Na obecnych komputerach złośliwe oprogramowanie może zainstalować złośliwy program ładujący, który ładuje się przed programem ładującym systemu Windows, uruchamiając rootkita na poziomie rozruchowym (lub „bootkit”) jeszcze przed uruchomieniem systemu Windows. Rootkit mógłby wtedy ukryć się przed systemem Windows i oprogramowaniem antywirusowym, pociągając za sznurki w tle.
Na komputerach Intel x86 będziesz mógł dodać własne klucze bezpieczeństwa do oprogramowania układowego UEFI, więc możesz nawet uruchomić system tylko z zabezpieczonych programów ładujących Linux, które podpisałeś. Przeczytaj więcej o Bezpiecznym rozruchu tutaj .
Ulepszenia zarządzania pamięcią
Microsoft wprowadził wiele ukrytych ulepszeń w sposobie zarządzania pamięcią w systemie Windows 8. Gdy zostanie znaleziona luka w zabezpieczeniach, te ulepszenia mogą utrudnić lub nawet uniemożliwić jej wykorzystanie. Niektóre typy exploitów, które działają we wcześniejszych wersjach systemu Windows, w ogóle nie działałyby w systemie Windows 8.
Microsoft nie przedstawił wszystkich tych ulepszeń, ale wspomnieli o kilku :
- ASLR (ang. Address Space Layout Randomization) został rozszerzony na większą liczbę części systemu Windows, losowo przenosząc dane i kod w pamięci, aby utrudnić wykorzystanie.
- Ograniczenia, które kiedyś były stosowane w aplikacjach systemu Windows, są teraz stosowane również do jądra systemu Windows.
- Sterta systemu Windows, z której aplikacje systemu Windows otrzymują pamięć, zawiera dodatkowe kontrole chroniące przed technikami wykorzystywania luk.
- Internet Explorer 10 zawiera ulepszenia, które utrudniają wykorzystanie 75% luk w zabezpieczeniach zgłoszonych w ciągu ostatnich dwóch lat.
Nowe aplikacje są w piaskownicy
Aplikacje dla nowego nowoczesnego interfejsu systemu Windows 8 (wcześniej znanego jako Metro) działają w trybie piaskownicy i mają ograniczone możliwości działania na komputerze.
Na pulpicie Windows aplikacje miały pełny dostęp do twojego systemu. Jeśli pobrałeś i uruchomiłeś grę Windows, może zainstalować sterowniki w twoim systemie, odczytać pliki z dowolnego miejsca na dysku twardym i zainstalować złośliwe oprogramowanie na twoim komputerze. Nawet jeśli programy działać z ograniczonymi poświadczeniami dzięki UAC , zazwyczaj instalują z uprawnieniami administratora i podczas instalacji mogą robić wszystko, co chcą.
Aplikacje systemu Windows 8 działają bardziej jak strony internetowe i aplikacje mobilne na innych popularnych platformach mobilnych. Po zainstalowaniu aplikacji ze Sklepu Windows ta aplikacja ma ograniczony dostęp do systemu. Nie może działać w tle i monitorować wszystkich naciśnięć klawiszy, rejestrować numer karty kredytowej i hasła do bankowości internetowej, tak jak aplikacje na tradycyjnym pulpicie systemu Windows. nie ma dostępu do każdego pliku w systemie.
Aplikacje na nowy nowoczesny interfejs systemu Windows 8 są również dostępne tylko w Sklepie Windows, co jest bardziej kontrowersyjne. Jednak użytkownicy nie mogą instalować złośliwych nowoczesnych aplikacji spoza sklepu. Musieliby przejść przez Sklep Windows, gdzie Microsoft może je wyciągnąć, jeśli okaże się, że są złośliwi.
Windows 8 jest zdecydowanie bezpieczniejszy niż Windows 7. Zintegrowany system antywirusowy i system oceny reputacji aplikacji, wraz z oswojonym ekosystemem aplikacji, który zastępuje dziki zachodni charakter poprzednich wersji systemu Windows, prawdopodobnie zrobi największą różnicę dla niedoświadczonych użytkowników, którzy mogą nie mieć uruchomił program antywirusowy lub wiedział, które aplikacje można bezpiecznie zainstalować w poprzednich wersjach systemu Windows. Niskopoziomowe ulepszenia sposobu, w jaki system Windows zarządza pamięcią, pomogą wszystkim, nawet zaawansowanym użytkownikom.
