Что бы вы ни думали об этом, Windows 8 - это не просто новый интерфейс, установленный поверх Windows 7. В Windows 8 внесено множество улучшений безопасности, включая интегрированный антивирус, систему репутации приложений и защиту от руткитов при загрузке.
Также под капотом есть несколько улучшений безопасности низкого уровня. Microsoft не перечислила их все, но Windows 8 управляет памятью более безопасным способом и включает функции, которые затрудняют использование уязвимостей системы безопасности.
Встроенный антивирус
Наконец, Windows 8 включает в себя интегрированную антивирусную программу. он называется Защитником Windows, но интерфейс будет сразу знаком каждому, кто когда-либо использовал Microsoft Security Essentials - это Microsoft Security Essentials с новым именем. Вы можете легко установить любой другой антивирус, который вы предпочитаете, и Защитник Windows будет автоматически отключен, если работает другой антивирус, но встроенный антивирус является подходящим продуктом. Лучше всего то, что это гарантирует, что все пользователи Windows наконец получат антивирусную защиту «из коробки».
Ранний запуск антивирусного ПО
В Windows 8 антивирусные продукты могут запускаться раньше в процессе загрузки, чтобы сканировать драйверы системы на наличие вредоносных программ. Это помогает защититься от руткитов, которые запускаются раньше антивирусной программы и прячутся от нее. Защитник Windows запускается раньше в процессе загрузки из коробки, и сторонние поставщики антивирусных программ также могут добавить в свои продукты функцию раннего запуска защиты от вредоносных программ (ELAM).
Фильтр SmartScreen
Фильтр SmartScreen, ранее использовавшийся только в Internet Explorer, теперь реализован на уровне операционной системы. Он будет использоваться для сканирования EXE-файлов, загружаемых из Internet Explorer, Mozilla Firefox, Google Chrome и других программ. Если вы загрузите EXE-файл и дважды щелкните его, Windows просканирует файл и отправит его подпись на серверы Microsoft. Если приложение известно как хорошее, например установщик для iTunes, Photoshop или другой популярной программы, Windows разрешит его запуск. Если он известен как плохой, возможно, если он содержит вредоносное ПО, Windows запретит его запуск. Если он новый, и Windows не знает, что это такое, Windows предупредит вас и позволит обойти предупреждение.
Эта функция должна помочь менее опытным пользователям загружать и запускать вредоносные программы из Интернета. Даже новые вредоносные программы будут обнаружены фильтром SmartScreen как неизвестная новая программа, к которой следует подходить с осторожностью. Подробнее о новом фильтре SmartScreen здесь .
Безопасная загрузка
На новых компьютерах с Windows 8, которые используют прошивку UEFI вместо BIOS старого образца, безопасная загрузка гарантирует, что при загрузке может работать только специально подписанное и утвержденное программное обеспечение. На текущих компьютерах вредоносное ПО может установить вредоносный загрузчик, который загружается перед загрузчиком Windows, запуская руткит уровня загрузки (или «буткит») еще до запуска Windows. Затем руткит может скрываться от Windows и антивирусного ПО, дергая за ниточки в фоновом режиме.
На компьютерах Intel x86 вы сможете добавлять свои собственные ключи безопасности в прошивку UEFI, чтобы ваша система могла загружаться только с защищенными загрузчиками Linux, которые вы подписали. Узнайте больше о безопасной загрузке здесь .
Улучшения управления памятью
Microsoft внесла множество внутренних улучшений в способ управления памятью в Windows 8. Когда дыра в безопасности обнаружена, эти улучшения могут сделать ее труднее или даже невозможной для использования. Некоторые типы эксплойтов, которые работают в более ранних версиях Windows, вообще не работают в Windows 8.
Microsoft не описала все эти улучшения, но они упомянули несколько :
- ASLR (рандомизация адресного пространства) был расширен на большее количество частей Windows, произвольно перемещая данные и код в памяти, чтобы затруднить их использование.
- Смягчения, которые раньше применялись к приложениям Windows, теперь применяются и к ядру Windows.
- Куча Windows, из которой приложения Windows получают свою память, включает дополнительные проверки для защиты от эксплойтов.
- Internet Explorer 10 включает улучшения, которые затрудняют использование 75% уязвимостей системы безопасности, обнаруженных за последние два года.
Новые приложения изолированы
Приложения для нового современного интерфейса Windows 8 (ранее известного как Metro) изолированы и ограничены в том, что они могут делать на вашем компьютере.
На рабочем столе Windows приложения имели полный доступ к вашей системе. Если вы загрузили и запустили игру для Windows, она могла установить драйверы в вашей системе, читать файлы с любого места на вашем жестком диске и устанавливать вредоносные программы на ваш компьютер. Даже если программы работать с ограниченными учетными данными благодаря UAC , они обычно устанавливаются с правами администратора и могут делать все, что захотят, во время установки.
Приложения Windows 8 больше похожи на веб-страницы и мобильные приложения на других популярных мобильных платформах. Когда вы устанавливаете приложение из Windows Store, это приложение имеет ограниченный доступ к вашей системе. Он не может работать в фоновом режиме и отслеживать все нажатия клавиш, регистрировать номер кредитной карты и пароли онлайн-банкинга, как это могут делать приложения на традиционном рабочем столе Windows. у него нет доступа ко всем файлам в вашей системе.
Приложения для нового современного интерфейса Windows 8 также доступны только в Магазине Windows, что вызывает больше споров. Однако пользователи не могут устанавливать вредоносные современные приложения из-за пределов магазина. Им нужно будет пройти через Магазин Windows, откуда у Microsoft есть возможность вытащить их, если обнаружится, что они являются вредоносными.
Windows 8 определенно более безопасна, чем Windows 7. Интегрированная антивирусная система и система репутации приложений вместе с прирученной экосистемой приложений, которая заменяет дикую природу предыдущих версий Windows, вероятно, будет иметь наибольшее значение для неопытных пользователей, которые, возможно, не имели запускал антивирус или знал, какие приложения можно было безопасно установить в предыдущих версиях Windows. Низкоуровневые улучшения в том, как Windows управляет памятью, помогут всем, даже опытным пользователям.
