Що б ви не думали про це, Windows 8 - це не просто новий інтерфейс, який вдарив поверх Windows 7. У Windows 8 було багато покращень безпеки, включаючи інтегрований антивірус, систему репутації додатків та захист від руткітів під час завантаження.
Також під капотом є чимало покращень безпеки на низькому рівні. Корпорація Майкрософт не описала всіх, але Windows 8 керує пам’яттю більш безпечно і включає функції, які ускладнюють використання уразливих місць безпеки.
Інтегрований антивірус
Нарешті Windows 8 включає інтегровану антивірусну програму. він називається Windows Defender, але інтерфейс буде відразу знайомий кожному, хто коли-небудь використовував Microsoft Security Essentials - це Microsoft Security Essentials з новою назвою. Ви можете легко встановити будь-який інший вподобаний антивірус, і Windows Defender буде автоматично вимкнено, якщо запущений інший антивірус, але інтегрований антивірус - це здатний продукт. Найкраще, це гарантує, що всі користувачі Windows нарешті отримають антивірусний захист нестандартно.
Ранній запуск антивірусного програмного забезпечення
У Windows 8 антивірусні продукти можуть запускатися раніше в процесі завантаження для сканування драйверів системи на наявність шкідливих програм. Це допомагає захистити від руткітів, які запускаються перед антивірусною програмою та приховуються від неї. Захисник Windows запускається раніше в процесі завантаження нестандартно, і сторонні постачальники антивірусних програм також можуть додати до своїх продуктів функцію попереднього запуску шкідливих програм (ELAM).
Фільтр SmartScreen
Фільтр SmartScreen, який раніше використовувався лише в Internet Explorer, тепер реалізований на рівні операційної системи. Він буде використовуватися для сканування файлів EXE, які ви завантажуєте з Internet Explorer, Mozilla Firefox, Google Chrome та інших програм. Коли ви завантажуєте та двічі клацаєте файл EXE, Windows сканує файл і надсилає його підпис на сервери Microsoft. Якщо програма відома як добра, наприклад програма встановлення iTunes, Photoshop або іншої популярної програми, Windows дозволить її запустити. Якщо відомо, що це погано, можливо, якщо воно містить шкідливе програмне забезпечення, Windows запобіжить його запуску. Якщо він новий і Windows не знає, що це таке, Windows попередить вас і дозволить вам обійти попередження.
Ця функція повинна допомогти менш досвідченим користувачам завантажувати та запускати шкідливі програми з Інтернету. Навіть нові шматки шкідливого програмного забезпечення будуть виявлені фільтром SmartScreen як невідома нова програма, до якої слід підходити обережно. Детальніше про новий фільтр SmartScreen читайте тут .
Безпечне завантаження
На нових комп’ютерах Windows 8, які використовують прошивку UEFI замість старого стилю BIOS, Secure Boot гарантує, що під час завантаження може працювати лише спеціально підписане та схвалене програмне забезпечення. На поточних комп’ютерах шкідливе програмне забезпечення може встановити шкідливий завантажувач, який завантажується до завантажувача Windows, запускаючи руткіт (або “bootkit”) на рівні завантаження ще до запуску Windows. Потім руткіт міг сховатися від Windows та антивірусного програмного забезпечення, перетягуючи струни у фоновому режимі.
На ПК з процесорами Intel x86 ви зможете додати власні ключі безпеки до прошивки UEFI, тож ви навіть можете завантажувати систему лише захищеними завантажувачами Linux, які ви підписали. Детальніше про безпечне завантаження читайте тут .
Покращення управління пам’яттю
Корпорація Майкрософт зробила багато недосконалих способів управління Windows 8 пам'яттю. Коли виявляється діра в безпеці, ці вдосконалення можуть ускладнити або навіть неможливо використати діру в безпеці. Деякі типи експлойтів, які функціонують у попередніх версіях Windows, взагалі не працюватимуть у Windows 8.
Microsoft не описала всіх цих удосконалень, але вони згадали декілька :
- ASLR (рандомізація макета адресного простору) розширено для більшості частин Windows, випадковим чином переміщуючи дані та код навколо пам'яті, щоб ускладнити їх використання.
- Пом'якшення, які колись застосовувались до програм Windows, тепер застосовуються і до ядра Windows.
- Купа Windows, звідки додатки Windows отримують свою пам’ять, включає додаткові перевірки для захисту від техніки експлуатації.
- Internet Explorer 10 включає вдосконалення, які ускладнюють використання 75% вразливостей системи безпеки, повідомлених за останні два роки.
Нові програми розміщені в пісочному середовищі
Програми для нового сучасного інтерфейсу Windows 8 (раніше відомого як Metro) не містять обмежень у тому, що вони можуть робити на вашому комп’ютері.
На робочому столі Windows програми мали повний доступ до вашої системи. Якщо ви завантажили і запустили гру для Windows, вона може встановлювати драйвери у вашій системі, читати файли звідусіль на жорсткому диску та встановлювати шкідливі програми на комп’ютер. Навіть якщо програми працювати з обмеженими повноваженнями завдяки UAC вони зазвичай встановлюють із правами адміністратора і можуть робити все, що завгодно під час встановлення.
Додатки Windows 8 функціонують більше як веб-сторінки та мобільні програми на інших популярних мобільних платформах. Коли ви встановлюєте програму з магазину Windows, ця програма має обмежений доступ до вашої системи. Він не може працювати у фоновому режимі та контролювати всі ваші натискання клавіш, реєструючи номер вашої кредитної картки та паролі для онлайн-банкінгу, як програми на традиційному робочому столі Windows. він не має доступу до кожного файлу у вашій системі.
Додатки для нового сучасного інтерфейсу Windows 8 також доступні лише через Магазин Windows, що є більш суперечливим. Однак користувачі не можуть встановлювати шкідливі сучасні програми поза межами магазину. Їм доведеться пройти через Магазин Windows, де Microsoft може їх витягнути, якщо вони виявляться зловмисними.
Windows 8, безумовно, є більш безпечним, ніж Windows 7. Інтегрована система антивірусів та репутації додатків, а також приручена екосистема додатків, яка замінює дикий захід попередніх версій Windows, можливо, матимуть найбільше значення для недосвідчених користувачів, які можуть не мати запустив антивірус або знав, які програми безпечно встановлювати в попередніх версіях Windows. Покращення на низькому рівні способу управління Windows пам'яттю допоможуть усім, навіть досвідченим користувачам.
