Dù bạn nghĩ gì về nó, Windows 8 không chỉ là một giao diện mới được trang bị trên Windows 7. Windows 8 đã chứng kiến rất nhiều cải tiến về bảo mật, bao gồm một phần mềm chống vi-rút tích hợp, một hệ thống danh tiếng của ứng dụng và bảo vệ khỏi bộ root thời gian khởi động.
Ngoài ra còn có một số cải tiến bảo mật cấp thấp. Microsoft đã không giải thích tất cả chúng, nhưng Windows 8 quản lý bộ nhớ theo cách an toàn hơn và bao gồm các tính năng khiến các lỗ hổng bảo mật khó bị khai thác hơn.
Tích hợp Antivirus
Windows 8 cuối cùng cũng bao gồm một chương trình chống vi-rút tích hợp. nó được đặt tên là Bộ bảo vệ Windows, nhưng giao diện sẽ ngay lập tức quen thuộc với bất kỳ ai đã từng sử dụng Microsoft Security Essentials - đây là Microsoft Security Essentials với tên mới. Bạn có thể dễ dàng cài đặt bất kỳ phần mềm chống vi-rút nào khác mà bạn thích và Bộ bảo vệ Windows sẽ tự động bị vô hiệu hóa nếu một chương trình chống vi-rút khác đang chạy, nhưng phần mềm chống vi-rút tích hợp là một sản phẩm có khả năng. Hơn hết, điều này đảm bảo rằng tất cả người dùng Windows cuối cùng sẽ có bảo vệ chống vi-rút ngay lập tức.
Khởi chạy sớm phần mềm chống phần mềm độc hại
Trong Windows 8, các sản phẩm chống vi-rút có thể bắt đầu sớm hơn trong quá trình khởi động để quét phần mềm độc hại trong trình điều khiển của hệ thống. Điều này giúp bảo vệ khỏi các rootkit khởi động trước chương trình chống vi-rút và ẩn khỏi nó. Bộ bảo vệ Windows khởi động sớm hơn trong quá trình khởi động ngay và các nhà cung cấp phần mềm chống vi-rút bên thứ ba cũng có thể thêm tính năng Chống phần mềm độc hại sớm (ELAM) vào sản phẩm của họ.
Bộ lọc SmartScreen
Trước đây chỉ được sử dụng trong Internet Explorer, bộ lọc SmartScreen hiện được triển khai ở cấp hệ điều hành. Nó sẽ được sử dụng để quét các tệp EXE mà bạn tải xuống từ Internet Explorer, Mozilla Firefox, Google Chrome và các chương trình khác. Khi bạn tải xuống và nhấp đúp vào tệp EXE, Windows sẽ quét tệp và gửi chữ ký của tệp đó đến máy chủ của Microsoft. Nếu ứng dụng được biết đến là tốt, chẳng hạn như trình cài đặt cho iTunes, Photoshop hoặc một chương trình phổ biến khác, Windows sẽ cho phép nó chạy. Nếu nó được biết là xấu, có lẽ nếu nó chứa phần mềm độc hại, Windows sẽ ngăn nó chạy. Nếu nó là mới và Windows không biết nó là gì, Windows sẽ cảnh báo bạn và cho phép bạn bỏ qua cảnh báo.
Tính năng này sẽ giúp người dùng ít kinh nghiệm tải xuống và chạy các chương trình độc hại từ Internet. Ngay cả những phần mềm độc hại mới sẽ được bộ lọc SmartScreen phát hiện như một chương trình mới không xác định cần được tiếp cận một cách thận trọng. Đọc thêm về bộ lọc SmartScreen mới tại đây .
Khởi động an toàn
Trên các máy tính Windows 8 mới sử dụng chương trình cơ sở UEFI thay vì BIOS kiểu cũ, Khởi động an toàn đảm bảo rằng chỉ phần mềm đã được ký và phê duyệt đặc biệt mới có thể chạy khi khởi động. Trên các máy tính hiện tại, phần mềm độc hại có thể cài đặt bộ tải khởi động độc hại tải trước bộ tải khởi động Windows, khởi động bộ gốc cấp khởi động (hoặc “bộ khởi động”) trước khi Windows khởi chạy. Sau đó rootkit có thể tự ẩn khỏi Windows và phần mềm chống vi-rút, kéo các chuỗi trong nền.
Trên PC Intel x86, bạn sẽ có thể thêm khóa bảo mật của riêng mình vào chương trình cơ sở UEFI, vì vậy bạn thậm chí có thể chỉ khởi động hệ thống của mình các bộ tải khởi động Linux an toàn mà bạn đã ký. Đọc thêm về Khởi động an toàn tại đây .
Cải tiến quản lý bộ nhớ
Microsoft đã thực hiện rất nhiều cải tiến ngầm đối với cách Windows 8 quản lý bộ nhớ. Khi một lỗ hổng bảo mật được tìm thấy, những cải tiến này có thể làm cho lỗ hổng bảo mật khó hơn hoặc thậm chí không thể khai thác. Một số kiểu khai thác hoạt động trên các phiên bản Windows trước đó sẽ không hoạt động trên Windows 8.
Microsoft đã không giải thích tất cả những cải tiến này, nhưng họ đã đề cập đến một vài :
- ASLR (Address Space Layout Randomization) đã được mở rộng cho nhiều phần hơn của Windows, di chuyển dữ liệu và mã một cách ngẫu nhiên trong bộ nhớ để khiến việc khai thác khó hơn.
- Giảm thiểu từng được áp dụng cho các ứng dụng Windows giờ đây cũng được áp dụng cho nhân Windows.
- Windows heap, nơi các ứng dụng Windows nhận bộ nhớ của chúng, bao gồm các kiểm tra bổ sung để bảo vệ khỏi các kỹ thuật khai thác.
- Internet Explorer 10 bao gồm các cải tiến khiến 75% lỗ hổng bảo mật được báo cáo trong hai năm qua khó khai thác hơn.
Ứng dụng mới được hộp cát
Các ứng dụng dành cho giao diện Hiện đại mới của Windows 8 (trước đây gọi là Metro) được đóng hộp cát và hạn chế những gì chúng có thể thực hiện trên máy tính của bạn.
Trên màn hình Windows, các ứng dụng có toàn quyền truy cập vào hệ thống của bạn. Nếu bạn đã tải xuống và chạy một trò chơi Windows, trò chơi đó có thể cài đặt trình điều khiển trên hệ thống của bạn, đọc tệp từ mọi nơi trên ổ cứng và cài đặt phần mềm độc hại trên máy tính của bạn. Ngay cả khi các chương trình chạy với thông tin đăng nhập hạn chế nhờ UAC , họ thường cài đặt với đặc quyền của Quản trị viên và có thể làm bất cứ điều gì họ muốn trong khi cài đặt.
Ứng dụng Windows 8 hoạt động giống như các trang web và ứng dụng di động trên các nền tảng di động phổ biến khác. Khi bạn cài đặt một ứng dụng từ Windows Store, ứng dụng đó có quyền truy cập hạn chế vào hệ thống của bạn. Nó không thể chạy trong nền và giám sát tất cả các lần gõ phím của bạn, ghi lại số thẻ tín dụng và mật khẩu ngân hàng trực tuyến của bạn như các ứng dụng trên máy tính để bàn Windows truyền thống có thể. nó không có quyền truy cập vào mọi tệp trên hệ thống của bạn.
Các ứng dụng cho giao diện Hiện đại mới của Windows 8 cũng chỉ có sẵn thông qua Windows Store, điều này gây nhiều tranh cãi. Tuy nhiên, người dùng không thể cài đặt các ứng dụng Hiện đại độc hại từ bên ngoài cửa hàng. Họ phải đi qua Windows Store, nơi Microsoft có khả năng kéo họ nếu bị phát hiện là độc hại.
Windows 8 chắc chắn an toàn hơn Windows 7. Một hệ thống danh tiếng ứng dụng và chống vi-rút tích hợp, cùng với hệ sinh thái ứng dụng đã được thuần hóa thay thế bản chất hoang dã của các phiên bản Windows trước, có lẽ sẽ tạo ra sự khác biệt nhất cho người dùng thiếu kinh nghiệm đã chạy chương trình chống vi-rút hoặc biết ứng dụng nào an toàn để cài đặt trên các phiên bản Windows trước. Những cải tiến cấp thấp đối với cách Windows quản lý bộ nhớ sẽ giúp ích cho mọi người, ngay cả những người dùng thành thạo.
