Čokoľvek si o tom myslíte, Windows 8 nie je lennové rozhranie sa prepadlo nad systém Windows 7. Windows 8 zaznamenal veľa vylepšení zabezpečenia, vrátane integrovaného antivírusu, systému reputácie aplikácií a ochrany pred rootkitmi pri štarte.
Existuje tiež pomerne málo bezpečností na nízkej úrovnivylepšenia pod kapotou. Spoločnosť Microsoft ich všetky nevysvetlila, ale systém Windows 8 spravuje pamäť bezpečnejším spôsobom a obsahuje funkcie, ktoré sťažujú zneužitie bezpečnostných zraniteľností.
Integrovaný antivírus
Windows 8 konečne obsahuje integrovanýantivírusový program. nazýva sa Windows Defender, ale rozhranie bude okamžite známe každému, kto niekedy používal Microsoft Security Essentials - toto je Microsoft Security Essentials s novým názvom. Môžete ľahko nainštalovať akýkoľvek iný preferovaný antivírus a program Windows Defender sa automaticky deaktivuje, ak beží iný antivírus, ale integrovaný antivírus je schopný produkt. Najlepšie zo všetkého je, že to zaistí, že všetci používatelia Windows budú konečne mať antivírusovú ochranu okamžite po vybalení.
Včasné spustenie programu Anti-Malware
V systéme Windows 8 sa môžu spustiť antivírusové produktyskôr v procese zavádzania na kontrolu systémových ovládačov, či neobsahujú škodlivý softvér. Pomáha to chrániť pred rootkitmi, ktoré sa spustia pred antivírusovým programom a pred ním sa skryjú. Program Windows Defender sa začína skôr v procese zavádzania hneď po vybalení a predajcovia antivírusových programov tretích strán môžu tiež do svojich produktov pridať funkciu včasného spustenia antivírusového softvéru (ELAM).
Filter SmartScreen
Doteraz používané iba v prehliadači Internet ExplorerFilter SmartScreen je teraz implementovaný na úrovni operačného systému. Používa sa na skenovanie súborov EXE, ktoré ste stiahli z programov Internet Explorer, Mozilla Firefox, Google Chrome a ďalších programov. Keď stiahnete a dvakrát kliknete na súbor EXE, systém Windows ho naskenuje a pošle jeho podpis na servery spoločnosti Microsoft. Ak je táto aplikácia známa, napríklad inštalačný program pre iTunes, Photoshop alebo iný populárny program, systém Windows umožní jej spustenie. Ak je známy, pravdepodobne obsahuje škodlivý softvér, systém Windows zabráni jeho spusteniu. Ak je nový a systém Windows nevie, čo to je, systém Windows vás upozorní a umožní vám varovanie obísť.
Táto funkcia by mala pomôcť menej skúseným používateľomzo sťahovania a spúšťania škodlivých programov z internetu. Filter SmartScreen detekuje aj nové kúsky škodlivého softvéru ako neznámy nový program, ku ktorému by sa malo pristupovať opatrne. Viac informácií o novom filtri SmartScreen nájdete tu.
Zabezpečené spustenie
Na nových počítačoch so systémom Windows 8, ktoré používajú UEFIfirmware namiesto starom štýle BIOS, Secure Boot zaručuje, že pri štarte môže bežať iba špeciálne podpísaný a schválený softvér. Na súčasných počítačoch by mal malware nainštalovať škodlivý zavádzač zavádzajúci systém, ktorý sa načíta pred zavádzačom systému Windows, a spúšťa rootkit na úrovni bootovania (alebo „bootkit“) ešte pred spustením systému Windows. Rootkit by sa potom mohol skryť pred Windows a antivírusovým softvérom a ťahať za reťazce na pozadí.
Na počítačoch Intel x86 budete môcť pridať svoje vlastnébezpečnostné kľúče k firmvéru UEFI, takže by ste mohli mať spustenie systému iba zabezpečené zavádzače systému Linux, ktoré ste podpísali. Viac informácií o Secure Boot nájdete tu.
Vylepšenia správy pamäte
Microsoft urobil veľa pod kapotouvylepšenia spôsobu, akým systém Windows 8 spravuje pamäť. Ak sa nájde bezpečnostný otvor, tieto vylepšenia môžu sťažiť alebo dokonca znemožniť využitie bezpečnostného otvoru. Niektoré typy zneužitia, ktoré fungujú v starších verziách systému Windows, by v systéme Windows 8 vôbec nefungovali.
Spoločnosť Microsoft neuviedla všetky tieto vylepšenia, uviedla však niekoľko:
- ASLR (Randomization Layout Layout Randomization) bol rozšírený na viac častí Windows, náhodne sa pohybujúce dáta a kód okolo v pamäti, aby bolo ťažšie využiť.
- Mitigácie, ktoré boli kedysi aplikované na aplikácie Windows, sa teraz aplikujú aj na jadro Windows.
- Hromada Windows, z ktorej aplikácie systému Windows prijímajú svoju pamäť, obsahuje ďalšie kontroly na ochranu pred zneužitím techniky.
- Program Internet Explorer 10 obsahuje vylepšenia, ktoré sťažujú zneužitie 75% bezpečnostných chýb nahlásených za posledné dva roky.
Nové aplikácie sú v karanténe
Nové moderné rozhranie aplikácií pre Windows 8 (predtým známe ako Metro) je v karanténe a je obmedzené na to, čo môžu na vašom počítači robiť.
Na pracovnej ploche Windows boli aplikácie plnéprístup do vášho systému. Ak ste si stiahli a spustili hru pre systém Windows, mohlo by to nainštalovať ovládače do vášho systému, prečítať súbory z ľubovoľného miesta na vašom pevnom disku a nainštalovať škodlivý softvér do vášho počítača. Aj keď sa programy vďaka UAC spúšťajú s obmedzenými oprávneniami, zvyčajne sa inštalujú s oprávneniami správcu a počas inštalácie môžu robiť čokoľvek chcú.
Windows 8 aplikácie fungujú skôr ako webové stránky amobilné aplikácie na iných populárnych mobilných platformách. Pri inštalácii aplikácie z obchodu Windows Store má táto aplikácia obmedzený prístup do vášho systému. Nemôže bežať na pozadí a sledovať všetky vaše stlačenia klávesov, protokolovať číslo vašej kreditnej karty a heslá online bankovníctva, ako sú aplikácie na tradičnej pracovnej ploche Windows. nemá prístup ku každému súboru vo vašom systéme.
Aplikácie pre nové moderné rozhranie systému Windows 8 súk dispozícii je tiež iba prostredníctvom Windows Store, čo je kontroverznejšie. Používatelia však nemôžu inštalovať škodlivé moderné aplikácie zvonku obchodu. Museli by prejsť cez Windows Store, kde je spoločnosť Microsoft schopná ich vytiahnuť, ak sa zistí, že sú škodliví.
Windows 8 je určite bezpečnejší ako Windows7. Integrovaný antivírusový systém a systém reputácie aplikácií spolu so skroteným ekosystémom aplikácií, ktorý nahrádza divokú západnú povahu predchádzajúcich verzií systému Windows, pravdepodobne urobí najväčší rozdiel pre neskúsených používateľov, ktorí pravdepodobne nespustili antivírusový program alebo nevedeli, ktoré aplikácie boli. bezpečnú inštaláciu na predchádzajúce verzie systému Windows. Vylepšenia spôsobu spravovania pamäte systému Windows na nízkej úrovni pomôžu všetkým, dokonca aj výkonným používateľom.
