6 spôsobov Windows 8 je bezpečnejší než Windows 7

Bez ohľadu na to, čo si o tom myslíte, systém Windows 8 nie je len nové rozhranie, ktoré je umiestnené na vrchole systému Windows 7. Systém Windows 8 zaznamenal veľa vylepšení v oblasti zabezpečenia, vrátane integrovaného antivírusového systému, systému reputácie aplikácií a ochrany pred spúšťacími rootkitmi.

Existuje aj niekoľko bezpečnostných zlepšení na nižšej úrovni pod kapotou. Spoločnosť Microsoft ich všetky nevyjadrila, ale systém Windows 8 spravuje pamäť bezpečnejším spôsobom a obsahuje funkcie, ktoré spôsobujú, že bezpečnostné zraniteľnosti sa ťažšie využívajú.

Integrovaný antivírus

Systém Windows 8 nakoniec obsahuje integrovaný antivírusový program. nazýva sa Windows Defender, ale rozhranie bude ihneď známe každému, kto kedy používal Microsoft Security Essentials - to je Microsoft Security Essentials s novým názvom. Môžete ľahko nainštalovať akýkoľvek iný antivírus, ktorý uprednostňujete, a program Windows Defender sa automaticky vypne, ak je spustený iný antivírus, ale integrovaný antivírus je schopný produkt. Najlepšie zo všetkého je to, že všetci používatelia systému Windows konečne budú mať antivírusovú ochranu mimo krabice.

Skorý štart Anti-Malware

V systéme Windows 8 môžu antivírusové produkty spustiť skôr v procese zavádzania, aby skenovali ovládače systému škodlivého softvéru. To pomáha chrániť pred rootkitmi, ktoré začínajú pred antivírusovým programom a skrývajú sa od neho. Program Windows Defender sa spúšťa skôr v zavádzacom procese a dodávatelia antivírusu tretej strany môžu do svojich produktov pridať aj funkciu Anti-Malware (Early Launch Anti-Malware).

Filter SmartScreen

Doteraz používané iba v programe Internet Explorer, filter SmartScreen je teraz implementovaný na úrovni operačného systému. Bude sa používať na skenovanie súborov EXE, ktoré si stiahnete z aplikácií Internet Explorer, Mozilla Firefox, Google Chrome a ďalších programov. Pri preberaní a poklepaní na súbor EXE systém Windows skenuje súbor a odosiela svoj podpis na servery spoločnosti Microsoft. Ak je aplikácia dobre známa, napríklad inštalačný program pre iTunes, Photoshop alebo iný populárny program, systém Windows jej umožní spustiť. Ak je to známe - zlé, pravdepodobne ak obsahuje škodlivý softvér, systém Windows zabráni jeho spusteniu. Ak je to nové a systém Windows nevie, čo to je, systém Windows vás varuje a umožní vám obísť varovanie.

Táto funkcia by mala pomôcť menej skúseným používateľom pri sťahovaní a spúšťaní škodlivých programov z Internetu. Dokonca aj nové kúsky škodlivého softvéru detekuje filter SmartScreen ako neznámy nový program, s ktorým by ste mali pristupovať opatrne. Viac informácií o novom filtri SmartScreen nájdete tu.

Bezpečné spustenie

V nových počítačoch so systémom Windows 8, ktoré používajú firmvér UEFI namiesto starého štandardu BIOS, zaručuje Secure Boot, že pri štarte bude spustený len špeciálne podpísaný a schválený softvér. V súčasných počítačoch by malwarový softvér mohol nainštalovať škodlivý zavádzací systém, ktorý sa načíta pred zavádzacím systémom systému Windows, a to ešte pred spustením systému Windows rootkit (alebo "bootkit"). Rootkit by sa potom mohol skrývať zo systému Windows a antivírusového softvéru a vytiahnuť struny na pozadí.

Na počítačoch s procesormi Intel x86 budete môcť pridať svoje vlastné bezpečnostné kľúče firmvéru UEFI, aby ste mohli dokonca systém spustiť iba zabezpečené zavádzacie systémy Linux, ktoré ste podpísali. Viac informácií o Secure Boot nájdete tu.

Zlepšenie správy pamäte

Spoločnosť Microsoft urobila veľa vylepšení v porovnaní s kapucňou spôsobu, akým systém Windows 8 spravuje pamäť. Keď sa nájde bezpečnostný otvor, tieto vylepšenia môžu spôsobiť, že bezpečnostný otvor bude ťažší alebo dokonca nemožný. Niektoré typy zneužitia, ktoré fungujú v starších verziách systému Windows, by v systéme Windows 8 vôbec nefungovali.

Spoločnosť Microsoft neuviedla všetky tieto vylepšenia, ale spomenula niekoľko:

ASLR (náhodná rozloženie rozloženia adresového priestoru) bola rozšírená o ďalšie časti systému Windows, náhodne sa pohybujúce dáta a kódovanie v pamäti, aby bolo ťažšie využívať.
Zmiernenia, ktoré kedysi boli aplikované na aplikácie systému Windows, sa teraz uplatňujú aj na jadro systému Windows.
Hromada Windows, odkiaľ prijímajú pamäte aplikácie Windows, zahŕňa dodatočné kontroly na ochranu pred zneužitím.
Aplikácia Internet Explorer 10 obsahuje vylepšenia, ktoré spôsobujú, že 75% bezpečnostných zraniteľností hlásených v posledných dvoch rokoch je ťažšie využívať.

Nové aplikácie sú Sandboxed

Aplikácie pre nové moderné rozhranie systému Windows 8 (predtým známe ako Metro) sú sandboxové a obmedzené v tom, čo môžu robiť na vašom počítači.

Na pracovnej ploche systému Windows mali aplikácie plný prístup k vášmu systému. Ak ste si stiahli a spustili hru so systémom Windows, mohli by nainštalovať ovládače do vášho systému, čítať súbory zo všetkých strán na pevnom disku a nainštalovať škodlivý softvér do vášho počítača. Aj keď programy bežia s obmedzenými povereniami vďaka UAC, zvyčajne sa nainštalujú s oprávneniami správcu a môžu robiť všetko, čo chcú počas inštalácie.

Aplikácie systému Windows 8 fungujú skôr ako webové stránky a mobilné aplikácie na iných populárnych mobilných platformách. Pri inštalácii aplikácie z obchodu Windows Store má táto aplikácia obmedzený prístup k vášmu systému. Nemôžete bežať na pozadí a monitorovať všetky stlačenia klávesov, zaznamenávať číslo kreditnej karty a heslá online bankovníctva, ako sú aplikácie na tradičnom stolnom počítači so systémom Windows. nemá prístup ku každému súboru vo vašom systéme.

Aplikácie pre nové moderné rozhranie systému Windows 8 sú k dispozícii aj iba v obchode Windows Store, čo je kontroverznejšia. Používatelia však nemôžu nainštalovať škodlivé moderné aplikácie mimo obchod. Musia prechádzať cez Windows Store, kde má spoločnosť Microsoft možnosť vytiahnuť ich, ak sa zistí, že sú škodlivé.

Systém Windows 8 je určite bezpečnejší ako systém Windows 7. Integrovaný antivírusový systém a systém reputácie aplikácií spolu so skresleným ekosystémom aplikácie, ktorý nahrádza prírodný charakter predchádzajúcich verzií systému Windows, pravdepodobne prinesie najväčší rozdiel medzi neskúsenými používateľmi, ktorí nemusia mať spustil antivírus alebo vedel, ktoré aplikácie boli bezpečné inštalovať na predchádzajúcich verziách systému Windows. Nižšie úrovne zlepšenia spôsobu, akým Windows spravuje pamäť, pomôže všetkým, dokonca aj užívateľom energie.