6 способов Windows 8 более безопасна, чем Windows 7

Что бы вы ни думали об этом, Windows 8 - это не просто новый интерфейс поверх Windows 7. Windows 8 претерпела множество улучшений безопасности, включая встроенный антивирус, систему репутации приложений и защиту от руткитов во время загрузки..

Есть также несколько улучшений безопасности низкого уровня под капотом. Microsoft не прописала все из них, но Windows 8 управляет памятью более безопасным способом и включает в себя функции, которые затрудняют использование уязвимостей безопасности.

Интегрированный антивирус

Windows 8 наконец-то включает в себя интегрированную антивирусную программу. он называется Защитник Windows, но интерфейс сразу будет знаком всем, кто когда-либо использовал Microsoft Security Essentials - это Microsoft Security Essentials с новым именем. Вы можете легко установить любой другой антивирус, который вы предпочитаете, и Защитник Windows будет автоматически отключен, если работает другой антивирус, но встроенный антивирус является продуктом, способным к работе. Лучше всего то, что это гарантирует, что все пользователи Windows, наконец, будут иметь встроенную антивирусную защиту.

Ранний запуск Anti-Malware

В Windows 8 антивирусные продукты могут запускаться раньше в процессе загрузки для сканирования системных драйверов на наличие вредоносных программ. Это помогает защитить от руткитов, которые запускаются перед антивирусной программой и прячутся от нее. Защитник Windows запускается раньше в процессе загрузки «из коробки», и сторонние поставщики антивирусов также могут добавить в свои продукты функцию «Ранний запуск» (ELAM)..

Фильтр SmartScreen

Ранее использовавшийся только в Internet Explorer, фильтр SmartScreen теперь реализован на уровне операционной системы. Он будет использоваться для сканирования EXE-файлов, загруженных из Internet Explorer, Mozilla Firefox, Google Chrome и других программ. Когда вы загружаете и дважды щелкаете EXE-файл, Windows сканирует файл и отправляет его подпись на серверы Microsoft. Если приложение хорошо известно, например, установщик iTunes, Photoshop или другой популярной программы, Windows разрешит его запуск. Если известно, что оно плохое, возможно, если оно содержит вредоносное ПО, Windows не допустит его запуска. Если он новый и Windows не знает, что это такое, Windows предупредит вас и позволит обойти предупреждение.

Эта функция должна помочь менее опытным пользователям загружать и запускать вредоносные программы из Интернета. Даже новые вредоносные программы будут обнаружены фильтром SmartScreen как неизвестная новая программа, к которой следует подходить с осторожностью. Узнайте больше о новом фильтре SmartScreen здесь.

Безопасная загрузка

На новых компьютерах с Windows 8, которые используют прошивку UEFI вместо BIOS старого образца, Secure Boot гарантирует, что только специально подписанное и утвержденное программное обеспечение может работать при загрузке. На современных компьютерах вредоносное ПО может установить вредоносный загрузчик, который загружается до загрузки Windows, запуская руткит уровня загрузки (или «буткит») еще до запуска Windows. Затем руткит может спрятаться от Windows и антивирусного программного обеспечения, вытягивая строки в фоновом режиме..

На ПК Intel x86 вы сможете добавить свои собственные ключи безопасности в прошивку UEFI, чтобы ваша система могла загружаться только с защищенных загрузчиков Linux, которые вы подписали. Узнайте больше о безопасной загрузке здесь.

Улучшения управления памятью

Microsoft внесла много изменений в систему управления памятью в Windows 8. Когда дыра в безопасности обнаружена, эти улучшения могут сделать дыру в безопасности труднее или даже ее невозможно использовать. Некоторые типы эксплойтов, которые работают в более ранних версиях Windows, вообще не будут работать в Windows 8.

Microsoft не прописала все эти улучшения, но они упомянули несколько:

• ASLR (рандомизация расположения адресного пространства) была расширена для большего числа частей Windows, произвольно перемещая данные и код в памяти, чтобы сделать ее более трудной для использования.
• Смягчающие меры, которые когда-то применялись к приложениям Windows, теперь также применяются к ядру Windows..
• Куча Windows, откуда приложения Windows получают свою память, включает дополнительные проверки для защиты от методов эксплойтов..
• Internet Explorer 10 включает улучшения, которые делают 75% уязвимостей безопасности, о которых сообщалось в течение последних двух лет, более сложными для использования.

Новые приложения в песочнице

Приложения для нового современного интерфейса Windows 8 (ранее известного как Metro) находятся в «песочнице» и ограничены в том, что они могут делать на вашем компьютере..

На рабочем столе Windows приложения имели полный доступ к вашей системе. Если вы скачали и запустили игру для Windows, она могла бы установить драйверы в вашей системе, считывать файлы с любого места на вашем жестком диске и устанавливать вредоносные программы на ваш компьютер. Даже если программы работают с ограниченными учетными данными благодаря UAC, они обычно устанавливаются с правами администратора и могут делать все, что захотят во время установки..

Приложения для Windows 8 больше похожи на веб-страницы и мобильные приложения на других популярных мобильных платформах. Когда вы устанавливаете приложение из Магазина Windows, это приложение имеет ограниченный доступ к вашей системе. Он не может работать в фоновом режиме и отслеживать все нажатия клавиш, регистрируя номер вашей кредитной карты и пароли онлайн-банкинга, как приложения на традиционном рабочем столе Windows. он не имеет доступа к каждому файлу в вашей системе.

Приложения для нового современного интерфейса Windows 8 также доступны только через магазин Windows Store, который является более спорным. Однако пользователи не могут устанавливать вредоносные приложения Modern за пределами магазина. Им придется пройти через Windows Store, где у Microsoft есть возможность вытащить их, если они обнаружат, что являются вредоносными.

Windows 8 определенно более безопасна, чем Windows 7. Интегрированная система защиты от вирусов и приложений, а также укрощенная экосистема приложений, которая заменяет дикий западный характер предыдущих версий Windows, вероятно, будут иметь наибольшее значение для неопытных пользователей, которые могут не иметь запускал антивирус или знал, какие приложения безопасно устанавливать в предыдущих версиях Windows. Низкоуровневые улучшения в том, как Windows управляет памятью, помогут всем, даже опытным пользователям.