Windows 8 Security - Porównanie z Windows 7

Cokolwiek myślisz, Windows 8 to tylko nowy interfejs, przyklejony do systemu Windows 7, wciąż istnieją poważne zmiany w nowym systemie operacyjnym. W tym artykule porozmawiamy o bezpieczeństwie systemu Windows 8 io tym, jak nowy system operacyjny korzysta z poprzedniego w tym parametrze.

Pierwszą rzeczą, na którą warto zwrócić uwagę, jest wbudowany i całkiem dobry program antywirusowy, ulepszone bezpieczeństwo rodzinne, system oceny reputacji programów, a także ochrona przed rootkitami, które są ładowane przed uruchomieniem systemu Windows 8. Ponadto wprowadzono kilka ulepszeń niskiego poziomu w zabezpieczeniach systemu Windows 8, w szczególności dotyczy to zarządzania pamięć i ochrona przed exploitami wykorzystującymi luki w zabezpieczeniach.

Wbudowany program antywirusowy

W systemie Windows 8 wbudowany jest program antywirusowy - Windows Defender. Interfejs może być zaznajomiony z darmowym programem antywirusowym Microsoft Security Essentials - w rzeczywistości jest to tylko nowa nazwa. Jeśli chcesz, możesz zainstalować dowolny inny płatny lub darmowy program antywirusowy, jednak należy zauważyć, że wbudowany jest również bardzo dobry. Ponadto obecność wbudowanego antywirusa gwarantuje, że nawet ci, którzy nawet o tym nie myślą, uzyskają pewnego rodzaju zabezpieczenia i ochronę przed wirusami już podczas instalacji systemu Windows 8, co jest bardziej prawdopodobne, że ochroni je przed wieloma problemami w przyszłości.

Program antywirusowy Windows 8 Defender

Wczesne uruchamianie ochrony przed rootkitami, exploitami i złośliwym oprogramowaniem

Programy antywirusowe w systemie Windows 8 można uruchamiać wcześniej podczas rozruchu systemu operacyjnego, co pozwala im sprawdzać sterowniki, biblioteki i inne komponenty jeszcze przed ich załadowaniem. W ten sposób zapewniona jest ochrona przed rootkitami uruchamianymi przed uruchomieniem antywirusa. Wbudowany program Windows Defender domyślnie korzysta z tej funkcji, inni producenci programów antywirusowych mogą również używać funkcji Early-Launch Anti-Malware w swoich produktach.

Filtr SmartScreen

Poprzednio filtr SmartScreen istniał jako dodatek bezpieczeństwa przeglądarki Internet Explorer. W systemie Windows 8 działa na poziomie systemu operacyjnego. SmartScreen automatycznie skanuje wszystkie pliki wykonywalne EXE pobierane z Internetu za pomocą dowolnej przeglądarki - czy to Internet Explorer, Google Chrome, Mozilla Firefox czy Yandex Browser. Po uruchomieniu pobranego pliku system Windows 8 skanuje plik i wysyła go do serwerów firmy Microsoft. W przypadku, gdy podpis cyfrowy odpowiada znanej aplikacji, takiej jak Flash Player, Skype, Photoshop lub inny, Windows ją uruchamia. Jeśli mało wiadomo o aplikacji lub znajduje się ona na liście niewiarygodnych, system Windows 8 zgłosi tę sytuację, a w przypadku zagrożenia bezpieczeństwa nie uruchomi aplikacji bez zmuszania któregokolwiek z was.

Ustawienia SmartScreen

Jako osoba, dla której działa naprawa komputera i pomoc komputerowa, mogę powiedzieć, że ta funkcja jest bardzo dobra: wielu użytkowników jest przyzwyczajonych do szukania dowolnego programu za pomocą żądań "pobierz Skype za darmo, bez SMS-a i rejestracji", "pobierz program do odzyskiwania danych", "boot flash drive torrent". I bardzo często w ten sposób wydaje mi się dodatkowa praca. SmartScreen ma na celu ochronę użytkowników przed tym. Inną sprawą jest to, że większość z nich nigdy nie słucha głosów UAC, antywirusa i prawdopodobnie nie będzie słuchać SmartScreen.

Windows 8 Bezpieczeństwo rodzinne

Ustawienia zabezpieczeń rodzinnych systemu Windows 8

Funkcje zabezpieczeń rodzinnych w systemie Windows 8 zostały znacznie ulepszone. Kontrola rodzicielska umożliwia tworzenie kont dzieci i:

• Dokładnie wskaż ramy czasowe, w których dziecko może pracować na komputerze - zarówno czas, jak i czas trwania. Na przykład od 9 rano do 6 wieczorem w weekendy, ale nie dłużej niż 2 godziny.
• Określ, które witryny mogą być przeglądane, lub odwrotnie, zabraniać niektórych witryn.
• Ustaw ograniczenia dla gier, programów, aplikacji ze sklepu Windows.

Szczegółowe instrukcje korzystania z zabezpieczeń rodziny Windows 8 można znaleźć tutaj: Kontrola rodzicielska systemu Windows 8.

Ulepszenia zarządzania pamięcią

Microsoft wykonał wiele pracy nad "wewnętrznymi ulepszeniami" w Windows 8, w szczególności dotyczy zarządzania pamięcią. W przypadku luki w zabezpieczeniach ulepszenia te utrudniają lub uniemożliwiają działanie exploita. Niektóre exploity, które świetnie się sprawdziły w systemie Windows 7, nie będą działać w ogóle w nowej wersji systemu operacyjnego.

Firma Microsoft nie przekazuje wszystkich zmian do tego planu, ale niektóre z nich zostały odnotowane:

• Stos Windows, skąd programy są przydzielane pamięci, wykorzystuje dodatkowe kontrole w celu ochrony przed exploitami.
• ASLR (Randomizacja układu przestrzeni adresowej) jest teraz używana w większej liczbie składników systemu Windows. Technologia losowo przesuwa dane i kod programu w pamięci w celu bardziej złożonej implementacji exploitów.

Bezpieczny rozruch (Secure Boot)

Na komputerach i laptopach z Windows 8 używających UEFI zamiast BIOSu, bezpieczne uruchamianie zapewnia możliwość uruchamiania podczas rozruchu tylko specjalnego podpisanego oprogramowania. W komputerachWiększość składników jest teraz: szkodliwe programy mogą napisać własny program ładujący, który zostanie załadowany przed ładowaniem systemu Windows, uruchamiając rootkit przed uruchomieniem systemu Windows (na przykład wiadomość ransomware SMS wyświetlana przed załadowaniem systemu operacyjnego, jednocześnie usunięcie tego typu banera jest nieco bardziej skomplikowane niż zwykle) . Na komputerach z UEFI można tego uniknąć.

Nowe aplikacje Windows 8 działają w piaskownicy

Aplikacje do nowego interfejsu Metro Windows 8 są wykonywane w piaskownicy, tj. nie może wykonać żadnej akcji innej niż dozwolona przez niego bezpośrednio. Dla porównania aplikacje na komputery mają pełny dostęp do systemu. Na przykład, jeśli pobrałeś i uruchomiłeś grę, możesz zainstalować dodatkowe sterowniki w systemie operacyjnym, odczytać pliki z twardego dysku i wprowadzić inne zmiany. Dotyczy to w szczególności procesu instalacji, który zwykle działa z uprawnieniami administratora.

Uprawnienia do aplikacji Windows 8

Aplikacje dla Windows 8 działają w nieco inny sposób - ich zachowanie przypomina bardziej aplikacje internetowe lub aplikacje na popularne platformy mobilne, takie jak Android czy iOS. Programy te nie mogą potajemnie działać w systemie operacyjnym, rejestrując wszystkie działania użytkownika, hasła i nie mają dostępu do żadnego pliku na komputerze.Należy również zauważyć, że aplikacje Windows 8 można instalować tylko z magazynu aplikacji systemu Windows, a podczas instalacji dokładnie wiesz, jakie uprawnienia musi spełniać program.

Tak więc Windows 8 jest zdecydowanie bezpieczniejszym systemem operacyjnym niż Windows 7. Wbudowany program antywirusowy i ochrona systemu przed podejrzanymi programami, a także szereg innych ulepszeń bezpieczeństwa z pewnością będą przydatne, szczególnie dla początkujących użytkowników - Windows 8 będzie próbował zapewnić niezbędne zabezpieczenia, a także użytkowników gdzie będzie mniej prawdopodobne, że popadnie w różne nieprzyjemne sytuacje, które wymagają wezwania kapitana lub bardziej doświadczonego towarzysza