6 τρόποι Windows 8 είναι πιο ασφαλής από τα Windows 7

Ό, τι κι αν το σκεφτείτε, τα Windows 8 δεν είναι μόνο ένα νέο interface που έχει χτυπήσει πάνω από τα Windows 7. Τα Windows 8 έχουν δει πολλές βελτιώσεις στην ασφάλεια, συμπεριλαμβανομένου ενός ολοκληρωμένου antivirus, ενός συστήματος φήμης εφαρμογών και προστασίας από rootkits με boot time.

Υπάρχουν επίσης αρκετές βελτιώσεις ασφαλείας χαμηλού επιπέδου κάτω από την κουκούλα. Η Microsoft δεν έχει διευκρινίσει όλα αυτά, αλλά τα Windows 8 διαχειρίζεται τη μνήμη με ασφαλέστερο τρόπο και περιλαμβάνει χαρακτηριστικά που καθιστούν τα ευπάθειες ασφαλείας πιο δύσκολα να εκμεταλλευτούν.

Ολοκληρωμένο Antivirus

Τα Windows 8 περιλαμβάνουν τελικά ένα ολοκληρωμένο πρόγραμμα προστασίας από ιούς. ονομάζεται Windows Defender, αλλά η διασύνδεση θα είναι άμεσα γνωστή σε οποιονδήποτε έχει χρησιμοποιήσει ποτέ Microsoft Security Essentials - αυτό είναι το Microsoft Security Essentials με ένα νέο όνομα. Μπορείτε εύκολα να εγκαταστήσετε οποιοδήποτε άλλο antivirus προτιμάτε και το Windows Defender θα απενεργοποιηθεί αυτόματα εάν εκτελείται άλλο antivirus, αλλά το ενσωματωμένο antivirus είναι ένα ικανό προϊόν. Το καλύτερο από όλα, αυτό εξασφαλίζει ότι όλοι οι χρήστες των Windows θα έχουν τελικά προστασία από ιούς εκτός του πλαισίου.

Πρόωρη εκκίνηση κατά του κακόβουλου λογισμικού

Στα Windows 8, τα προϊόντα προστασίας από ιούς μπορούν να ξεκινήσουν νωρίτερα κατά τη διαδικασία εκκίνησης για να σαρώσουν τα προγράμματα οδήγησης του συστήματος για κακόβουλα προγράμματα. Αυτό προστατεύει από τα rootkits που ξεκινούν πριν από το πρόγραμμα προστασίας από ιούς και κρύβονται από αυτό. Το Windows Defender ξεκινά νωρίτερα στη διαδικασία εκκίνησης εκτός λειτουργίας και οι προμηθευτές ιών τρίτου κατασκευαστή μπορούν επίσης να προσθέσουν το χαρακτηριστικό Early Launch Anti-Malware (ELAM) στα προϊόντα τους.

Φίλτρο SmartScreen

Χρησιμοποιημένος προηγουμένως μόνο στον Internet Explorer, το φίλτρο SmartScreen εφαρμόζεται τώρα σε επίπεδο λειτουργικού συστήματος. Θα χρησιμοποιηθεί για τη σάρωση αρχείων EXE που λαμβάνετε από τον Internet Explorer, το Mozilla Firefox, το Google Chrome και άλλα προγράμματα. Όταν κάνετε λήψη και κάνετε διπλό κλικ σε ένα αρχείο EXE, τα Windows θα σαρώσουν το αρχείο και θα στείλουν την υπογραφή του στους διακομιστές της Microsoft. Εάν η εφαρμογή είναι γνωστή-καλή, όπως το πρόγραμμα εγκατάστασης για το iTunes, το Photoshop ή άλλο δημοφιλές πρόγραμμα, τα Windows θα το επιτρέψουν να εκτελεστεί. Αν είναι γνωστό-κακό, ίσως αν περιέχει κακόβουλο λογισμικό, τα Windows θα το εμποδίσουν να λειτουργήσει. Αν είναι νέο και τα Windows δεν γνωρίζουν τι είναι, τα Windows θα σας προειδοποιήσουν και θα σας επιτρέψουν να παρακάμψετε την προειδοποίηση.

Αυτή η λειτουργία θα βοηθήσει τους λιγότερο έμπειρους χρήστες από τη λήψη και εκτέλεση κακόβουλων προγραμμάτων από το Internet. Ακόμα και νέα κομμάτια κακόβουλου λογισμικού θα ανιχνευθούν από το φίλτρο SmartScreen ως ένα άγνωστο νέο πρόγραμμα το οποίο θα πρέπει να προσεγγιστεί με προσοχή. Διαβάστε περισσότερα για το νέο φίλτρο SmartScreen εδώ.

Ασφαλής εκκίνηση

Σε νέους υπολογιστές με Windows 8 που χρησιμοποιούν το υλικολογισμικό UEFI αντί για το παλαιό BIOS, το Secure Boot εγγυάται ότι μόνο το λογισμικό που έχει υπογράψει και εγκριθεί ειδικά μπορεί να εκτελείται κατά την εκκίνηση. Σε τρέχοντες υπολογιστές, το κακόβουλο πρόγραμμα θα μπορούσε να εγκαταστήσει έναν κακόβουλο φορτωτή εκκίνησης που φορτώνει πριν από τον φορτωτή εκκίνησης των Windows, ξεκινώντας ένα rootkit (ή "bootkit") πριν ξεκινήσει τα Windows. Το rootkit θα μπορούσε στη συνέχεια να κρυφτεί από τα Windows και το λογισμικό προστασίας από ιούς, τραβώντας τις χορδές στο παρασκήνιο.

Σε υπολογιστές Intel x86 θα έχετε τη δυνατότητα να προσθέσετε τα δικά σας κλειδιά ασφαλείας στο υλικολογισμικό UEFI, έτσι ώστε να μπορέσετε να ενεργοποιήσετε την εκκίνηση του συστήματός σας μόνο με τους φορτωτές εκκίνησης Linux που έχετε υπογράψει. Διαβάστε περισσότερα σχετικά με την ασφαλή εκκίνηση εδώ.

Βελτιώσεις διαχείρισης μνήμης

Η Microsoft έχει κάνει πολλές βελτιώσεις κάτω από το κουκούτσι στον τρόπο με τον οποίο τα Windows 8 διαχειρίζονται τη μνήμη. Όταν εντοπιστεί μια τρύπα ασφαλείας, αυτές οι βελτιώσεις μπορούν να κάνουν την τρύπα ασφαλείας πιο δύσκολη ή ακόμα και αδύνατη για εκμετάλλευση. Μερικοί τύποι εκμεταλλεύσεων που λειτουργούν σε προηγούμενες εκδόσεις των Windows δεν θα λειτουργούσαν καθόλου στα Windows 8.

Η Microsoft δεν έχει διευκρινίσει όλες αυτές τις βελτιώσεις, αλλά έχουν αναφέρει μερικές:

• Το ASLR (Randomization Layout Layout Address) έχει επεκταθεί σε περισσότερα τμήματα των Windows, μετακινώντας τυχαία τα δεδομένα και κωδικοποιώντας τη στη μνήμη για να γίνει πιο δύσκολη η εκμετάλλευση.
• Οι μετριασμοί που εφαρμόζονταν κάποτε σε εφαρμογές των Windows εφαρμόζονται τώρα και στον πυρήνα των Windows.
• Ο σωρός των Windows, όπου οι εφαρμογές των Windows λαμβάνουν τη μνήμη τους, περιλαμβάνει πρόσθετους ελέγχους για την υπεράσπιση από τεχνικές εκμετάλλευσης.
• Ο Internet Explorer 10 περιλαμβάνει βελτιώσεις που καθιστούν δυσκολότερη την εκμετάλλευση του 75% των ευπαθειών ασφαλείας που έχουν αναφερθεί τα τελευταία δύο χρόνια.

Οι νέες εφαρμογές είναι με Sandboxed

Οι εφαρμογές για τη νέα Σύγχρονη διασύνδεση των Windows 8 (παλαιότερα γνωστή ως Metro) είναι sandboxed και περιορίζονται σε ό, τι μπορούν να κάνουν στον υπολογιστή σας.

Στην επιφάνεια εργασίας των Windows, οι εφαρμογές είχαν πλήρη πρόσβαση στο σύστημά σας. Εάν κατεβάσατε και τρέξατε ένα παιχνίδι των Windows, θα μπορούσε να εγκαταστήσει προγράμματα οδήγησης στο σύστημά σας, να διαβάσει αρχεία από παντού στον σκληρό σας δίσκο και να εγκαταστήσει κακόβουλο λογισμικό στον υπολογιστή σας. Ακόμα και αν τα προγράμματα τρέχουν με περιορισμένες πιστοποιήσεις χάρη στο UAC, συνήθως εγκαθιστούν με δικαιώματα διαχειριστή και μπορούν να κάνουν ό, τι θέλουν κατά την εγκατάσταση.

Οι εφαρμογές των Windows 8 λειτουργούν περισσότερο σαν ιστοσελίδες και εφαρμογές για κινητά σε άλλες δημοφιλείς πλατφόρμες για κινητά. Όταν εγκαθιστάτε μια εφαρμογή από το Windows Store, αυτή η εφαρμογή έχει περιορισμένη πρόσβαση στο σύστημά σας. Δεν μπορεί να τρέξει στο παρασκήνιο και να παρακολουθεί όλες τις πληκτρολογήσεις σας, καταγράφοντας τον αριθμό της πιστωτικής σας κάρτας και τους κωδικούς πρόσβασης σε ηλεκτρονική τραπεζική, όπως εφαρμογές στην παραδοσιακή επιφάνεια εργασίας των Windows. δεν έχει πρόσβαση σε όλα τα αρχεία του συστήματός σας.

Οι εφαρμογές για τη νέα Σύγχρονη διεπαφή των Windows 8 είναι επίσης διαθέσιμες μόνο διαθέσιμες μέσω του Windows Store, το οποίο είναι πιο αμφιλεγόμενο. Ωστόσο, οι χρήστες δεν μπορούν να εγκαταστήσουν κακόβουλες σύγχρονες εφαρμογές εκτός του καταστήματος. Θα έπρεπε να περάσουν από το Windows Store, όπου η Microsoft έχει τη δυνατότητα να τα τραβήξει αν διαπιστωθεί ότι είναι κακόβουλα.

Τα Windows 8 είναι σίγουρα ασφαλέστερα από τα Windows 7. Ένα ολοκληρωμένο σύστημα προστασίας από ιούς και εφαρμογές, μαζί με ένα εξημερωμένο οικοσύστημα εφαρμογών που αντικαθιστά την άγρια ​​φύση των προηγούμενων εκδόσεων των Windows, πιθανότατα θα κάνουν τη μεγαλύτερη διαφορά για τους άπειρους χρήστες που ενδέχεται να μην έχουν έτρεξε ένα antivirus ή ήξερε ποιες εφαρμογές ήταν ασφαλείς για εγκατάσταση σε προηγούμενες εκδόσεις των Windows. Οι βελτιώσεις χαμηλού επιπέδου στον τρόπο διαχείρισης των μνημών από τα Windows θα βοηθήσουν όλους, ακόμη και τους χρήστες ενέργειας.