6 דרכים Windows 8 הוא יותר מאובטח מ - Windows 7
לא משנה מה אתה חושב על זה, Windows 8 הוא לא רק ממשק חדש סטר על גבי Windows 7. Windows 8 ראה הרבה שיפורים אבטחה, כולל אנטי וירוס משולב, מערכת מוניטין היישום, והגנה מפני זמן rootkits אתחול.
יש גם לא מעט שיפורים אבטחה ברמה נמוכה מתחת למכסה המנוע. מיקרוסופט לא פירסמה את כולם, אבל Windows 8 מנהלת את הזיכרון בצורה מאובטחת יותר וכוללת תכונות שהופכות את הפגיעות בביטחון לפשוטה יותר.
אנטי וירוס משולב
Windows 8 סוף סוף כולל תוכנית אנטי וירוס משולבת. היא נקראת Windows Defender, אך הממשק יהיה מוכר באופן מיידי לכל מי שנמצא בשימוש אי פעם ב- Microsoft Security Essentials - זהו Microsoft Security Essentials עם שם חדש. באפשרותך להתקין בקלות כל אנטי-וירוס אחר שאתה מעדיף ו- Windows Defender יבוטל באופן אוטומטי אם אנטי-וירוס אחר פועל, אך האנטי-וירוס המשולב הוא מוצר מוכשר. החשוב מכל, זה מבטיח כי כל משתמשי Windows יהיה סוף סוף יש הגנה אנטי וירוס מחוץ לקופסה.
השקת מוקדמת Anti-Malware
ב- Windows 8, מוצרי אנטי-וירוס יכולים להתחיל מוקדם יותר בתהליך האתחול כדי לסרוק את מנהלי ההתקן של המערכת עבור תוכנות זדוניות. זה עוזר להגן מפני rootkits כי להתחיל לפני תוכנית האנטי וירוס ולהסתתר ממנו. Windows Defender מתחיל מוקדם יותר בתהליך האתחול מחוץ לקופסה, וספקי אנטי-וירוס של צד שלישי יכולים גם להוסיף את התכונה Anti-Malware (ELAM) של השקת מוקדם למוצרים שלהם.
מסנן SmartScreen
בעבר נעשה שימוש רק ב- Internet Explorer, מסנן SmartScreen מיושם כעת ברמת מערכת ההפעלה. הוא ישמש לסריקת קבצי EXE שתוריד מ- Internet Explorer, Mozilla Firefox, Google Chrome ותוכניות אחרות. כאשר אתה מוריד ולחץ פעמיים על קובץ EXE, Windows יסרוק את הקובץ וישלח את חתימתו לשרתים של Microsoft. אם היישום ידוע - טוב, כגון מתקין עבור iTunes, Photoshop או תוכנית אחרת, Windows יאפשר לה לפעול. אם זה ידוע - רע, אולי אם הוא מכיל תוכנה זדונית, Windows ימנע ממנו לפעול. אם זה חדש ו- Windows לא יודע מה זה, Windows יזהיר אותך ולאפשר לך לעקוף את האזהרה.
תכונה זו אמורה לסייע למשתמשים פחות מנוסים להוריד ולהפעיל תוכניות זדוניות מהאינטרנט. אפילו חלקים חדשים של תוכנות זדוניות יזוהו על ידי מסנן SmartScreen כתוכנית חדשה לא ידועה שיש לגשת אליה בזהירות. קרא עוד על מסנן SmartScreen החדש כאן.
הפעלה בטוחה
במחשבים חדשים של Windows 8 המשתמשים בקושחת UEFI במקום ב- BIOS הישן, Secure Boot מבטיח כי רק תוכנה חתומה ואושרה במיוחד יכולה לפעול בעת אתחול. במחשבים הנוכחיים, תוכנות זדוניות יכולות להתקין טוען אתחול זדוני העומס לפני טעינת האתחול של Windows, הפעלת rootkit ברמת האתחול (או "bootkit") לפני ש- Windows אף מופעל. Rootkit ואז יכול להסתיר את עצמו מפני Windows ותוכנות אנטי וירוס, מושך את המיתרים ברקע.
במחשבי x86 של Intel, תוכל להוסיף מפתחות אבטחה משלך לקושחת UEFI, כך שתוכל אפילו לאתחל את המערכת רק לאתחל את מטעני האתחול של Linux שנחתמת. קרא עוד על אתחול מאובטח כאן.
זיכרון ניהול שיפורים
מיקרוסופט עשתה הרבה שיפורים מתחת לדלתות לדרך שבה Windows 8 מנהל זיכרון. כאשר חור אבטחה נמצא, שיפורים אלה יכולים להפוך את חור האבטחה קשה יותר או אפילו בלתי אפשרי לנצל. סוגים מסוימים של מנצלים שפועלים בגירסאות קודמות של Windows לא יפעלו כלל ב- Windows 8.
מיקרוסופט לא פירט את כל השיפורים האלה, אבל הם הזכירו כמה:
- ASLR (כתובת שטח פריסה אקראית) הורחב לחלקים נוספים של Windows, באופן אקראי העברת נתונים קוד סביב בזיכרון כדי להקשות על ניצול.
- Mitigations שהיו פעם הוחלו על יישומי Windows מוחלים כעת גם על הקרנל של Windows.
- ערימת Windows, שבה יישומים של Windows מקבלים את הזיכרון שלהם, כולל בדיקות נוספות כדי להגן מפני טכניקות לנצל.
- Internet Explorer 10 כולל שיפורים שהופכים את השימוש ב- 75% מפגיעויות האבטחה שדווחו בשנתיים האחרונות לקשה יותר.
יישומים חדשים הם Sandboxed
יישומים עבור ממשק מודרני מודרני של Windows 8 (שנקרא בעבר מטרו) הם sandboxed מוגבל במה שהם יכולים לעשות במחשב.
בשולחן העבודה של Windows, ליישומים הייתה גישה מלאה למערכת שלך. אם הורדת והרצת משחק Windows, היא יכולה להתקין מנהלי התקנים במערכת שלך, לקרוא קבצים מכל מקום בכונן הקשיח ולהתקין תוכנות זדוניות במחשב שלך. גם אם תוכניות לרוץ עם אישורים מוגבלים הודות UAC, הם בדרך כלל להתקין עם הרשאות מנהל יכול לעשות כל מה שהם רוצים במהלך ההתקנה.
Windows 8 Apps פועלים יותר כמו דפי אינטרנט ויישומים ניידים בפלטפורמות ניידות פופולריות אחרות. כאשר אתה מתקין יישום מחנות Windows, לאפליקציה הזו יש גישה מוגבלת למערכת שלך. זה לא יכול לרוץ ברקע לפקח על כל הקשות שלך, רישום מספר כרטיס האשראי שלך בנקאות מקוונת סיסמאות כמו יישומים על שולחן העבודה של Windows המסורתי יכול. אין לו גישה לכל קובץ במערכת שלך.
Apps עבור הממשק המודרני החדש של Windows 8 זמין גם רק דרך Windows Store, וזה יותר שנוי במחלוקת. עם זאת, משתמשים לא יכולים להתקין יישומים מודרניים זדוניים מחוץ לחנות. הם יצטרכו לעבור דרך חנות Windows, שבה למיקרוסופט יש את היכולת למשוך אותם אם יתגלו כזדוניים.
Windows 8 הוא בהחלט בטוח יותר מאשר Windows 7. מערכת משולבת של אנטי וירוס ויישום מוניטין, יחד עם מערכת אקולוגית מאולפת של אפליקציות המחליפה את הטבע הפראי-מערבי של גירסאות קודמות של Windows, כנראה תעשה את ההבדל הגדול ביותר עבור משתמשים לא מנוסים שאולי לא רץ אנטי וירוס או ידע אילו יישומים היו בטוחים להתקנה בגירסאות קודמות של Windows. שיפורים ברמה נמוכה את האופן שבו Windows מנהל זיכרון יעזור לכולם, אפילו למשתמשים כוח.
