Windows 8 jest najbezpieczniejszą wersją, ale oto dlaczego

Windows 8 to technologiczny odpowiednik marmitu. Chociaż system nie jest tak powszechnie nienawidzony jak Windows Vista, najnowszy system operacyjny Microsoft z pewnością polaryzuje opinię. Krytycy twierdzą, że nowoczesny interfejs użytkownika nie ma ważnej funkcjonalności, doświadczenie przełączania między komputerem stacjonarnym a nowoczesnymi aplikacjami jest wstrząsające, a brak prawdziwego przycisku uruchamiania jest mylący.

Z drugiej strony, jego zwolennicy twierdzą, że szybsze uruchamianie, doskonała OneDrive (wcześniej SkyDrive Facebook WhatsApp, SkyDrive OneDrive, Yahoo Siri, Apple Tesla [Tech News Digest] Facebook WhatsApp, SkyDrive OneDrive, Yahoo Siri, Apple Tesla [Wiadomości techniczne Digest] Facebook kupuje WhatsApp, FCC reaguje na utratę neutralności sieci, SkyDrive staje się OneDrive, Yahoo chce własnego Siri, Apple jest zainteresowany Teslą, a Samsung kpi z Apple w swoim najnowszym zestawie reklam telewizyjnych.) Integracja, a stale rosnący sklep z aplikacjami bardziej niż braki w innych obszarach.

Często pomija się jednak jeden czynnik - Windows 8 jest jak dotąd najbezpieczniejszą wersją systemu Windows firmy Microsoft. Po regularnym krytykowaniu za niski poziom bezpieczeństwa w poprzednich systemach operacyjnych, Microsoft zasługuje na uznanie za hurtowe zmiany wprowadzone w najnowszej wersji.

MakeUseOf bada funkcje, dzięki którym Windows 8 jest najbezpieczniejszą wersją Windows do tej pory…

Bezpieczny rozruch systemu Windows 8

Bezpieczny rozruch to standard bezpieczeństwa opracowany przez członków branży komputerowej, aby upewnić się, że komputer uruchamia tylko system operacyjny, któremu ufa producent komputera. Znajdziesz go na wszystkich nowych komputerach z certyfikatem logo Windows.

Komputery PC z funkcją bezpiecznego rozruchu używają oprogramowania układowego UEFI zamiast tradycyjnego systemu BIOS. Domyślnie oprogramowanie układowe UEFI urządzenia uruchamia się tylko z oprogramowaniem podpisanym kluczem wbudowanym w oprogramowanie układowe UEFI. Jeśli oprogramowanie nie jest zaufane, komputer zainicjuje sekwencję odzyskiwania specyficzną dla producenta OEM, aby przywrócić oryginalne zaufane oprogramowanie.

Na starszych komputerach z systemem innym niż Windows 8 rootkit może zainstalować się sam i stać się programem ładującym. BIOS zainfekowanego komputera ładowałby rootkita podczas uruchamiania, co pomogło intruzom uzyskać dostęp do systemów, unikając wykrycia. Bezpieczny rozruch zapobiega temu.

Jeśli uważasz, że koncepcja UEFI jest myląca, spróbuj przeczytać nasz najnowszy artykuł, który wyjaśnia więcej o UEFI i jak to działa. Co to jest UEFI i jak zapewnia ci większe bezpieczeństwo? Co to jest UEFI i jak zapewnia ci większe bezpieczeństwo? .

Early Launch Anti Malware (ELAM)

ELAM, będący podskładnikiem Bezpiecznego rozruchu, został zaprojektowany w celu umożliwienia dostawcom zabezpieczeń sprawdzania poprawności składników innych niż Windows, które są ładowane podczas uruchamiania.

Kiedy system się uruchomi, jądro najpierw uruchomi ELAM, zapewniając w ten sposób, że zostanie uruchomione przed jakimkolwiek innym oprogramowaniem innej firmy. Umożliwia to wykrywanie złośliwego oprogramowania w samym procesie rozruchu i zapobiega ładowaniu lub inicjowaniu złośliwego kodu.

Po przeskanowaniu wszystkich aplikacji i sterowników innych firm wysyła do jądra systemu raport. Aplikacje i sterowniki są klasyfikowane jako „dobre”, „złe”, „złe, ale krytyczne dla rozruchu” i „nieznane”. Wszystkie sterowniki zostaną załadowane, z wyjątkiem złych sterowników.

Inteligentny ekran

SmartScreen to technologia wprowadzona przez Microsoft w Internet Explorerze 9, która została teraz rozszerzona o wszystkie pliki EXE pobrane do systemów Windows 8. Jesteśmy pod takim wrażeniem tego rozszerzenia, że ​​umieściliśmy go jako jeden z pięciu zaskakujących faktów na temat systemu Windows 8. Pięć zaskakujących faktów na temat systemu Windows 8 Pięć zaskakujących faktów na temat systemu Windows 8 Windows 8 jest pełen zaskakujących zmian - cokolwiek myślisz o systemie Windows 8, Microsoft na pewno tym razem nie jest nieśmiała. Od zintegrowanej ochrony antywirusowej i mniej uciążliwych aktualizacji po usunięcie systemu Windows… w 2012 roku.

Pomaga chronić cię przed zagrożeniami bezpieczeństwa online, wykorzystując trzy kluczowe funkcje. Po pierwsze, ma ochronę przed phishingiem, która będzie skanować zagrożenia ze stron oszustów, które próbują uzyskać twoje dane osobowe, takie jak nazwy użytkowników, hasła i dane rozliczeniowe. Po drugie, ma na celu usunięcie wszystkich niepotrzebnych ostrzeżeń dla dobrze znanych plików, jednocześnie wyświetlając surowe ostrzeżenia przy pobieraniu wysokiego ryzyka. Wreszcie pomaga zapobiegać infiltracji komputera przez potencjalnie szkodliwe oprogramowanie.

Działa, pobierając sumę kontrolną pliku EXE i porównując ją z bazą danych Microsoft w chmurze znanych dobrych i złych sum kontrolnych aplikacji. Jeśli wynik nie jest znany, Microsoft ostrzeże Cię przed otwarciem pliku, że program może być złośliwy i ma nieznane pochodzenie.

Jeśli jesteś pewnym użytkownikiem Internetu, ciągłe ostrzeżenia SmartScreen mogą okazać się uciążliwe. Na szczęście Microsoft zezwolił użytkownikom na wyłączenie tej funkcji - po prostu przejdź do „Panelu sterowania”, kliknij „Centrum akcji”, a następnie wybierz „Zmień ustawienia Windows SmartScreen” w lewym okienku. W menu, które się pojawi, musisz zaznaczyć pole „Nic nie rób (wyłącz Windows SmartScreen)” i kliknij „OK”.

Windows Defender

W Windows 8 Microsoft ulepszył swoje własne oprogramowanie Windows Defender, dodając funkcje antywirusowe i anty-malware. W poprzednich wersjach systemu operacyjnego Windows Defender był wyłącznie narzędziem antyszpiegowskim i oferował tylko trzy sposoby ochrony komputera. 3 sposoby Windows Defender może chronić Twój komputer. 3 sposoby Windows Defender mogą chronić Twój komputer - brak ochrony przed innymi zagrożeniami.

Chociaż te nowe funkcje są mile widziane, należy pamiętać, że program Windows Defender wciąż nie jest tak niezawodny, jak oprogramowanie innych firm. Niezależne testy sugerują, że zapewnia on dobrą ochronę wyjściową, ale niewiele więcej. Jeśli jesteś bardzo lekkim użytkownikiem Internetu, może to wystarczyć, ale zwykli użytkownicy i większość firm będą wymagać bardziej kompleksowej ochrony.

Dynamiczna kontrola dostępu

Dynamiczna kontrola dostępu (DAC) to narzędzie do zarządzania danymi w systemie Windows Server 2012 i Windows 8, które pozwala administratorom kontrolować ustawienia dostępu w oparciu o parametry, takie jak wrażliwość zasobów, zadanie lub rola użytkownika oraz konfiguracja urządzenia, które służy do uzyskiwania dostępu do zasobów.

W praktyce oznacza to, że organizacja może zezwolić na dostęp do danego folderu, o ile dana osoba korzysta z autoryzowanego urządzenia wydanego przez firmę, ale uniemożliwić tej samej osobie dostęp do folderu z własnego urządzenia osobistego. W rezultacie zmniejsza to prawdopodobieństwo naruszenia bezpieczeństwa i zmniejsza ryzyko kradzieży danych.

Pamiętaj, że DAC nie jest obsługiwany w systemach operacyjnych Windows wcześniejszych niż Windows Server 2012 i Windows 8. Gdy DAC jest konfigurowany w środowiskach z obsługiwanymi i nieobsługiwanymi wersjami systemu Windows, tylko obsługiwane wersje wprowadzą zmiany.

Dostęp bezpośredni

DirectAccess zapewnia łączność intranetową z komputerami klienckimi, ilekroć są one połączone z Internetem. Działa podobnie do zwykłej sieci VPN, z tą różnicą, że połączenia DirectAccess są zaprojektowane tak, aby łączyły się automatycznie, gdy tylko komputer przejdzie w tryb online, bez udziału użytkownika.

DirectAccess jest bezpieczniejszy niż tradycyjna sieć VPN. Typowe zdalne komputery klienckie oparte na sieci VPN mogą nie łączyć się z siecią wewnętrzną przez kilka tygodni, uniemożliwiając im pobieranie obiektów zasad grupy i aktualizacji oprogramowania. W tych okresach są bardziej narażeni na ataki złośliwego oprogramowania lub innych ataków, które mogą następnie rozprzestrzeniać się w sieci korporacyjnej za pośrednictwem poczty e-mail, folderów udostępnionych lub automatycznych ataków sieciowych.

W rezultacie działy IT polegają na tym, że użytkownicy wykonują określone czynności w celu zapewnienia bezpieczeństwa swoich komputerów. DirectAccess usuwa tę zależność, umożliwiając zespołowi IT ciągłe zarządzanie i aktualizowanie zdalnych komputerów za każdym razem, gdy są one połączone z Internetem.

W przeciwieństwie do zwykłej sieci VPN, DirectAccess obsługuje również dostęp do wybranych serwerów i uwierzytelnianie IPsec za pomocą serwera sieciowego, a także uwierzytelnianie i szyfrowanie typu end-to-end, które zwiększają ogólne bezpieczeństwo systemu Windows 8.

Windows To Go

Windows To Go to funkcja w systemie Windows 8 Enterprise, która umożliwia użytkownikom uruchamianie i uruchamianie z urządzeń pamięci masowej, takich jak dyski flash USB i zewnętrzne dyski twarde.

Ta funkcja jest idealna dla firm, które stosują zasadę „Bring Your Own Device” (BOYD), ponieważ umożliwia uruchomienie pełnego, zarządzanego pulpitu systemu Windows 8 z wydanego przez firmę dysku flash USB bezpośrednio na dowolnym laptopie, którego właścicielem jest pracownik. Dostęp do dysków twardych i innych potencjalnie niebezpiecznych urządzeń peryferyjnych jest wyłączony podczas korzystania z Windows To Go, ale pliki, preferencje i programy są dostępne dla Twojej wygody. Jest to bez wątpienia bezpieczniejsza opcja dla firm, które chcą, aby pracownicy mogli łączyć się z komputerów domowych bez otwierania dostępu VPN do niezaufanych komputerów domowych.

Bezpiecznie wystarczy?

Microsoft bez wątpienia poczynił ogromne kroki do przodu dzięki ulepszonym funkcjom bezpieczeństwa w Windows 8, chociaż niektórzy użytkownicy mogą twierdzić, że wciąż pozostaje w tyle za ofertami Apple i Linux.

Co myślisz? Czy jesteś pod wrażeniem nowych funkcji, czy może Microsoft po prostu wdraża pomysły, które powinny istnieć pięć lat temu? Czy nowe funkcje wystarczą, aby rozważyć aktualizację ze starej wersji systemu Windows - a może nawet przeskoczyć z alternatywnego systemu operacyjnego?

Daj nam znać w komentarzach poniżej.