6 måder Windows 8 er mere sikker end Windows 7
Uanset hvad du tænker på, er Windows 8 ikke bare en ny grænseflade slået oven på Windows 7. Windows 8 har set en masse sikkerhedsforbedringer, herunder et integreret antivirusprogram, et applikationsomdomssystem og beskyttelse mod starttids rootkits.
Der er også ganske få sikkerhedsniveauer på lavt niveau under emhætten. Microsoft har ikke stavet dem alle, men Windows 8 styrer hukommelsen på en mere sikker måde og indeholder funktioner, som gør sikkerhedsproblemer sværere at udnytte.
Integreret Antivirus
Windows 8 indeholder endelig et integreret antivirusprogram. den hedder Windows Defender, men grænsefladen vil straks være kendt for alle, der nogensinde har brugt Microsoft Security Essentials - dette er Microsoft Security Essentials med et nyt navn. Du kan nemt installere ethvert andet antivirus, du foretrækker, og Windows Defender bliver automatisk deaktiveret, hvis et andet antivirus kører, men det integrerede antivirusprogram er et kompatibelt produkt. Det bedste af alt sikrer dette, at alle Windows-brugere endelig vil have antivirusbeskyttelse udenfor boksen.
Tidligt lancere anti-malware
I Windows 8 kan antivirusprodukter starte tidligere i opstartsprocessen for at scanne systemets drivere til malware. Dette hjælper med at beskytte mod rootkits, der starter før antivirusprogrammet og skjuler det. Windows Defender starter tidligere i opstartsprocessen uden for boksen, og tredjeparts antivirusleverandører kan også tilføje funktionen Early-launch Anti Malware (ELAM) til deres produkter.
SmartScreen-filter
Tidligere brugt i Internet Explorer, er SmartScreen-filteret nu implementeret på operativsystemniveau. Det bruges til at scanne EXE-filer, du downloader fra Internet Explorer, Mozilla Firefox, Google Chrome og andre programmer. Når du downloader og dobbeltklikker på en EXE-fil, scanner Windows filen og sender sin signatur til Microsofts servere. Hvis programmet er kendt godt, f.eks. Installationsprogrammet til iTunes, Photoshop eller et andet populært program, tillader Windows det at køre. Hvis det er kendt-dårligt, kan Windows måske forhindre, at det kører, hvis det indeholder malware. Hvis det er nyt, og Windows ved ikke, hvad det er, vil Windows advare dig og tillade dig at omgå advarslen.
Denne funktion skal hjælpe mindre erfarne brugere med at downloade og køre ondsindede programmer fra internettet. Selv nye stykker malware vil blive detekteret af SmartScreen-filteret som et ukendt nyt program, der bør kontaktes med forsigtighed. Læs mere om det nye SmartScreen-filter her.
Secure Boot
På nye Windows 8-computere, der bruger UEFI-firmwareen i stedet for den gamle BIOS, garanterer Secure Boot, at kun specielt signeret og godkendt software kan køre ved opstart. På nuværende computere kan malware installere en ondsindet bootloader, der laster før Windows-startlaster, og starter en boot-level rootkit (eller "bootkit"), før Windows selv starter. Rotkit kan så skjule sig fra Windows og antivirusprogrammer og trække strenge i baggrunden.
På Intel x86-pc'er kan du tilføje dine egne sikkerhedsnøgler til UEFI-firmwaren, så du kan endda få din systemstart kun til at sikre Linux boot-ladere, som du har underskrevet. Læs mere om Secure Boot her.
Forbedringer i hukommelsesstyring
Microsoft har lavet en masse forbedringer i forhold til den måde, som Windows 8 styrer hukommelsen på. Når et sikkerhedshul er fundet, kan disse forbedringer gøre sikkerhedshullet sværere eller endog umuligt at udnytte. Nogle former for udbytter, der fungerer på tidligere versioner af Windows, ville slet ikke fungere i Windows 8.
Microsoft har ikke angivet alle disse forbedringer, men de har nævnt nogle få:
- ASLR (Randomization of Address Space Layout) er blevet udvidet til flere dele af Windows, tilfældigt flytte data og kode rundt i hukommelsen for at gøre det sværere at udnytte.
- Mitigations, der blev anvendt til Windows-applikationer, anvendes nu også til Windows-kernen.
- Windows-bunken, hvor Windows-programmer modtager deres hukommelse fra, indeholder yderligere checks for at forsvare sig mod udnyttelsesteknikker.
- Internet Explorer 10 indeholder forbedringer, der gør det vanskeligt at udnytte 75% af de rapporterede sikkerhedsrisici i løbet af de sidste to år.
Nye apps er Sandboxed
Apps til Windows 8's nye Moderne interface (tidligere kendt som Metro) er sandboxed og begrænset til hvad de kan gøre på din computer.
På Windows-skrivebordet havde applikationer fuld adgang til dit system. Hvis du downloadede og kørte et Windows-spil, kunne det installere drivere på dit system, læse filer fra overalt på harddisken og installere malware på din computer. Selvom programmerne kører med begrænsede referencer takket være UAC, installerer de typisk med administratorrettigheder og kan gøre alt, hvad de vil have under installationen.
Windows 8-apps fungerer mere som websider og mobilapps på andre populære mobilplatforme. Når du installerer en app fra Windows Store, har denne app begrænset adgang til dit system. Det kan ikke køre i baggrunden og overvåge alle dine tastetryk, logge dit kreditkortnummer og online bankadgangskoder som applikationer på den traditionelle Windows desktop-kan. den har ikke adgang til alle filer på dit system.
Apps til Windows 8s nye Moderne interface er også tilgængelige kun via Windows Store, hvilket er mere kontroversielt. Brugere kan dog ikke installere ondsindede Moderne apps fra udenfor butikken. De skulle gå gennem Windows Store, hvor Microsoft har evnen til at trække dem, hvis de opdages at være ondsindede.
Windows 8 er helt sikkert mere sikker end Windows 7. Et integreret antivirus- og applikationsanvendelsessystem sammen med et tamed app-økosystem, der erstatter den vild-vestlige karakter af tidligere versioner af Windows, vil nok gøre mest forskel for uerfarne brugere, som måske ikke har kørte et antivirus eller vidste hvilke applikationer der var sikre at installere på tidligere versioner af Windows. Forbedringer på lavt niveau til, hvordan Windows styrer hukommelsen, hjælper alle, selv strømforbrugere.
