Mukana on myös muutama alhaisen tason turvallisuusparannus. Microsoft ei ole kirjoittanut kaikkia niitä, mutta Windows 8 hallitsee muistia entistä turvallisemmin ja sisältää ominaisuuksia, jotka tekevät tietoturva-aukkoja vaikeammaksi hyödyntää.
Integroitu virustentorjunta
Windows 8 sisältää lopulta integroidun virustentorjuntaohjelman. se on nimeltään Windows Defender, mutta käyttöliittymä on heti tuttu kenelle tahansa, joka on koskaan käyttänyt Microsoft Security Essentials - tämä on Microsoft Security Essentials, jolla on uusi nimi. Voit helposti asentaa minkä tahansa haluamasi virustentorjunnan ja Windows Defender poistetaan automaattisesti käytöstä, jos toinen virustentorjunta on käynnissä, mutta integroitu virustentorjunta on kyettävä. Mikä parasta, tämä takaa sen, että kaikilla Windows-käyttäjillä on lopulta virustentorjuntasuojaus out-of-the-boxissa.
Varhainen käynnistys haittaohjelmien varalta
Windows 8: ssa virustentorjuntatuotteet voivat käynnistyä aiemmin käynnistyksen aikana skannaamaan haittaohjelmien järjestelmän ohjaimet. Tämä auttaa suojaamaan ennen virustorjuntaohjelmasta alkavia rootkit-ohjelmia ja piiloutua siitä. Windows Defender käynnistyy aiemmin käynnistysprosessissa out-of-the-boxissa ja kolmannen osapuolen virustentorjunta-alan myyjät voivat myös lisätä Early-Launch Anti-Malware (ELAM) -ominaisuuden tuotteisiinsa.
SmartScreen-suodatin
Aiemmin käytössä vain Internet Explorerissa, SmartScreen-suodatin on nyt toteutettu käyttöjärjestelmän tasolla. Sitä käytetään Internet Explorerin, Mozilla Firefoxin, Google Chromen ja muiden ohjelmien lataamien EXE-tiedostojen skannaamiseen. Kun lataat ja kaksoisnapsaat EXE-tiedostoa, Windows skannaa tiedoston ja lähettää sen allekirjoituksen Microsoftin palvelimille. Jos sovellus on tunnettu, kuten iTunesin, Photoshopin tai muun suosittun ohjelman asennusohjelma, Windows sallii sen käytön. Jos se tunnetaan - paha, ehkä jos se sisältää haittaohjelmia, Windows estää sen toimimasta. Jos se on uusi ja Windows ei tiedä mitä se on, Windows varoittaa sinua ja antaa sinun ohittaa varoituksen.
Tämän ominaisuuden pitäisi auttaa vähemmän kokeneita käyttäjiä lataamasta ja suorittamaan haittaohjelmia Internetistä. SmartScreen-suodattimella havaitaan myös uusia haittaohjelmien osia tuntemattomana uutena ohjelmana, jota tulisi lähestyä varoen. Lue lisää uudesta SmartScreen-suodattimesta täältä.
Turvallinen käynnistys
Uusilla Windows 8 -tietokoneilla, jotka käyttävät UEFI-laiteohjelmistoa vanhan tyylisen BIOS: n sijasta, Secure Boot takaa, että vain erityisen allekirjoitetun ja hyväksytyn ohjelmiston voi käynnistyä käynnistyksen yhteydessä. Nykyisissä tietokoneissa haittaohjelmat saattavat asentaa haittaohjelman käynnistyslataimen, joka latautuu ennen Windowsin käynnistyslataajaa käynnistämällä käynnistysjärjestelmän rootkit (tai "bootkit") ennen Windowsin käynnistämistä. Rootkit voi sitten piiloutua Windows- ja virustorjuntaohjelmistoista vetämällä merkkijonot taustalla.
Intel x86 -tietokoneissa voit lisätä omat suojausavain UEFI-laiteohjelmistoon, joten voit jopa käynnistää tietokoneesi vain varmat Linux-käynnistyskuormaimet, jotka olet allekirjoittanut. Lue lisää turvallisesta käynnistyksestä täältä.
Muistinhallinnan parannukset
Microsoft on tehnyt lukuisia alhaalta hauskempia parannuksia tapaan, jolla Windows 8 hallitsee muistia. Kun suojausreikä löytyy, nämä parannukset voivat tehdä suojausreiästä vaikeampaa tai jopa mahdotonta hyödyntää. Jotkin Windowsin aiempien versioiden toiminnot eivät toimi lainkaan Windows 8: ssa.
Microsoft ei ole selvittänyt kaikkia näitä parannuksia, mutta he ovat maininneet muutamia:
- ASLR (Address Space Layout Randomization) on laajennettu useampiin Windows-osiin, satunnaisesti siirtävät tietoja ja koodia muistiin, jotta ne ovat vaikeampia hyödyntää.
- Windows-sovelluksiin sovellettavia lievennyksiä sovelletaan nyt myös Windows-ytimeen.
- Windowsin kasaan, jossa Windows-sovellukset saavat muistin, sisältää lisätarkastuksia, jotka puolustavat hyödyntämistekniikoita vastaan.
- Internet Explorer 10 sisältää parannuksia, jotka tekevät 75% viimeisten kahden vuoden aikana raportoiduista tietoturvahaavoista vaikeammaksi hyödyntää.
Uudet sovellukset ovat hiekoitettuja
Windows 8: n uuteen Modernin käyttöliittymän (aiemmin Metro) sovellukset ovat hiekkalaatikoita ja rajoitetut, mitä he voivat tehdä tietokoneellasi.
Windows-työpöydällä sovelluksilla oli täysi pääsy järjestelmään. Jos olet ladannut ja suorittanut Windows-pelin, se voisi asentaa ajurit järjestelmään, lukea tiedostoja kaikkialta kiintolevyltä ja asentaa haittaohjelmat tietokoneellesi. Vaikka ohjelmat toimivat rajoitetusti, UAC: n ansiosta ne asennetaan yleensä järjestelmänvalvojan oikeuksilla ja voivat tehdä mitä tahansa haluamaasi asennuksen aikana.
Windows 8 -sovellukset toimivat enemmän kuin muiden verkkosivujen ja mobiilisovellusten muissa suosituissa mobiililaitteissa. Kun asennat sovelluksen Windows Storesta, sovellukselle on rajoitettu pääsy järjestelmään. Se ei voi toimia taustalla ja seurata kaikkia näppäinpainalluksia, kirjautumalla luottokorttisi numeroihin ja verkkopankin salasanoihin, kuten sovelluksiin perinteisessä Windows-työpöydässä. sillä ei ole pääsyä jokaiseen tiedostoon järjestelmässäsi.
Windows 8: n uudet Modern-käyttöliittymät ovat saatavilla vain Windows Storen kautta, mikä on kiistanalaisempaa.Käyttäjät eivät kuitenkaan voi asentaa haitallisia nykyaikaisia sovelluksia myymälän ulkopuolelta. Heidän pitäisi mennä Windows Storeen, jossa Microsoftilla on mahdollisuus vetää ne, jos heidät havaitaan olevan haitallisia.
Windows 8 on ehdottomasti turvallisempi kuin Windows 7. Integroitu virustentorjunta- ja sovellusten mainejärjestelmä sekä kesytetty sovellusekosysteemi, joka korvaa aikaisempien Windows-versioiden villi-länsimaisen luonteen, tekee todennäköisimmin suurimman osan kokemattomista käyttäjistä, jotka eivät välttämättä ole suoritti virustentorjunnan tai tiesi, mitkä sovellukset olivat turvallisia asentaa aiempiin Windows-versioihin. Alhaisen tason parannukset Windowsin muistin hallintaan auttavat kaikkia, jopa sähköä käyttäjiä.
