6 способов Windows 8 более безопасна, чем Windows 7

Интегрированный антивирус

Windows 8 наконец-то включает в себя встроенную антивирусную программу. он называется Защитник Windows, но интерфейс сразу будет знаком всем, кто когда-либо использовал Microsoft Security Essentials — это Microsoft Security Essentials с новым именем. Вы можете легко установить любой другой антивирус, который вы предпочитаете, и Защитник Windows будет автоматически отключен, если работает другой антивирус, но встроенный антивирус является продуктом, способным к работе. Лучше всего то, что это гарантирует, что все пользователи Windows наконец получат встроенную антивирусную защиту.

Ранний запуск Anti-Malware

В Windows 8 антивирусные продукты могут запускаться раньше в процессе загрузки для сканирования системных драйверов на наличие вредоносных программ. Это помогает защитить от руткитов, которые запускаются перед антивирусной программой и прячутся от нее. Защитник Windows запускается раньше в процессе загрузки «из коробки», и сторонние поставщики антивирусов могут также добавить в свои продукты функцию «Ранний запуск защиты от вредоносных программ» (ELAM).

Фильтр SmartScreen

Ранее использовавшийся только в Internet Explorer, фильтр SmartScreen теперь реализован на уровне операционной системы. Он будет использоваться для сканирования EXE-файлов, загруженных из Internet Explorer, Mozilla Firefox, Google Chrome и других программ. Когда вы загружаете и дважды щелкаете EXE-файл, Windows сканирует файл и отправляет его подпись на серверы Microsoft. Если приложение хорошо известно, например, установщик iTunes, Photoshop или другой популярной программы, Windows разрешит его запуск. Если известно, что оно плохое, возможно, если оно содержит вредоносное ПО, Windows не допустит его запуска. Если он новый и Windows не знает, что это такое, Windows предупредит вас и позволит обойти предупреждение.

Эта функция должна помочь менее опытным пользователям загружать и запускать вредоносные программы из Интернета. Фильтр SmartScreen обнаружит даже новые вредоносные программы как неизвестную новую программу, к которой следует подходить с осторожностью. Узнайте больше о новом фильтре SmartScreen здесь .

Безопасная загрузка

На новых компьютерах с Windows 8, которые используют прошивку UEFI вместо старого BIOS, Secure Boot гарантирует, что только специально подписанное и утвержденное программное обеспечение может работать при загрузке. На современных компьютерах вредоносная программа может установить вредоносный загрузчик, который загружается до загрузки Windows, запуская руткит уровня загрузки (или «буткит») еще до запуска Windows. Затем руткит может скрыться от Windows и антивирусного программного обеспечения, вытягивая строки в фоновом режиме.

На ПК Intel x86 вы сможете добавить свои собственные ключи безопасности в прошивку UEFI, чтобы ваша система могла загружать только защищенные загрузчики Linux, которые вы подписали. Узнайте больше о безопасной загрузке здесь .

Улучшения управления памятью

Microsoft внесла много улучшений в то, как Windows 8 управляет памятью. Когда дыра в безопасности обнаружена, эти улучшения могут сделать дыру в безопасности более сложной или даже невозможной для ее использования. Некоторые типы эксплойтов, которые работают в более ранних версиях Windows, вообще не будут работать в Windows 8.

Microsoft не прописала все эти улучшения, но они упомянули несколько :

• ASLR (рандомизация расположения адресного пространства) была расширена для большего числа частей Windows, произвольно перемещая данные и код в памяти, чтобы сделать ее более трудной для использования.
• Смягчающие меры, которые когда-то применялись к приложениям Windows, теперь также применяются к ядру Windows.
• Куча Windows, откуда приложения Windows получают свою память, включает дополнительные проверки для защиты от методов эксплойта.
• Internet Explorer 10 содержит улучшения, которые делают 75% уязвимостей безопасности, о которых сообщалось в течение последних двух лет, более сложными для использования.

Новые приложения в песочнице

Приложения для нового современного интерфейса Windows 8 (ранее известного как Metro) находятся в «песочнице» и ограничены в том, что они могут делать на вашем компьютере.

На рабочем столе Windows приложения имели полный доступ к вашей системе. Если вы скачали и запустили игру для Windows, она может установить драйверы в вашей системе, считывать файлы с любого места на жестком диске и устанавливать вредоносные программы на ваш компьютер. Даже если программы запускаются с ограниченными учетными данными благодаря UAC , они обычно устанавливаются с правами администратора и могут делать все, что захотят во время установки.

Приложения для Windows 8 больше похожи на веб-страницы и мобильные приложения на других популярных мобильных платформах. Когда вы устанавливаете приложение из Магазина Windows, это приложение имеет ограниченный доступ к вашей системе. Он не может работать в фоновом режиме и отслеживать все нажатия клавиш, регистрируя номер вашей кредитной карты и пароли онлайн-банкинга, как приложения на традиционном рабочем столе Windows. он не имеет доступа к каждому файлу в вашей системе.

Приложения для нового современного интерфейса Windows 8 также доступны только через Магазин Windows, что является более спорным. Однако пользователи не могут устанавливать вредоносные приложения Modern за пределами магазина. Им придется пройти через Windows Store, где у Microsoft есть возможность вытащить их, если они обнаружат, что являются вредоносными.

Windows 8 определенно более безопасна, чем Windows 7. Интегрированная система защиты от вирусов и приложений, а также укрощенная экосистема приложений, которая заменяет дикий западный характер предыдущих версий Windows, вероятно, будут иметь наибольшее значение для неопытных пользователей, которые могут не иметь запускал антивирус или знал, какие приложения безопасно устанавливать в предыдущих версиях Windows. Низкоуровневые улучшения в том, как Windows управляет памятью, помогут всем, даже опытным пользователям.