Bez ohľadu na to, o čom si myslíte, Windows 8 je len nové rozhranie, prilepené na vrchole systému Windows 7, v novom operačnom systéme sú stále vážne zmeny. V tomto článku budeme hovoriť o bezpečnosti systému Windows 8 a o tom, ako nový systém využíva predchádzajúci systém v tomto parametri.
Prvá vec, ktorú je potrebné poznamenať, je vstavaný a dosť dobrý antivírus, lepšia bezpečnosť rodiny, systém hodnotenia povesti programov, ako aj ochrana pred rootkitmi, ktoré sa načítajú pred spustením systému Windows 8. Okrem toho existuje niekoľko vylepšení v oblasti Windows 8 na nižšej úrovni, pamäť a ochranu pred zneužitím, ktoré využívajú zraniteľnosti zabezpečenia.
Zabudovaný antivírus
V systéme Windows 8 je v operačnom systéme Windows Defender zabudovaný antivírus. Rozhranie môže byť oboznámený s bezplatným antivírusom Microsoft Security Essentials - v skutočnosti je to len s novým názvom. Ak si želáte, môžete nainštalovať akýkoľvek iný platený alebo bezplatný antivírus, avšak treba poznamenať, že vstavaný je tiež veľmi dobrý. Okrem toho prítomnosť vstavaného antivíru zabezpečuje, že aj tí používatelia, ktorí o tom ani nepomýšľajú, získajú istú bezpečnosť a ochranu pred vírusmi už pri inštalácii systému Windows 8, čo je pravdepodobnejšie, že ich v budúcnosti ochránia pred mnohými problémami.
Antivírus Windows 8 Defender
Včasné spustenie ochrany proti rootkitom, zneužitiam a škodlivému softvéru
Antivírusy v systéme Windows 8 môžu byť spustené počas zavádzania operačného systému skôr, čo im umožňuje skontrolovať ovládače, knižnice a iné komponenty ešte pred ich načítaním. Týmto spôsobom je zabezpečená ochrana proti rootkitom, ktorá sa spúšťa pred spustením antivírusu. Vstavaný program Windows Defender používa túto funkciu v predvolenom nastavení, iní dodávatelia antivírusových programov môžu používať funkciu Early-Launch Anti-Malware vo svojich produktoch.
Filter SmartScreen
Predtým fungoval filter SmartScreen ako doplnok zabezpečenia programu Internet Explorer. V systéme Windows 8 funguje na úrovni operačného systému. SmartScreen automaticky vyhľadá všetky spustiteľné súbory EXE, ktoré si stiahnete z internetu pomocou ľubovoľného prehliadača - či už ide o prehliadač Internet Explorer, Google Chrome, Mozilla Firefox alebo Yandex. Pri spustení prevzatého súboru systém Windows 8 skenuje súbor a odošle ho digitálnym podpisom na servery spoločnosti Microsoft. V prípade, že digitálny podpis zodpovedá dobre známej aplikácii, ako napríklad Flash Player, Skype, Photoshop alebo inému, systém Windows ho spustí. Ak je o aplikácii známe málo alebo je na zozname nespoľahlivých, systém Windows 8 ohlási túto skutočnosť a v prípade bezpečnostnej hrozby aplikáciu nespustí bez toho, aby ste nútili žiadneho z vás.
Nastavenia aplikácie SmartScreen
Ako osoba, pre ktorú je práca na počítači a počítačovej pomoci, môžem povedať, že táto funkcia je veľmi dobrá: mnohí používatelia sa snažia vyhľadávať akýkoľvek program pomocou požiadaviek "stiahnuť Skype zadarmo, bez SMS a registrácie", "stiahnuť program na obnovu dát", "boot torrent flash disk". A veľmi často sa mi zdá, ako sa mi zdá dodatočná práca. Program SmartScreen je určený na ochranu používateľov pred týmto. Ďalšou vecou je, že väčšina z nich nikdy nepočúva hlas UAC, antivírus a pravdepodobne nebude počúvať SmartScreen.
Windows 8 Bezpečnosť rodiny
Nastavenia zabezpečenia rodiny systému Windows 8
Boli výrazne vylepšené funkcie zabezpečenia rodiny v systéme Windows 8. Rodičovské kontroly umožňujú vytvárať detské účty a:
- Presne uveďte časový rámec, v ktorom môže dieťa pracovať na počítači - časový limit a trvanie. Napríklad od 9 do 18 hodín o víkendoch, ale nie viac ako 2 hodiny.
- Určte, ktoré stránky sú povolené na prezeranie alebo naopak zakážu určité stránky.
- Nastavte obmedzenia na hry, programy, aplikácie z obchodu Windows.
Podrobné pokyny na používanie zabezpečenia rodiny Windows 8 nájdete tu: Rodičovské ovládacie prvky systému Windows 8.
Zlepšenie správy pamäte
Spoločnosť Microsoft vykonala veľa práce na "vnútorných vylepšeniach" v systéme Windows 8, a to najmä v oblasti správy pamäte. V prípade bezpečnostného otvoru tieto vylepšenia znemožňujú alebo znemožňujú zneužitie. Niektoré zneužitie, ktoré sa cítia skvelé v systéme Windows 7, v novej verzii operačného systému nebudú fungovať.
Spoločnosť Microsoft neoznámi všetky zmeny tohto plánu, ale niektoré z nich boli zaznamenané:
- V zásobníku systému Windows, odkiaľ sú pridelené programy, sa používajú dodatočné kontroly na ochranu pred zneužitím.
- ASLR (náhodný rozvrh rozloženia adresy) sa teraz používa vo viacerých súčastiach systému Windows. Technológia náhodne posúva údaje a programový kód do pamäte pre komplexnejšiu implementáciu výhod.
Zabezpečené spustenie (zabezpečené spustenie)
V počítačoch a prenosných počítačoch s operačným systémom Windows 8, ktoré používajú UEFI namiesto systému BIOS, zabezpečené zavádzanie poskytuje možnosť spúšťať iba špeciálny podpísaný softvér pri štarte. V počítačoch,Väčšina komponentov je teraz, škodlivé programy si môžu zapisovať vlastný načítač, ktorý sa načíta pred nakladačom systému Windows a spusti rootkit pred štartom systému Windows (napríklad ransomware SMS, ktorá sa zobrazí pred načítaním operačného systému a súčasne odstránenie tohto typu banneru je o niečo zložitejšie ako obvyklé) , Na počítačoch s UEFI to možno vyhnúť.
Nové aplikácie systému Windows 8 sa spúšťajú v karanténe
Aplikácie pre nové rozhranie Windows 8 Metro sú vykonávané v karanténe, tzn. nemôže vykonávať žiadnu inú činnosť, ako je priamo povolená. Na porovnanie, desktopové aplikácie majú plný prístup do systému. Ak ste napríklad stiahli a spustili hru, môžu nainštalovať ďalšie ovládače v operačnom systéme, prečítať si všetky súbory z pevného disku a robiť ďalšie zmeny. Platí to najmä pre inštalačný proces, ktorý sa zvyčajne spúšťa s oprávneniami správcu.
Povolenia pre aplikáciu systému Windows 8
Aplikácie systému Windows 8 fungujú trochu inak - ich správanie je skôr ako webové aplikácie alebo aplikácie pre populárne mobilné platformy, ako je napríklad Android alebo iOS. Tieto programy nemôžu tajne pracovať v operačnom systéme, zaznamenávať všetky vaše akcie, heslá a nemajú prístup k žiadnemu súboru v počítači.Treba tiež poznamenať, že aplikácie systému Windows 8 je možné nainštalovať iba z úložiska aplikácií systému Windows a počas inštalácie viete presne, aké oprávnenia program potrebuje na prácu.
Takže Windows 8 je určite bezpečnejším operačným systémom ako Windows 7. Zabudovaná ochrana antivírusov a systémov pred podozrivými programami a mnoho ďalších bezpečnostných vylepšení bude určite užitočná najmä pre nováčikov - Windows 8 sa pokúsi poskytnúť potrebnú bezpečnosť samotnú a používateľov kde bude menej pravdepodobné, že sa dostanú do rôznych nepríjemných situácií, ktoré vyžadujú volanie pána alebo skúsenejšího druhého.