main

Windows

Безопасность Windows 8

24.12.2012 — 0

Не знаю, как вы относитесь к Windows 8, а она мне с каждым разом нравится все больше. Предыдущей статье я рассматривал отличия восьмерки от семерки, читайте тут. Нововведения коснулись не только интерфейса, но и значительно улучшилась безопасность.

Комплексная антивирусная защита

Windows 8, наконец, включает в себя интегрированный антивирус. Он называется Windows Defender, но интерфейс будет знаком любому, кто когда-либо использовал Microsoft Security Essentials. По сути Defender это Microsoft Security Essentials с новым именем. Вы можете легко установить любой другой антивирус, который вы предпочитаете и Windows Defender будет автоматически отключен, если другой антивирус работает. Эта версия Windows Defender имеет повышенную производительность и потребляет меньшие ресурсов компьютера. В сочетании с Secure Boot в состоянии активно защищать систему от вирусов, руткитов.

Ранний запуск Anti-Malware

В Windows 8 антивирусные продукты загружаются раньше, чем драйвера и другие системные файлы для сканирования системы на наличие вредоносных программ. Это помогает защитить от руткитов, которые загружаются до антивирусных программ и скроются от него. Windows Defender загружается раньше, и сторонних антивирусников можно также добавить функцию раннего запуска Anti-Malware в свои продукты.

Фильтр SmartScreen

Технология SmartScreen дебютировала в Internet Explorer, и в настоящее время осуществляется на уровне операционной системы. Он будет использоваться в любых браузерах, которые вы установите на вашу систему. SmartScreen имеет систему репутации и URL и файлов / приложений в сети. Система URL репутации предназначена для защиты пользователей от фишинга и атак социальной инженерии. Файловая система репутации отслеживает загрузки файлов и проверяет их соответствующие безопасной репутации. Если файл был ранее идентифицирован как вредоносный, он будет заблокирован. Эта функция должна помочь менее опытным пользователям загружать и запускать программы из Интернета. Даже новые части вредоносных программ будет обнаружена SmartScreen фильтром, как неизвестная новая программа, к которой следует подходить с осторожностью

Secure Boot

Secure Boot является очень важной новой характеристикой безопасности, включенные в данную версию Windows. UEFI (Unified Extensible Firmware Interface — в настоящее время в версии 2.3.1) предназначен для замены традиционных BIOS (базовая система ввода-вывода). Когда Secure Boot включена, она может сделать Windows 8 очень устойчивой к вредоносным программам низкого уровня, таких как руткиты. С Secure Boot операционная система будет проверять цифровые подписи всех загрузочных компонентов до вредоносного прораммного обеспечения для обнаружения несанкционированного доступа. Если компонент подписан не правильно (он был изменен), средство восстановления Windows запустится и будет пытаться исправить операционную систему. Руткит обычно внедряется, тем или иным способом в ключевые файлы операционной системы и становится активным в процессе загрузки, прежде чем многие защиты от вредоносных программ защиты включены. Secure Boot будет обнаружить любой тип вмешательства и предотвращать руткит от загрузки. Чем грозит Secure boot Windows RT читаем здесь Более подробная информация о Secure Boot

Новые приложения имеют ограниченный доступ

В Windows 8 приложения функционируют подобно веб-страницам и мобильным приложениям на других популярных мобильных платформах. Когда вы устанавливаете приложение из Windows Store,то приложение имеет ограниченный доступ к вашей системе. Он не может работать в фоновом режиме и отслеживать все нажатия клавиш, регистрации номера кредитной карты и паролей к онлайн-банковских приложений, он не имеет доступ ко всем файлам на вашем компьютере.

Улучшение управления памятью

Microsoft сделала много улучшений в способах управления памятью, для увелеличение защиты от эксплойтов. Некоторые виды эксплойтов, которые функционируют в более ранних версиях Windows, не будет работать на всех версиях Windows 8. Защита от эксплойтов включает.

Address Space Layout Randomization (ASLR)-случайно перетасовывает расположения больих частей кода и данных в памяти, чтобы код и данные не находились на том же адресе на всех компьютерах. В Windows 8 расширили защиту ASLR на несколько частей для Windows и введены усовершенствования, такие как повышенная рандомизация, что сломает многие известные методы обхода ASLR.

Другие новшества включают в себя изменения в ядре Windows, в том числе новые проверки целостности и рандомизации с помощью аналогичного подхода к ASLR. Internet Explorer 10 будет также более защищен: помимо защищенного режима (песочницы), там будет «ForceASLR» вариант IE10, который будет случайном порядке загружать все модули.

Windows 8, безусловно, более безопасная, чем Windows 7. В первую очередь помощь начинающим пользователям, некоторые не знают какие программы считать вирусами, и запускают даже самые подозрительные объекты (например *.rar.exe). Низкий уровень улучшений в Windows, способ управления памятью поможет всем, даже опытным пользователям.


Оставить комментарий

Ваш электронный адрес не будет опубликован. Обязательные поля помечены *