Existuje aj niekoľko bezpečnostných zlepšení na nízkej úrovni pod kapotou. Spoločnosť Microsoft ich nevyjadrila, ale systém Windows 8 spravuje pamäť bezpečnejším spôsobom a obsahuje funkcie, ktoré zhoršujú bezpečnosť zraniteľností.
Integrovaný antivírus
Windows 8 nakoniec obsahuje integrovaný antivírusový program. nazýva sa Windows Defender, ale rozhranie bude okamžite známe každému, kto kedy používal Microsoft Security Essentials - to je Microsoft Security Essentials s novým názvom. Môžete ľahko nainštalovať akýkoľvek iný antivírus, ktorý chcete, a program Windows Defender sa automaticky vypne, ak je spustený iný antivírus, ale integrovaný antivírus je produkt, ktorý je schopný. Najlepšie zo všetkého je to, že všetci používatelia systému Windows konečne budú mať antivírusovú ochranu mimo krabice.
Skoré spustenie programu Anti-Malware
V systéme Windows 8 môžu antivírusové produkty začať skôr v procese zavádzania, aby skenovali ovládače systému škodlivý softvér. To pomáha chrániť pred rootkitmi, ktoré začínajú pred antivírusovým programom a skrývajú sa. Program Windows Defender sa spúšťa skôr v zavádzacom procese a dodávatelia antivírusov tretích strán môžu do svojich produktov pridať aj funkciu Anti-Malware Early Launch (ELAM).
Filter SmartScreen
Predtým používaný iba v programe Internet Explorer, filter SmartScreen je teraz implementovaný na úrovni operačného systému. Bude sa používať na skenovanie súborov EXE, ktoré si stiahnete z programov Internet Explorer, Mozilla Firefox, Google Chrome a ďalších programov. Pri preberaní a poklepaní na súbor EXE systém Windows vyhľadá súbor a odošle svoj podpis na servery spoločnosti Microsoft. Ak je aplikácia dobre známa, napríklad inštalačný program pre iTunes, Photoshop alebo iný populárny program, systém Windows jej umožní spustiť. Ak je to známe - zlé, pravdepodobne ak obsahuje škodlivý softvér, systém Windows zabráni jeho spusteniu. Ak je to nové a systém Windows nevie, čo to je, systém Windows vás varuje a umožní vám obísť varovanie.
Táto funkcia by mala pomôcť menej skúseným používateľom pri sťahovaní a spúšťaní škodlivých programov z Internetu. Dokonca aj nové časti škodlivého softvéru deteguje filter SmartScreen ako neznámy nový program, s ktorým by ste mali pristupovať opatrne. Viac informácií o novom filtri SmartScreen nájdete tu.
Bezpečné spustenie
V nových počítačoch so systémom Windows 8, ktoré používajú firmvér UEFI namiesto starého štandardu BIOS, zaručuje Secure Boot, že pri zavádzaní môže bežať iba špeciálne podpísaný a schválený softvér. V súčasných počítačoch by malwarový softvér mohol nainštalovať škodlivý zavádzací systém, ktorý sa načíta pred zavádzacím systémom systému Windows, a to ešte pred spustením systému Windows rootkit (alebo "bootkit"). Rootkit by sa potom mohol skrývať zo systému Windows a antivírusového softvéru a vytiahnuť struny na pozadí.
Na počítačoch Intel x86 budete môcť pridať svoje vlastné bezpečnostné kľúče do firmvéru UEFI, aby ste mohli dokonca systém spúšťať iba zabezpečovacie zavádzacie systémy Linux, ktoré ste podpísali. Prečítajte si viac o Zabezpečenom zavedení tu.
Zlepšenie správy pamäte
Spoločnosť Microsoft urobila veľa vylepšení v porovnaní s kapucňou spôsobu, akým systém Windows 8 spravuje pamäť. Keď sa nájde bezpečnostný otvor, tieto vylepšenia môžu spôsobiť, že bezpečnostný otvor bude ťažší alebo dokonca nemožný. Niektoré typy zneužitia, ktoré fungujú na starších verziách systému Windows, by v systéme Windows 8 vôbec nefungovali.
Spoločnosť Microsoft neuviedla všetky tieto vylepšenia, ale spomenula niekoľko:
- ASLR (Randomization rozloženia rozloženia adresy) bola rozšírená o ďalšie časti Windows, náhodne sa pohybujúce dáta a kódovanie v pamäti, aby bolo ťažšie využívať.
- Zmiernenia, ktoré kedysi boli aplikované na aplikácie systému Windows, sa teraz uplatňujú aj na jadro systému Windows.
- Hromada Windows, z ktorej aplikácie Windows dostávajú svoju pamäť, zahŕňa dodatočné kontroly na ochranu pred zneužitím.
- Aplikácia Internet Explorer 10 obsahuje vylepšenia, ktoré spôsobujú, že 75% bezpečnostných zraniteľností hlásených v posledných dvoch rokoch je ťažšie využívať.
Nové aplikácie sú Sandboxed
Aplikácie pre nové moderné rozhranie systému Windows 8 (predtým známe ako Metro) sú sandboxové a obmedzené na to, čo môžu robiť vo vašom počítači.
Na ploche systému Windows mali aplikácie plný prístup k vášmu systému. Ak ste prevzali a spustili hru Windows, mohli by nainštalovať ovládače na váš systém, čítať súbory zo všetkých strán na pevnom disku a nainštalovať škodlivý softvér do vášho počítača. Dokonca aj vtedy, ak programy bežia s obmedzenými povereniami vďaka UAC, zvyčajne sa nainštalujú s oprávneniami správcu a môžu robiť všetko, čo chcú počas inštalácie.
Aplikácie systému Windows 8 fungujú viac ako webové stránky a mobilné aplikácie na iných populárnych mobilných platformách. Keď inštalujete aplikáciu zo služby Windows Store, táto aplikácia má obmedzený prístup k vášmu systému. Nemôžete bežať na pozadí a monitorovať všetky stlačenia klávesov, zaznamenávať číslo kreditnej karty a heslá pre online bankovníctvo, ako sú aplikácie na tradičnom stolnom počítači so systémom Windows. nemá prístup ku každému súboru vo vašom systéme.
Aplikácie pre nové moderné rozhranie systému Windows 8 sú k dispozícii aj iba v obchode Windows Store, čo je kontroverznejšia.Používatelia však nemôžu nainštalovať škodlivé moderné aplikácie mimo obchod. Musia prechádzať cez Windows Store, kde má spoločnosť Microsoft možnosť vytiahnuť ich, ak sa zistí, že sú škodlivé.
Systém Windows 8 je určite bezpečnejší ako systém Windows 7. Integrovaný antivírusový systém a systém reputácie aplikácií spolu so skresleným ekosystémom aplikácií, ktorý nahrádza prírodné prostredie predchádzajúcich verzií systému Windows, pravdepodobne najviac ovplyvní nezdravých používateľov, ktorí nemusia mať spustil antivírus alebo vedel, ktoré aplikácie boli bezpečné inštalovať na predchádzajúcich verziách systému Windows. Nižšie úrovne zlepšenia spôsobu, akým Windows spravuje pamäť, pomôže všetkým, dokonca aj užívateľom energie.
