Τα Windows 8 είναι η πιο ασφαλή έκδοση Ωστόσο: Εδώ είναι γιατί

Διαφήμιση

Τα Windows 8 είναι το τεχνολογικό ισοδύναμο του μαρμίτη. Ενώ το σύστημα δεν είναι τόσο γενικά μισητό με τα Windows Vista, το τελευταίο λειτουργικό σύστημα της Microsoft σίγουρα πολωτικοποιεί τη γνώμη. Οι επικριτές λένε ότι η σύγχρονη UI στερείται σημαντικής λειτουργικότητας, η εμπειρία της εναλλαγής μεταξύ της επιφάνειας εργασίας και των σύγχρονων εφαρμογών χτυπάει και η έλλειψη γνήσιου κουμπιού εκκίνησης προκαλεί σύγχυση.

Από την άλλη πλευρά, υποστηρικτές της λένε ότι η ταχύτερη εκκίνηση, το εξαιρετικό OneDrive (πρώην SkyDrive Facebook WhatsApp, το SkyDrive OneDrive, το Yahoo Siri, η Apple Tesla [Tech News Digest]Facebook αγοράζει το WhatsApp, η FCC ανταποκρίνεται στην απώλεια της «δικτυακής ουδετερότητας», το SkyDrive γίνεται OneDrive, το Yahoo θέλει το δικό της Siri, η Apple ενδιαφέρεται για την Tesla, και η Samsung ψιθυρίζει την Apple στο τελευταίο της σετ τηλεόρασης διαφημίσεις. Διαβάστε περισσότερα ) και το συνεχώς αυξανόμενο κατάστημα εφαρμογών περισσότερο από το να αντισταθμίζει τις ελλείψεις του αλλού.

Ένας παράγοντας παραβλέπεται συχνά - τα Windows 8 είναι αναμφισβήτητα η πιο ασφαλής έκδοση της Microsoft των Windows μέχρι σήμερα. Αφού επικρίθηκε τακτικά για τα χαμηλά επίπεδα ασφάλειας σε προηγούμενα λειτουργικά συστήματα, η Microsoft αξίζει την πίστωση για τις χονδρικές αλλαγές που έγιναν στην τελευταία κυκλοφορία τους.

Το MakeUseOf διερευνά τις λειτουργίες που κάνουν τα Windows 8 την πιο ασφαλή έκδοση των Windows ακόμα ...

Windows 8 Ασφαλής εκκίνηση

Το Secure Boot είναι ένα πρότυπο ασφαλείας που αναπτύχθηκε από μέλη της βιομηχανίας υπολογιστών για να διασφαλιστεί ότι ο υπολογιστής σας εκκινεί μόνο ένα λειτουργικό σύστημα που εμπιστεύεται ο κατασκευαστής του υπολογιστή σας. Θα το βρείτε σε όλα τα νέα μηχανήματα Windows που έχουν πιστοποιηθεί με λογότυπο.

Οι υπολογιστές με Secure Boot χρησιμοποιούν firmware UEFI αντί για το παραδοσιακό BIOS. Από προεπιλογή, το υλικολογισμικό UEFI του μηχανήματος θα εκκινήσει μόνο λογισμικό που έχει υπογραφεί από ένα κλειδί ενσωματωμένο στο υλικολογισμικό UEFI. Εάν το λογισμικό δεν είναι αξιόπιστο, ο υπολογιστής θα ξεκινήσει μια ακολουθία ανάκτησης ανάκτησης δεδομένων για το OEM για να επαναφέρει το αρχικό αξιόπιστο λογισμικό.

Σε παλαιότερους, μη υπολογιστές με Windows 8, ένα rootkit μπορεί να εγκατασταθεί και να γίνει ο φορτωτής εκκίνησης. Το BIOS ενός μολυσμένου υπολογιστή θα φορτώσει το rootkit κατά την εκκίνηση, πράγμα που θα βοηθούσε τους εισβολείς να αποκτήσουν πρόσβαση σε συστήματα αποφεύγοντας ανίχνευση. Το Secure Boot εμποδίζει να συμβεί κάτι τέτοιο.

Αν βρείτε την έννοια της UEFI σύγχυση, δοκιμάστε να διαβάσετε το πρόσφατο μας άρθρο, το οποίο εξηγεί περισσότερα UEFI και πώς λειτουργεί Τι είναι το UEFI και πώς σας προστατεύει περισσότερο;Εάν έχετε εκκινήσει τον υπολογιστή σας πρόσφατα, ίσως έχετε παρατηρήσει το ακρωνύμιο "UEFI" αντί του BIOS. Τι είναι όμως το UEFI; Διαβάστε περισσότερα .

Πρόωρη εκκίνηση κατά των κακόβουλων προγραμμάτων (ELAM)

Ένα υποσύστημα του Secure Boot, το ELAM έχει σχεδιαστεί για να επιτρέπει στους προμηθευτές ασφαλείας να επικυρώνουν τα στοιχεία που δεν είναι τα Windows που φορτώνονται κατά την εκκίνηση.

Όταν ξεκινά το σύστημα, ο πυρήνας θα εκκινήσει πρώτα το ELAM, διασφαλίζοντας έτσι ότι θα ξεκινήσει πριν από οποιοδήποτε άλλο λογισμικό τρίτων κατασκευαστών. Αυτό επιτρέπει την ανίχνευση κακόβουλου λογισμικού στην ίδια διαδικασία εκκίνησης και την αποτροπή της φόρτωσης ή της αρχικοποίησης του κακόβουλου κώδικα.

Αφού σαρώσει όλες τις εφαρμογές και τα προγράμματα οδήγησης τρίτου μέρους, στέλνει στον πυρήνα του συστήματος μια αναφορά. Οι εφαρμογές και οι οδηγοί ταξινομούνται είτε ως «καλές», «κακές», «κακές, αλλά κρίσιμες για την εκκίνηση» και «άγνωστες». Όλοι οι οδηγοί θα φορτωθούν, με εξαίρεση τους κακούς οδηγούς.

Εξυπνη οθόνη

Το SmartScreen ήταν μια τεχνολογία που εισήγαγε η Microsoft στον Internet Explorer 9, η οποία έχει τώρα επεκταθεί για να καλύψει όλα τα αρχεία EXE που έχουν ληφθεί στα συστήματα Windows 8. Ήμασταν τόσο εντυπωσιασμένοι από αυτή την επέκταση που την συμπεριλάβαμε ως μία από τις δικές μας πέντε εκπληκτικά γεγονότα για τα Windows 8 Πέντε εκπληκτικά γεγονότα για τα Windows 8Τα Windows 8 είναι γεμάτα εκπληκτικές αλλαγές - ό, τι κι αν σκέφτεστε για τα Windows 8, η Microsoft σίγουρα δεν είναι δειλός αυτή τη φορά. Από την ενσωματωμένη προστασία από ιούς και την λιγότερο διαταραγμένη ενημέρωση στην κατάργηση των Windows ... Διαβάστε περισσότερα πίσω το 2012.

Βοηθά στην προστασία σας από τις online απειλές ασφάλειας χρησιμοποιώντας τρία βασικά χαρακτηριστικά. Πρώτον, διαθέτει προστασία κατά του ηλεκτρονικού "ψαρέματος" (phishing), η οποία θα εντοπίζει απειλές από ιστοσελίδες απαγόρευσης που επιδιώκουν να αποκτήσουν τα προσωπικά σας στοιχεία, όπως τα ονόματα χρηστών, τους κωδικούς πρόσβασης και τα δεδομένα χρέωσης. Δεύτερον, αποσκοπεί στην κατάργηση όλων των περιττών προειδοποιήσεων για γνωστά αρχεία, ενώ σας δείχνει αυστηρές προειδοποιήσεις για λήψεις υψηλού κινδύνου. Τέλος, βοηθά στην αποτροπή της εισβολής του δυνητικά επιβλαβούς λογισμικού από τον υπολογιστή σας.

Λειτουργεί λαμβάνοντας ένα άθροισμα ελέγχου ενός αρχείου EXE και συγκρίνοντάς το με τη βάση δεδομένων cloud της Microsoft με γνωστά καλά και άσχημα checksum. Εάν το αποτέλεσμα είναι άγνωστο, η Microsoft θα σας προειδοποιήσει προτού ανοίξετε το αρχείο ότι το πρόγραμμα μπορεί να είναι κακόβουλο και έχει άγνωστη προέλευση.

Αν είστε σίγουρος χρήστης του Διαδικτύου, ίσως διαπιστώσετε ότι οι συνεχείς προειδοποιήσεις του SmartScreen καθίστανται κουραστική. Ευτυχώς, η Microsoft έχει επιτρέψει στους χρήστες να απενεργοποιήσουν τη λειτουργία - απλά κατευθυνθείτε στον 'Πίνακα Ελέγχου', κάντε κλικ στο 'Κέντρο Ενέργειας' και έπειτα επιλέξτε 'Αλλαγή ρυθμίσεων SmartScreen των Windows' στο αριστερό παράθυρο. Στο μενού που εμφανίζεται, πρέπει να επιλέξετε το πλαίσιο δίπλα στην επιλογή "Μην κάνετε τίποτα (απενεργοποίηση του Windows SmartScreen)" και κάντε κλικ στο κουμπί "OK".

Windows Defender

Στα Windows 8, η Microsoft έχει βελτιώσει το δικό της ενσωματωμένο λογισμικό του Windows Defender προσθέτοντας λειτουργίες anti-virus και anti-malware. Σε προηγούμενες εκδόσεις του λειτουργικού συστήματος, το Windows Defender ήταν αποκλειστικά ένα εργαλείο προστασίας από κατασκοπεία και προσφέρθηκε μόνο τρεις τρόποι για την προστασία του υπολογιστή σας 3 τρόποι Windows Defender μπορεί να προστατεύσει τον υπολογιστή σας Διαβάστε περισσότερα - δεν υπήρχε προστασία έναντι άλλων απειλών.

Ενώ οι νέες αυτές λειτουργίες είναι ευπρόσδεκτες, πρέπει να γνωρίζετε ότι το Windows Defender εξακολουθεί να μην είναι τόσο ισχυρό όσο το λογισμικό τρίτων κατασκευαστών. Ανεξάρτητη δοκιμή υποδηλώνει ότι προσφέρει μια καλή βασική προστασία, αλλά λίγο άλλο. Εάν είστε πολύ ελαφρύς χρήστης του Διαδικτύου, μπορεί να είναι αρκετό, αλλά οι τακτικοί χρήστες και οι περισσότερες επιχειρήσεις θα απαιτούν πιο ολοκληρωμένη προστασία.

Έλεγχος δυναμικής πρόσβασης

Ο έλεγχος δυναμικής πρόσβασης (DAC) είναι ένα εργαλείο διακυβέρνησης δεδομένων στους Windows Server 2012 και Windows 8 που επιτρέπει στους διαχειριστές να ελέγχουν τις ρυθμίσεις πρόσβασης που βασίζονται σε παραμέτρων όπως η ευαισθησία των πόρων, η εργασία ή ο ρόλος του χρήστη και η διαμόρφωση της συσκευής που χρησιμοποιείται για την πρόσβαση πόροι.

Στην πράξη, αυτό σημαίνει ότι ένας οργανισμός θα μπορούσε να επιτρέψει την πρόσβαση σε ένα δεδομένο φάκελο, εφόσον ένα άτομο χρησιμοποιεί ένα εξουσιοδοτημένη συσκευή που εκδίδεται από την εταιρεία, αλλά εμποδίζει το ίδιο άτομο να έχει πρόσβαση στο φάκελο από το δικό του προσωπικό συσκευή. Κατά συνέπεια, αυτό μειώνει την πιθανότητα παραβίασης της ασφάλειας και μειώνει τον κίνδυνο κλοπής δεδομένων.

Θυμηθείτε ότι το DAC δεν υποστηρίζεται στα λειτουργικά συστήματα των Windows πριν από τον Windows Server 2012 και τα Windows 8. Όταν το DAC έχει ρυθμιστεί σε περιβάλλοντα με υποστηριζόμενες και μη υποστηριζόμενες εκδόσεις των Windows, μόνο οι υποστηριζόμενες εκδόσεις θα εφαρμόσουν τις αλλαγές.

Αμεση πρόσβαση

Το DirectAccess παρέχει συνδεσιμότητα intranet σε υπολογιστές-πελάτες κάθε φορά που είναι συνδεδεμένοι στο Internet. Λειτουργεί παρόμοια με ένα κανονικό VPN, με τη διαφορά ότι οι συνδέσεις DirectAccess έχουν σχεδιαστεί για να συνδέονται αυτόματα μόλις ο υπολογιστής συνδεθεί στο διαδίκτυο χωρίς καμία είσοδο χρήστη.

Το DirectAccess είναι πιο ασφαλές από ένα παραδοσιακό VPN. Τυπικοί υπολογιστές απομακρυσμένου υπολογιστή που βασίζονται σε VPN ενδέχεται να μην συνδεθούν στο εσωτερικό δίκτυο για εβδομάδες κάθε φορά, εμποδίζοντας τους να μεταφορτώσουν αντικείμενα πολιτικής ομάδας και ενημερώσεις λογισμικού. Κατά τη διάρκεια αυτών των περιόδων, διατρέχουν μεγαλύτερο κίνδυνο να διακυβευτούν από κακόβουλο λογισμικό ή άλλες επιθέσεις, οι οποίες θα μπορούσε να εξαπλωθεί στο εσωτερικό του εταιρικού δικτύου μέσω ηλεκτρονικού ταχυδρομείου, κοινόχρηστων φακέλων ή αυτοματοποιημένου δικτύου επιθέσεις.

Το αποτέλεσμα είναι ότι τα τμήματα πληροφορικής εξαρτώνται από τους χρήστες που εκτελούν ορισμένες ενέργειες για να διατηρούν τους υπολογιστές τους ασφαλείς. Η DirectAccess καταργεί αυτήν την εξάρτηση επιτρέποντας σε μια ομάδα πληροφορικής να διαχειρίζεται και να ενημερώνει συνεχώς τους απομακρυσμένους υπολογιστές κάθε φορά που συνδέονται με το Διαδίκτυο.

Σε αντίθεση με ένα κανονικό VPN, το DirectAccess υποστηρίζει επίσης επιλεγμένη πρόσβαση διακομιστή και έλεγχο ταυτότητας IPsec με ένα δίκτυο server, μαζί με ταυτόχρονο έλεγχο ταυτότητας και κρυπτογράφηση - και τα δύο βελτιώνουν τη συνολική ασφάλεια των Windows 8.

Windows To Go

Το Windows To Go είναι μια δυνατότητα στο Windows 8 Enterprise που επιτρέπει στους χρήστες να εκκινήσουν και να εκτελούνται από συσκευές μαζικής αποθήκευσης, όπως μονάδες flash USB και εξωτερικές μονάδες σκληρού δίσκου.

Το χαρακτηριστικό αυτό είναι ιδανικό για εταιρείες που εφαρμόζουν μια πολιτική "Bring Your Own Device" (BOYD), επειδή επιτρέπει μια ολοκληρωμένη, διαχειρίζεται την επιφάνεια εργασίας των Windows 8 για εκκίνηση από μια μονάδα USB που έχει εκδοθεί από την εταιρεία, απευθείας σε οποιοδήποτε φορητό υπολογιστή που έχει υπάλληλο ανήκει. Η πρόσβαση στους σκληρούς δίσκους και σε άλλα δυνητικά επικίνδυνα περιφερειακά είναι απενεργοποιημένη όταν χρησιμοποιείτε τα Windows To Go, αλλά τα αρχεία, οι προτιμήσεις και τα προγράμματα υπάρχουν για σας. Είναι αναμφισβήτητα μια ασφαλέστερη επιλογή για εταιρείες που θέλουν οι εργαζόμενοι να μπορούν να συνδεθούν από οικιακούς υπολογιστές χωρίς να ανοίξουν πρόσβαση VPN σε μη αξιόπιστους οικιακούς υπολογιστές.

Ασφαλής;

Η Microsoft έχει κάνει αναμφισβήτητα τεράστια βήματα προς τα εμπρός με τα βελτιωμένα χαρακτηριστικά ασφαλείας στα Windows 8, αν και ορισμένοι χρήστες μπορεί να υποστηρίζουν ότι εξακολουθεί να υστερεί πίσω από τις προσφορές της Apple και του Linux.

Τι νομίζετε; Είστε εντυπωσιασμένοι με τα νέα χαρακτηριστικά ή μήπως η Microsoft απλώς εφαρμόζει ιδέες που θα έπρεπε να υπήρχαν πριν από πέντε χρόνια; Είναι τα νέα χαρακτηριστικά αρκετά για να σας κάνουν να εξετάσετε την αναβάθμιση από μια παλιά έκδοση των Windows - ή ίσως ακόμη και να κάνετε άλμα από ένα εναλλακτικό λειτουργικό σύστημα;

Ενημερώστε μας στα σχόλια παρακάτω.