Безпека Windows 8 - порівняння з Windows 7

Що б Ви не думали про те, що Windows 8 - це просто новий інтерфейс, наліплений поверх Windows 7, серйозні зміни в новій операційній системі все ж є. У цій статті поговоримо про безпеку Windows 8 і про те, як за цим параметром нова ОС виграє у попередньої.

Перше, що можна відзначити - вбудований і досить непоганий антивірус, вдосконалена безпека, система оцінки репутації програм, а також захист від руткітів, що завантажуються до старту Windows 8. Крім цього, присутні кілька низькорівневих поліпшень в безпеці Windows 8, зокрема це стосується управління пам'яттю і захисту від експлойтів, що використовують уразливості в безпеці.

вбудований антивірус

У Windows 8 є вбудований в операційну систему антивірус - Windows Defender. Інтерфейс може бути знаком за безкоштовним антивірусу Microsoft Security Essentials - по суті, це він і є, тільки з новим ім'ям. При бажанні, Ви можете встановити будь-який інший платний або безкоштовний антивірус, тим не менше, потрібно відзначити, що вбудований - теж дуже непоганий. Плюс до цього, наявність вбудованого антивіруса гарантує, що навіть ті користувачі, які взагалі не замислюються про нього, отримують певну безпеку і захист від вірусів вже при установці Windows 8, що з великою часткою ймовірності захистить їх від багатьох проблем в подальшому.

Антивірус Windows 8 Defender

Ранній запуск захисту від руткітів, експлойтів і шкідливих програм

Антивіруси в Windows 8 можуть запускатися в процесі завантаження ОС раніше, що дозволяє їм перевіряти драйвери, бібліотеки та інші компоненти ще до їх завантаження. Таким чином, забезпечується захист від руткітів, що запускаються до запуску антивіруса. Вбудований Windows Defender за замовчуванням використовує цю функцію, інші виробники антивірусних програм також можуть використовувати функцію Early-Launch Anti-Malware в своїх продуктах.

Фільтр SmartScreen

Раніше фільтр SmartScreen існував як надбудова безпеки Internet Explorer. У Windows 8 він працює на рівні операційної системи. SmartScreen автоматично сканує всі виконувані EXE файли, які Ви завантажуєте з Інтернет за допомогою будь-якого браузера - будь то Internet Explorer, Google Chrome, Mozilla Firefox або Яндекс Браузер. Коли Ви запускаєте долучення, Windows 8 сканує цей файл і відправляє його цифровий підпис на сервери Microsoft. У разі, якщо цифровий підпис відповідає добре відомому з додатком, такому як Flash плеєр, Skype, Photoshop або іншому, Windows запускає його. Якщо про програму мало що відомо, чи воно перебуває у списку неблагонадійних, Windows 8 повідомить про це, а в разі загрози безпеці не стане запускати додаток без примусових дій з Вашого боку.

налаштування SmartScreen

Як людина, для якого ремонт комп'ютерів і комп'ютерна допомога - це робота, можу сказати, що функція дуже хороша: багато користувачів звикли шукати будь-яку програму за допомогою запитів "скачати скайп безкоштовно, без смс і реєстрації", "завантажити програму для відновлення даних", "завантажувальний флешка програма торрент". І дуже часто, саме так для мене з'являється додаткова робота. SmartScreen покликаний захистити користувачів від цього. Інша справа, що більшість з них ніколи не слухають голосу UAC, антивіруса і, ймовірно, не стануть слухати SmartScreen.

Безпека сім'ї Windows 8

Налаштування сімейної безпеки Windows 8

Значно вдосконалено були і функції сімейного безпеки в Windows 8. Батьківський контроль дозволяє створювати облікові записи дітей, і:

• Точно вказувати часові рамки, коли дитина може працювати за комп'ютером - як кордони часу, так і тривалість. Наприклад, з 9 ранку до 6 вечора по вихідним, але не більше 2-х годин.
• Вказувати, які сайти дозволені для перегляду або навпаки забороняти певні сайти.
• Встановлювати обмеження на ігри, програми, додатки з магазину Windows.

Детальна інструкція по використанню сімейної безпеки Windows 8 доступна для ознайомлення тут: Батьківський контроль Windows 8.

Покращення в управлінні пам'яттю

Microsoft виконала велику роботу по "внутрішнім поліпшень" у Windows 8, зокрема, це стосується управління пам'яттю. У разі виявлення діри в безпеці, ці вдосконалення забезпечують складність або неможливість роботи експлойтів. Дехто з експлойтів, прекрасно почували себе в Windows 7 взагалі не будуть працювати в новій версії операційної системи.

Microsoft не має озвучує всі зміни цього плану, але деякі з них були відзначені:

• Стек Windows, звідки програмами виділяється пам'ять, використовує додаткові перевірки для захисту від експлойтів.
• ASLR (Address Space Layout Randomization) тепер застосовується в більшій кількості компонентів Windows. Технологія випадковим чином зміщує дані і програмний код в пам'яті для більш складної реалізації експлойтів.

Безпечне завантаження (Secure Boot)

На комп'ютерах і ноутбуках з Windows 8, які використовують UEFI замість BIOS, безпечна завантаження забезпечує можливість виконання тільки спеціального підписаного програмного забезпечення під час завантаження. У комп'ютерах,складових зараз більшість, шкідливі програми можуть записати власний завантажувач, який буде завантажуватися до завантажувача Windows, запускаючи руткит до того, як Windows завантажився (наприклад, смс вимагач, що з'являється до завантаження ОС. При цьому, видалити банер такого типу дещо складніше, ніж звичайний) . На комп'ютерах з UEFI цього можна уникнути.

Нові додатки Windows 8 виконуються в "пісочниці"

Додатки для нового інтерфейсу Windows 8 Metro виконуються в "пісочниці", тобто не можуть виконувати ніяких дій, крім прямо їм дозволених. Для порівняння, додатки для робочого столу мають повний доступ до системи. Наприклад, якщо Ви завантажили і запустили гру, вона може встановити додаткові драйвери в операційній системі, прочитати будь-які файли з жорсткого диска, і виконати інші зміни. Особливо це стосується процесу установки, який зазвичай запускається з привілеями адміністратора.

Дозволи для програми Windows 8

Додатки Windows 8 працюють дещо іншим способом - їх поведінка більше схоже на веб-додатки або додатки для популярних мобільних платформ, таких як Android або iOS. Дані програми не можуть таємно працювати в операційній системі, записуючи всі Ваші дії, паролі, також вони не мають доступом до будь-якого файлу на Вашому комп'ютері.Також потрібно відзначити, що додатки Windows 8 можуть бути встановлені тільки з магазину додатків Windows і при установці Ви точно знаєте, які дозволи потрібні програмі для роботи.

Таким чином, Windows 8 безперечно є більш захищеною операційною системою в порівнянні з Windows 7. Вбудований антивірус і система захисту від підозрілих програм, а також ряд інших удосконалень безпеки безумовно будуть корисні, особливо початківцям користувачам - Windows 8 постарається сама забезпечити необхідну безпеку, а користувачі куди рідше потраплятимуть в різні неприємні ситуації, що вимагають виклику майстра або більш досвідченого товариша.