Windows 8 er den sikreste version endnu: Her er hvorfor

Windows 8 er den sikreste version endnu: Her er hvorfor

Windows 8 er den teknologiske ækvivalent til marmite. Selvom systemet ikke er så universelt hadet som Windows Vista, polariserer det nyeste Microsoft -operativsystem bestemt mening. Kritikere siger, at det moderne brugergrænseflade mangler vigtig funktionalitet, oplevelsen af ​​at skifte mellem skrivebordet og de moderne apps skurrer, og manglen på ægte startknap er forvirrende.





På den anden side siger dens tilhængere, at den hurtigere opstart, fremragende OneDrive (tidligere SkyDrive) integration og den stadigt voksende app store mere end kompenserer for sine mangler andre steder.





En faktor overses dog ofte - Windows 8 er utvivlsomt Microsofts mest sikre version af Windows til dato. Efter regelmæssigt at blive kritiseret for dårlige sikkerhedsniveauer i tidligere operativsystemer, fortjener Microsoft æren for de engrosændringer, der er foretaget i deres seneste udgivelse.





MakeUseOf undersøger de funktioner, der gør Windows 8 til den mest sikre Windows -version endnu ...

Windows 8 Secure Boot

Secure Boot er en sikkerhedsstandard udviklet af medlemmer af pc -branchen for at sikre, at din pc kun starter et operativsystem, som din pc -producent har tillid til. Du finder det på alle nye logo-certificerede Windows-maskiner.



Pc'er, der har Secure Boot, bruger UEFI -firmware i stedet for den traditionelle BIOS. Som standard vil maskinens UEFI -firmware kun starte software, der er signeret med en nøgle, der er integreret i UEFI -firmwaren. Hvis softwaren ikke er tillid til, starter pc'en en OEM-specifik gendannelsessekvens for at gendanne den originale pålidelige software.

På ældre pc'er, der ikke er Windows 8, kan et rootkit installere sig selv og blive boot loader. En inficeret computers BIOS ville indlæse rootkit ved opstart, hvilket derefter ville hjælpe ubudne gæster med at få adgang til systemer, samtidig med at det undgås at blive registreret. Secure Boot forhindrer dette i at ske.





Hvis du synes, at begrebet UEFI er forvirrende, kan du prøve at læse vores seneste artikel, der forklarer mere om UEFI, og hvordan det fungerer.

Early Launch Anti Malware (ELAM)

En delkomponent i Secure Boot, ELAM, er designet til at gøre det muligt for sikkerhedsleverandører at validere ikke-Windows-komponenter, der indlæses under opstart.





Når dit system starter, starter kernen først ELAM, hvilket sikrer, at den lanceres før anden tredjepartssoftware. Dette gør det muligt at opdage malware i selve opstartsprocessen og forhindre, at den ondsindede kode indlæses eller initialiseres.

Når den har scannet alle tredjepartsapplikationer og drivere, sender den systemkernen en rapport. Apps og drivere er klassificeret som enten 'gode', 'dårlige', 'dårlige men opstartskritiske' og 'ukendte'. Alle drivere indlæses, med undtagelse af dårlige drivere.

gratis film online uden at downloade eller tilmelde dig eller betale

SmartScreen

SmartScreen var en teknologi, Microsoft introducerede i Internet Explorer 9, som nu er blevet udvidet til at dække alle EXE -filer, der er downloadet til Windows 8 -systemer. Vi var så imponeret over denne udvidelse, at vi inkluderede den som en af ​​vores fem overraskende fakta om Windows 8 tilbage i 2012.

Det hjælper med at beskytte dig mod online sikkerhedstrusler ved at bruge tre nøglefunktioner. For det første har den anti-phishing-beskyttelse, der vil screene trusler fra bedragerwebsteder, der søger at erhverve dine personlige oplysninger såsom brugernavne, adgangskoder og faktureringsdata. For det andet har den til formål at fjerne alle unødvendige advarsler for kendte filer, samtidig med at de viser dig alvorlige advarsler om download med høj risiko. Endelig hjælper det med at forhindre potentielt skadelig software i at infiltrere din computer.

Det fungerer ved at tage en checksum af en EXE -fil og sammenligne den med Microsofts cloud -database over kendte gode og dårlige applikationschecksummer. Hvis resultatet er ukendt, advarer Microsoft dig, før du åbner filen, om at programmet kan være ondsindet og har en ukendt herkomst.

Hvis du er en sikker internetbruger, kan du opleve, at SmartScreens kontinuerlige advarsler bliver kedelige. Heldigvis har Microsoft tilladt brugere at deaktivere funktionen - bare gå til 'Kontrolpanel', klik på 'Handlingscenter', og vælg derefter 'Skift Windows SmartScreen -indstillinger' i venstre rude. I den menu, der vises, skal du markere afkrydsningsfeltet ud for 'Gør ikke noget (sluk Windows SmartScreen)' og klik på 'OK'.

Windows Defender

I Windows 8 har Microsoft forbedret sin egen indbyggede Windows Defender-software ved at tilføje anti-virus og anti-malware-funktioner. I tidligere versioner af operativsystemet var Windows Defender udelukkende et anti -spyware -værktøj og tilbød kun tre måder at beskytte din pc - der var ingen beskyttelse mod andre trusler.

Selvom disse nye funktioner er velkomne, skal du være opmærksom på, at Windows Defender stadig ikke er så robust som tredjepartssoftware. Uafhængig test tyder på, at den tilbyder en god basisliniebeskyttelse, men lidt andet. Hvis du er en meget let internetbruger, kan det være nok, men almindelige brugere og de fleste virksomheder kræver mere omfattende beskyttelse.

Dynamisk adgangskontrol

Dynamisk adgangskontrol (DAC) er et datastyringsværktøj i Windows Server 2012 og Windows 8, der lader administratorer styre adgangsindstillinger baseret på parametre som f.eks. Ressourcernes følsomhed, brugerens job eller rolle og konfigurationen af ​​den enhed, der bruges til at få adgang til ressourcerne.

Rent praktisk betyder det, at en organisation kan give adgang til en given mappe, så længe en person bruger en autoriseret virksomhedsudstedt enhed, men forhindrer den samme person i at få adgang til mappen fra sin egen personlige enhed. Dette reducerer derfor sandsynligheden for sikkerhedsbrud og reducerer risikoen omkring datatyveri.

Husk, at DAC ikke understøttes i Windows-operativsystemer før Windows Server 2012 og Windows 8. Når DAC er konfigureret i miljøer med understøttede og ikke-understøttede versioner af Windows, er det kun de understøttede versioner, der implementerer ændringerne.

hvordan man får et billede fra en pdf

Direkte adgang

DirectAccess giver intranet -forbindelse til klientcomputere, når de er forbundet til internettet. Det fungerer på samme måde som en almindelig VPN, med forskellen at DirectAccess -forbindelser er designet til at oprette forbindelse automatisk, så snart computeren går online uden brugerinput.

DirectAccess er mere sikker end en traditionel VPN. Typiske VPN-baserede eksterne klientcomputere opretter muligvis ikke forbindelse til det interne netværk i flere uger ad gangen, hvilket forhindrer dem i at downloade gruppepolitiske objekter og softwareopdateringer. I disse perioder har de større risiko for at blive kompromitteret af malware eller andre angreb, som derefter kan sprede sig inden for virksomhedsnetværket via e-mail, delte mapper eller automatiserede netværksangreb.

Resultatet er, at it -afdelinger er afhængige af, at brugere udfører bestemte handlinger for at holde deres computere sikre. DirectAccess fjerner denne afhængighed ved at lade et IT -team løbende administrere og opdatere eksterne computere, når de er forbundet til internettet.

I modsætning til en almindelig VPN understøtter DirectAccess også valgt serveradgang og IPsec-godkendelse med en netværksserver sammen med ende-til-ende-godkendelse og kryptering-som begge forbedrer den overordnede sikkerhed i Windows 8.

Windows To Go

Windows To Go er en funktion i Windows 8 Enterprise, der giver brugerne mulighed for at starte og køre fra masselagringsenheder såsom USB -flashdrev og eksterne harddiske.

Funktionen er perfekt til virksomheder, der driver en 'Bring Your Own Device' (BOYD) -politik, fordi den gør det muligt at starte et komplet, administreret Windows 8-skrivebord direkte fra et virksomhedsudstedt USB-flashdrev direkte på enhver bærbar computer, som en medarbejder ejer. Adgang til harddiske og andre potentielt farlige eksterne enheder er deaktiveret, når du bruger Windows To Go, men filer, præferencer og programmer er der for din bekvemmelighed. Det er utvivlsomt en sikrere mulighed for virksomheder, der ønsker, at medarbejdere skal kunne oprette forbindelse fra hjemmepc'er uden at åbne VPN -adgang til upålidelige hjemmecomputere.

Sikker nok?

Microsoft har unægteligt taget store skridt fremad med de forbedrede sikkerhedsfunktioner i Windows 8, selvom nogle brugere kan hævde, at det stadig halter bag Apples og Linuxs tilbud.

Hvad synes du? Er du imponeret over de nye funktioner, eller implementerer Microsoft simpelthen ideer, der burde have eksisteret for fem år siden? Er de nye funktioner nok til at få dig til at overveje at opgradere fra en gammel version af Windows - eller måske endda springe over fra et alternativt operativsystem?

Lad os vide det i kommentarerne herunder.

Del Del Tweet E -mail Sådan får du adgang til Googles indbyggede bobleniveau på Android

Hvis du nogensinde har haft brug for at sikre, at noget er i niveau med en knivspids, kan du nu få et bobleniveau på din telefon på få sekunder.

Læs Næste
Relaterede emner
  • Sikkerhed
  • Windows 8
Om forfatteren Dan Price(1578 artikler udgivet)

Dan sluttede sig til MakeUseOf i 2014 og har været direktør for partnerskaber siden juli 2020. Kontakt ham for forespørgsler om sponsoreret indhold, tilknyttede aftaler, kampagner og andre former for partnerskab. Du kan også finde ham roaming på showgulvet på CES i Las Vegas hvert år, sig hej, hvis du tager afsted. Inden sin forfatterkarriere var han finansiel konsulent.

Mere fra Dan Price

Abonner på vores nyhedsbrev

Tilmeld dig vores nyhedsbrev for at få tekniske tips, anmeldelser, gratis e -bøger og eksklusive tilbud!

Klik her for at abonnere