6 Ways Windows 8 มีความปลอดภัยมากกว่า Windows 7
ไม่ว่าคุณจะคิดอย่างไร Windows 8 ไม่ได้เป็นเพียงส่วนต่อประสานใหม่ที่อยู่ด้านบนของ Windows 7 Windows 8 ได้เห็นการปรับปรุงด้านความปลอดภัยมากมายเช่นการรวมแอนติไวรัสระบบชื่อเสียงของแอพพลิเคชั่นและการป้องกันรูทคิท.
นอกจากนี้ยังมีการปรับปรุงด้านความปลอดภัยระดับต่ำจำนวนมากภายใต้ประทุน Microsoft ไม่ได้สะกดคำทั้งหมด แต่ Windows 8 จัดการหน่วยความจำด้วยวิธีที่ปลอดภัยยิ่งขึ้นและมีคุณสมบัติที่ทำให้ช่องโหว่ด้านความปลอดภัยยากต่อการใช้ประโยชน์.
Antivirus แบบบูรณาการ
ในที่สุด Windows 8 ก็มีโปรแกรมป้องกันไวรัสรวมอยู่ด้วย มันชื่อว่า Windows Defender แต่ส่วนต่อประสานจะคุ้นเคยกับทุกคนที่เคยใช้ Microsoft Security Essentials ทันที - นี่คือ Microsoft Security Essentials ที่มีชื่อใหม่ คุณสามารถติดตั้งโปรแกรมป้องกันไวรัสอื่น ๆ ที่คุณต้องการได้อย่างง่ายดายและ Windows Defender จะถูกปิดใช้งานโดยอัตโนมัติหากโปรแกรมป้องกันไวรัสตัวอื่นกำลังทำงานอยู่ แต่โปรแกรมป้องกันไวรัสแบบรวมเป็นผลิตภัณฑ์ที่มีความสามารถ เหนือสิ่งอื่นใดสิ่งนี้ทำให้มั่นใจได้ว่าผู้ใช้ Windows ทุกคนจะได้รับการป้องกันไวรัสทันที.
เปิดตัวมัลมัล
ใน Windows 8 ผลิตภัณฑ์ป้องกันไวรัสสามารถเริ่มต้นได้ก่อนหน้านี้ในกระบวนการบูทเครื่องเพื่อสแกนหาไดรเวอร์ของระบบเพื่อหามัลแวร์ สิ่งนี้จะช่วยป้องกันรูทคิทที่เริ่มต้นก่อนโปรแกรมป้องกันไวรัสและซ่อนตัวจากมัน Windows Defender เริ่มต้นก่อนหน้านี้ในกระบวนการบูตทันทีและผู้จำหน่ายโปรแกรมป้องกันไวรัสของ บริษัท อื่นยังสามารถเพิ่มคุณลักษณะ Anti-Malware (ELAM) ของ Early-Launch (ผลิตภัณฑ์ป้องกันไวรัส) ไปยังผลิตภัณฑ์ของตนได้.
ตัวกรอง SmartScreen
ก่อนหน้านี้ใช้เฉพาะใน Internet Explorer ตอนนี้ตัวกรอง SmartScreen จะถูกนำไปใช้ในระดับระบบปฏิบัติการ มันจะถูกใช้เพื่อสแกนไฟล์ EXE ที่คุณดาวน์โหลดจาก Internet Explorer, Mozilla Firefox, Google Chrome และโปรแกรมอื่น ๆ เมื่อคุณดาวน์โหลดและคลิกสองครั้งที่ไฟล์ EXE Windows จะสแกนไฟล์และส่งลายเซ็นไปยังเซิร์ฟเวอร์ของ Microsoft หากแอปพลิเคชันรู้จักดีเช่นตัวติดตั้งสำหรับ iTunes, Photoshop หรือโปรแกรมยอดนิยมอื่น ๆ Windows จะอนุญาตให้เรียกใช้ หากทราบว่าไม่ดีอาจมีมัลแวร์ Windows จะป้องกันไม่ให้ทำงาน หากเป็นของใหม่และ Windows ไม่ทราบว่าเป็นอะไร Windows จะเตือนคุณและอนุญาตให้คุณข้ามคำเตือน.
คุณสมบัตินี้จะช่วยให้ผู้ใช้ที่มีประสบการณ์น้อยลงจากการดาวน์โหลดและเรียกใช้โปรแกรมที่เป็นอันตรายจากอินเทอร์เน็ต แม้แต่ตัวกรอง SmartScreen ชิ้นใหม่ ๆ ก็จะถูกตรวจพบว่าเป็นโปรแกรมใหม่ที่ไม่รู้จักซึ่งควรได้รับการดูแลด้วยความระมัดระวัง อ่านเพิ่มเติมเกี่ยวกับตัวกรอง SmartScreen ใหม่ได้ที่นี่.
Secure Boot
สำหรับคอมพิวเตอร์ Windows 8 ใหม่ที่ใช้เฟิร์มแวร์ UEFI แทน BIOS แบบเก่า Secure Boot รับประกันว่าเฉพาะซอฟต์แวร์ที่ได้รับการรับรองและลงนามแล้วเท่านั้นที่สามารถทำงานได้ตอนบู๊ต ในคอมพิวเตอร์ปัจจุบันมัลแวร์สามารถติดตั้งบูตโหลดเดอร์ที่เป็นอันตรายซึ่งโหลดก่อนที่บูต Windows จะเริ่มรูทคิตระดับบูต (หรือ“ บูตคิต”) ก่อนที่ Windows จะเปิดตัว จากนั้นรูทคิตสามารถซ่อนตัวเองจาก Windows และซอฟต์แวร์ป้องกันไวรัสดึงสตริงในพื้นหลัง.
บนพีซี Intel x86 คุณจะสามารถเพิ่มคีย์ความปลอดภัยของคุณเองไปยังเฟิร์มแวร์ UEFI ดังนั้นคุณสามารถมีระบบบู๊ตของคุณได้เฉพาะบูทบูตบูท Linux ที่คุณเซ็นชื่อ อ่านเพิ่มเติมเกี่ยวกับ Secure Boot ได้ที่นี่.
การปรับปรุงการจัดการหน่วยความจำ
ไมโครซอฟท์ได้ทำการปรับปรุงมากมายภายใต้วิธีการที่ Windows 8 จัดการกับหน่วยความจำ เมื่อพบช่องโหว่ด้านความปลอดภัยการปรับปรุงเหล่านี้อาจทำให้ช่องโหว่ด้านความปลอดภัยนั้นยากขึ้นหรือเป็นไปไม่ได้ที่จะใช้ประโยชน์จากช่องโหว่นี้ การหาช่องโหว่บางประเภทที่ทำงานบน Windows รุ่นก่อนหน้านี้จะไม่ทำงานเลยบน Windows 8.
Microsoft ไม่ได้ระบุการปรับปรุงเหล่านี้ทั้งหมด แต่ได้กล่าวถึงบางประการ:
- ASLR (การสุ่มตัวอย่างพื้นที่ที่อยู่) ได้ขยายไปยังส่วนต่าง ๆ ของ Windows มากขึ้นการย้ายข้อมูลและรหัสแบบสุ่มในหน่วยความจำทำให้ยากต่อการใช้ประโยชน์.
- การบรรเทาที่ครั้งหนึ่งเคยนำไปใช้กับแอปพลิเคชัน Windows ก็ถูกนำไปใช้กับเคอร์เนลของ Windows เช่นกัน.
- ฮีปของ Windows ที่แอปพลิเคชัน Windows ได้รับหน่วยความจำประกอบด้วยการตรวจสอบเพิ่มเติมเพื่อป้องกันการใช้ประโยชน์จากเทคนิค.
- Internet Explorer 10 มีการปรับปรุงที่ทำให้ 75% ของช่องโหว่ด้านความปลอดภัยที่รายงานในช่วงสองปีที่ผ่านมานั้นยากต่อการใช้ประโยชน์.
แอพใหม่แซนด์บ็อกซ์
แอปอินเทอร์เฟซ Modern ใหม่ของ Windows 8 (เดิมชื่อ Metro) นั้นมีการใช้ Sandbox และ จำกัด ในสิ่งที่พวกเขาสามารถทำได้บนคอมพิวเตอร์ของคุณ.
บนเดสก์ท็อป Windows แอปพลิเคชันเข้าถึงระบบของคุณได้อย่างสมบูรณ์ หากคุณดาวน์โหลดและรันเกม Windows มันสามารถติดตั้งไดรเวอร์ในระบบของคุณอ่านไฟล์จากทุกที่ในฮาร์ดไดรฟ์ของคุณและติดตั้งมัลแวร์ในคอมพิวเตอร์ของคุณ แม้ว่าโปรแกรมจะทำงานด้วยข้อมูลประจำตัวที่ จำกัด ต้องขอบคุณ UAC พวกเขามักจะติดตั้งด้วยสิทธิ์ผู้ดูแลระบบและสามารถทำสิ่งที่พวกเขาต้องการในระหว่างการติดตั้ง.
แอพ Windows 8 ทำงานได้มากขึ้นเช่นหน้าเว็บและแอพมือถือบนแพลตฟอร์มมือถือยอดนิยมอื่น ๆ เมื่อคุณติดตั้งแอพจาก Windows Store แอพนั้นมีการ จำกัด การเข้าถึงระบบของคุณ ไม่สามารถทำงานในพื้นหลังและตรวจสอบการกดแป้นพิมพ์ทั้งหมดของคุณบันทึกหมายเลขบัตรเครดิตและรหัสผ่านธนาคารออนไลน์เช่นแอปพลิเคชันบนเดสก์ท็อป Windows แบบดั้งเดิม มันไม่สามารถเข้าถึงไฟล์ทุกไฟล์ในระบบของคุณ.
แอพสำหรับโมเดิร์นอินเทอร์เฟซใหม่ของ Windows 8 นั้นมีให้ใช้งานผ่าน Windows Store เท่านั้นซึ่งขัดแย้งกันมากกว่า อย่างไรก็ตามผู้ใช้ไม่สามารถติดตั้งแอปสมัยใหม่ที่เป็นอันตรายจากนอกร้านได้ พวกเขาจะต้องผ่าน Windows Store ซึ่ง Microsoft มีความสามารถในการดึงพวกเขาหากพวกเขาพบว่าเป็นอันตราย.
Windows 8 มีความปลอดภัยมากกว่า Windows 7 แน่นอนระบบป้องกันไวรัสและแอปพลิเคชั่นที่มีชื่อเสียงในตัวรวมถึงระบบนิเวศของแอพที่เชื่องแทนที่ธรรมชาติของตะวันตกในเวอร์ชั่นก่อนหน้าของ Windows อาจจะสร้างความแตกต่างมากที่สุดสำหรับผู้ใช้ที่ไม่มีประสบการณ์ เรียกใช้โปรแกรมป้องกันไวรัสหรือรู้ว่าแอปพลิเคชันใดปลอดภัยที่จะติดตั้งบน Windows รุ่นก่อนหน้า การปรับปรุงในระดับต่ำถึงวิธีที่ Windows จัดการหน่วยความจำจะช่วยให้ทุกคนแม้กระทั่งผู้ใช้ระดับสูง.
