Windows 8 je dosad najsigurnija verzija: Evo zašto

Windows 8 je dosad najsigurnija verzija: Evo zašto

Windows 8 je tehnološki ekvivalent marmita. Iako sustav nije univerzalno omražen kao Windows Vista, najnoviji Microsoftov operacijski sustav zasigurno polarizira mišljenje. Kritičari kažu da modernom korisničkom sučelju nedostaju važne funkcije, iskustvo prebacivanja između radne površine i modernih aplikacija je uznemirujuće, a nedostatak originalnog gumba za početak je zbunjujući.





S druge strane, njegovi pristaše kažu da brže pokretanje, izvrsna integracija OneDrivea (ranije SkyDrive) i sve veća trgovina aplikacija više nego nadoknađuju nedostatke drugdje.





Jedan se faktor često zanemaruje - Windows 8 nesumnjivo je najsigurnija Microsoftova verzija sustava Windows do sada. Nakon što je redovito kritiziran zbog slabe razine sigurnosti u prošlim operativnim sustavima, Microsoft je zaslužan za veleprodajne promjene u njihovom posljednjem izdanju.





MakeUseOf istražuje značajke koje Windows 8 čine najsigurnijom verzijom sustava Windows do sada ...

Sigurno pokretanje sustava Windows 8

Secure Boot sigurnosni je standard koji su razvili pripadnici PC industrije kako bi osigurali da vaše računalo pokreće samo operativni sustav kojem proizvođač računala vjeruje. Naći ćete ga na svim novim Windows strojevima s logotipom.



Računala koja imaju Secure Boot koriste UEFI firmware umjesto tradicionalnog BIOS -a. Prema zadanim postavkama, UEFI firmver uređaja pokreće samo softver potpisan ključem ugrađenim u UEFI firmver. Ako softveru nema povjerenja, računalo će pokrenuti OEM-specifičan redoslijed oporavka za vraćanje izvornog pouzdanog softvera.

Na starijim računalima koja nisu Windows 8, rootkit se može sam instalirati i postati pokretački program. BIOS zaraženog računala učitavao bi rootkit u vrijeme pokretanja, što bi zatim uljezima pomoglo da dobiju pristup sustavima, izbjegavajući otkrivanje. Secure Boot sprječava da se to dogodi.





Ako vam je koncept UEFI -a zbunjujući, pokušajte pročitati naš nedavni članak koji objašnjava više o UEFI -u i kako on funkcionira.

Rano pokretanje programa Anti Malware (ELAM)

Podkomponenta Secure Boot-a, ELAM je osmišljen kako bi dobavljačima sigurnosti omogućio provjeru valjanosti komponenti koje nisu Windows, a koje su učitane tijekom pokretanja.





Kad se vaš sustav pokrene, kernel će prvo pokrenuti ELAM, čime će se osigurati njegovo pokretanje prije bilo kojeg drugog softvera treće strane. To mu omogućuje otkrivanje zlonamjernog softvera u samom procesu pokretanja i sprječavanje učitavanja ili inicijalizacije zlonamjernog koda.

Nakon što skenira sve aplikacije i upravljačke programe drugih proizvođača, šalje jezgri sustava izvješće. Aplikacije i upravljački programi klasificirani su kao 'dobri', 'loši', 'loši, ali ključni pri pokretanju' i 'nepoznati'. Svi će se upravljački programi učitati, osim loših.

gledajte besplatne filmove bez preuzimanja

Pametni ekran

SmartScreen je tehnologija koju je Microsoft uveo u Internet Explorer 9 i koja je sada proširena kako bi obuhvatila sve EXE datoteke preuzete na Windows 8 sustave. Toliko smo bili impresionirani ovim proširenjem da smo ga uključili kao jednu od naših pet iznenađujućih činjenica o sustavu Windows 8 još 2012. godine.

Pomaže vam u zaštiti od mrežnih sigurnosnih prijetnji pomoću tri ključne značajke. Prvo, ima zaštitu od krađe identiteta koja će otkriti prijetnje s web stranica lažnih korisnika koji pokušavaju prikupiti vaše osobne podatke, poput korisničkih imena, lozinki i podataka o naplati. Drugo, cilj mu je ukloniti sva nepotrebna upozorenja za dobro poznate datoteke dok vam prikazuje ozbiljna upozorenja za preuzimanja visokog rizika. Konačno, pomaže u sprječavanju prodiranja potencijalno štetnog softvera u vaše računalo.

Radi tako što uzima kontrolni zbroj EXE datoteke i uspoređuje je s Microsoftovom bazom podataka u oblaku poznatih dobrih i loših kontrolnih zbrojeva aplikacija. Ako je rezultat nepoznat, Microsoft će vas prije otvaranja datoteke upozoriti da bi program mogao biti zlonamjeran i nepoznate je provenijencije.

Ako ste samopouzdan korisnik interneta, moglo bi se dogoditi da stalna upozorenja SmartScreen -a postanu dosadna. Srećom, Microsoft je dopustio korisnicima da onemoguće tu značajku - samo idite na 'Upravljačku ploču', kliknite na 'Centar za radnju', a zatim u lijevom oknu odaberite 'Promijeni postavke sustava Windows SmartScreen'. Na izborniku koji se pojavi morate označiti okvir pored 'Ne činiti ništa (isključite Windows SmartScreen)' i kliknite 'U redu'.

Windows Defender

U sustavu Windows 8 Microsoft je poboljšao vlastiti ugrađeni softver Windows Defender dodavanjem značajki zaštite od virusa i zlonamjernog softvera. U prethodnim verzijama OS -a, Windows Defender bio je isključivo alat protiv špijunskog programa i nudio je samo tri načina zaštite vašeg računala - nije bilo zaštite od drugih prijetnji.

Iako su ove nove značajke dobrodošle, morate biti svjesni da Windows Defender još uvijek nije toliko robustan kao softver treće strane. Nezavisno testiranje sugerira da nudi dobru osnovnu zaštitu, ali malo drugo. Ako ste vrlo lagani korisnik interneta, to može biti dovoljno, ali redoviti korisnici i većina tvrtki zahtijevaju sveobuhvatniju zaštitu.

Dinamička kontrola pristupa

Dinamička kontrola pristupa (DAC) alat je za upravljanje podacima u sustavima Windows Server 2012 i Windows 8 koji administratorima omogućuje kontrolu postavki pristupa na temelju parametara poput osjetljivosti resursa, posla ili uloge korisnika i konfiguracije uređaja koji se koristi za pristup resursima.

U praktičnom smislu to znači da bi organizacija mogla dopustiti pristup određenoj mapi sve dok pojedinac koristi ovlašteni uređaj koji je izdala tvrtka, ali spriječiti istu osobu da pristupi mapi sa svog osobnog uređaja. Posljedično, to smanjuje vjerojatnost kršenja sigurnosti i smanjuje rizik od krađe podataka.

Upamtite, DAC nije podržan u operacijskim sustavima Windows prije Windows Server 2012 i Windows 8. Kada je DAC konfiguriran u okruženjima s podržanim i nepodržanim verzijama sustava Windows, samo će podržane verzije primijeniti promjene.

kako napraviti vlastitu tv antenu

Direktni pristup

DirectAccess omogućuje intranet povezivanje s klijentskim računalima kad god su spojena na Internet. Radi slično kao i obični VPN, s tom razlikom što je DirectAccess veza dizajnirana za automatsko povezivanje čim se računalo poveže na mrežu, bez unosa korisnika.

DirectAccess je sigurniji od tradicionalnog VPN -a. Tipična udaljena klijentska računala zasnovana na VPN-u možda se tjednima neće spojiti na unutarnju mrežu, sprječavajući ih u preuzimanju objekata pravila grupe i ažuriranja softvera. U tim su razdobljima izloženi većem riziku od kompromitiranja zlonamjernim softverom ili drugim napadima, koji bi se zatim mogli proširiti unutar korporativne mreže putem e-pošte, zajedničkih mapa ili automatiziranih mrežnih napada.

Rezultat je da se IT odjeli oslanjaju na korisnike koji izvode određene radnje kako bi njihova računala bila sigurna. DirectAccess uklanja to oslanjanje dopuštajući IT timu neprestano upravljanje i ažuriranje udaljenih računala kad god su spojena na Internet.

Za razliku od običnog VPN-a, DirectAccess također podržava odabrani pristup poslužitelju i provjeru autentičnosti IPsec-a s mrežnim poslužiteljem, zajedno s end-to-end autentifikacijom i šifriranjem-oboje poboljšavaju ukupnu sigurnost sustava Windows 8.

Windows To Go

Windows To Go značajka je u sustavu Windows 8 Enterprise koja korisnicima omogućuje pokretanje i pokretanje s uređaja za masovnu pohranu, poput USB flash pogona i vanjskih pogona tvrdog diska.

Ova je značajka savršena za tvrtke koje primjenjuju politiku 'Bring Your Own Device' (BOYD Own Your Device-Bring Your Own Device) (BOYD Own Device) (BOYD), jer omogućuje pokretanje potpune upravljane radne površine sustava Windows 8 s USB flash pogona koji izdaje tvrtka izravno na bilo koje prijenosno računalo koje zaposlenik posjeduje. Pristup tvrdim diskovima i drugim potencijalno opasnim perifernim uređajima onemogućen je prilikom korištenja programa Windows To Go, ali datoteke, postavke i programi postoje radi vaše udobnosti. To je nedvojbeno sigurnija opcija za tvrtke koje žele da se zaposlenici mogu povezati s kućnih računala bez otvaranja VPN pristupa nepouzdanim kućnim računalima.

Sigurno dovoljno?

Microsoft je nesumnjivo napravio velike korake naprijed s poboljšanim sigurnosnim značajkama u sustavu Windows 8, iako neki korisnici mogu tvrditi da još uvijek zaostaje za ponudama Applea i Linuxa.

Što misliš? Jeste li impresionirani novim značajkama ili Microsoft jednostavno provodi ideje koje su trebale postojati prije pet godina? Jesu li vam nove značajke dovoljne da razmislite o nadogradnji sa stare verzije Windowsa - ili možda čak o skoku s alternativnog operacijskog sustava?

Javite nam u komentarima ispod.

Udio Udio Cvrkut E -pošta Kako pristupiti Googleovoj ugrađenoj razini mjehurića na Androidu

Ako ste se ikada trebali uvjeriti da je nešto na razini, sada možete dobiti razinu mjehurića na telefonu u nekoliko sekundi.

Pročitajte Dalje
Povezane teme
  • Sigurnost
  • Windows 8
O autoru Dan Price(1578 objavljenih članaka)

Dan se pridružio MakeUseOfu 2014. godine i bio je direktor partnerstva od srpnja 2020. Obratite mu se za upite o sponzoriranom sadržaju, partnerskim ugovorima, promocijama i svim drugim oblicima partnerstva. Možete ga pronaći i kako svake godine luta po izložbenom podiju na CES -u u Las Vegasu. Pozdravite se ako idete. Prije svoje spisateljske karijere bio je financijski konzultant.

Više od Dana Pricea

Pretplatite se na naše obavijesti

Pridružite se našem biltenu za tehničke savjete, recenzije, besplatne e -knjige i ekskluzivne ponude!

Kliknite ovdje za pretplatu