главная    •    Новости    •    софт    •    RSS-ленты    •    реклама    •    PDA-Версия    •    Контакты
Windows XP     •    Windows 7    •    Windows 8    •    Windows 10   •    Windows Server     •    Железо
Полезные советы      •     Администрирование      •     Сеть      •     Безопасность      •     статьи
Реклама на сайте
Книга жалоб и предложений
Правила на сайте
О Winblog.ru и о копирайте
Написать в редакцию
Конфиденциальность
                       
  • Windows 10 Creators Update сделают безопаснее для организаций
  • В Windows 10 будет поддержка шрифта Брайля
  • Выпуск тестовых сборок Windows 10 приостановлен
  • В Windows 10 Mobile теперь тоже можно читать EPUB в браузере
  • Кто бы что ни говорил, а Windows 8 – это все-таки не просто новый интерфейс, прикрученный к Windows 7. В Windows 8 реализована масса нововведений в области безопасности, включая встроенный антивирус, систему репутации программ и защиту от руткитов при загрузке.

    Шесть причин, по которым Windows 8 безопаснее Windows 7


    «Под капотом» скрывается и множество других фундаментальных усовершенствований. Microsoft не обо всем рассказывает, но Windows 8, например, использует более безопасный подход к управлению памяти и усложняет эксплуатацию уязвимостей.

    Встроенный антивирус

    В Windows 8 наконец-то появился встроенный антивирус. Называется он «Защитник Windows» (Windows Defender), но интерфейс знаком всякому, кто пользовался Microsoft Security Essentials – по сути, это то же самое под новым названием. Ничто не мешает установить и любой сторонний антивирус – тогда Защитник просто автоматически отключится. Но и сам он отнюдь не плох, а самое главное – теперь у всех пользователей Windows наконец есть антивирусная защита «из коробки».

    Шесть причин, по которым Windows 8 безопаснее Windows 7


    Ранний запуск защитного ПО

    В Windows 8 антивирусы могут запускаться на ранних стадиях загрузки системы для проверки драйверов на заражение. Это помогает защититься от руткитов, которые запускаются раньше антивирусов и потом прячутся от них. Защитник Windows стартует на ранних стадиях загрузки по умолчанию, но и сторонние производители тоже могут добавить в свои антивирусы функцию раннего запуска (ELAM).

    Фильтр SmartScreen

    Фильтр SmartScreen, который раньше применялся только в Internet Explorer, теперь действует на уровне всей операционной системы. Он проверяет любые EXE-файлы, скачанные через Internet Explorer, Mozilla Firefox, Google Chrome и другие приложения. При запуске скачанного EXE-файла Windows сканирует содержимое и отправляет его подпись на серверы Microsoft. Если это известное безопасное приложение типа iTunes, Photoshop и других популярных программ, Windows разрешает запуск. Если программа имеет сомнительную репутацию или содержит вредоносный код, запуск блокируется. А если приложение системе не знакомо, она предупреждает об этом, но дает возможность обойти предупреждение и все-таки запустить программу.

    Такая функциональность поможет неопытным пользователям избежать запуска вредоносных программ, скачанных из Интернета. Фильтр SmartScreen даже самые свежие зловреды опознает как неизвестные и советует пользователю запускать их с осторожностью.

    Шесть причин, по которым Windows 8 безопаснее Windows 7


    Безопасная загрузка

    На новых компьютерах с Windows 8, снабженных интерфейсом UEFI вместо классического BIOS, технология безопасной загрузки (Secure Boot) разрешает запуск только проверенных операционных систем со специальной подписью. На старые компьютеры вредоносное программное обеспечение может протащить собственный загрузчик, который будет стартовать раньше загрузчика Windows и запускать руткит (или буткит) еще до запуска операционной системы. Это позволяет руткиту спрятаться от Windows и антивирусов, чтобы выполнять свою черную работу незаметно.

    На новых компьютерах с процессорной архитектурой Intel x86 есть возможность добавить в UEFI собственные подписи, чтобы разрешить запускать, например, только проверенные загрузчики Linux.

    Улучшенное управление памятью

    Разработчики Microsoft значительно усовершенствовали управление памятью в Windows 8. Эти усовершенствования значительно усложняют использование прорех в безопасности или делают его вовсе невозможным. Некоторые эксплойты, успешно работавшие в предыдущих версиях Windows, в Windows 8 работать не могут.

    Microsoft рассказывает не обо всех улучшениях, но кое-что все-таки известно:

    • ASLR (Address Space Layout Randomization) теперь применяется в Windows еще шире. Эта технология случайным образом перемещает данные и программный код в памяти, чтобы усложнить их использование в опасных целях.

    • Послабления, в прошлом доступные только для приложений Windows, теперь применяются и на уровне ядра операционной системы.

    • Область, из которой выделяется память для приложений, теперь проходит дополнительную проверку для защиты от эксплойтов.

    • Усовершенствования в Internet Explorer 10 усложняют использование 75% уязвимостей безопасности, обнаруженных за последние два года.

    Изоляция новых приложений

    Приложения для так называемого «современного» интерфейса Windows 8 (в прошлом Metro) запускаются в изолированной среде и обладают лишь ограниченным доступом к системе.

    Настольные приложения для Windows имеют полный доступ к системе. Какая-нибудь игра может, например, ставить драйверы, читать любые файлы на жестком диске – и устанавливать вредоносные программы. Даже если разрешения для приложения ограничены контролем учетных записей, в процессе установки оно, как правило, запрашивает права администратора и может делать все что угодно.

    «Современные» приложения Windows 8 больше похожи на веб-страницы и мобильные приложения. Они устанавливаются из Магазина (Windows Store) и имеют ограниченный доступ к системе. Они не способны запускаться в фоновом режиме и следить за клавишными нажатиями, записывая номера кредитных карт и пароли к онлайн-банкам, как это могут традиционные настольные программы. У них нет доступа ко всем файлам на жестком диске.

    То, что приложения распространяются только через Магазин, может показаться спорным решением, но зато пользователи не могут скачать откуда-нибудь опасное «современное» приложение в обход этой системы. Установка возможна только из Магазина, а там Microsoft проверяет приложения и может удалять вредоносные из каталога.

    Шесть причин, по которым Windows 8 безопаснее Windows 7


    Windows 8 по всем параметрам намного безопаснее Windows 7. Встроенный антивирус и система репутации программ, наряду с упорядоченной экосистемой приложений, которая пришла на смену беспределу, творившемуся в предыдущих версиях Windows, особенно пригодятся неопытным пользователям, которые не имели антивируса и не знали, какие программы можно ставить, а какие нельзя. Ну а фундаментальные усовершенствования в управлении памятью играют на руку всем, даже опытным пользователям Windows.

    Автор: Chris Hoffman
    Перевод SVET


    Оцените статью:
    Голосов 4

    Материалы по теме:
  • Windows RT: баг или не баг?
  • Windows 8 выводит безопасность на новый уровень
  • Что нужно знать о технологиях безопасности в Windows 8
  • Windows 8 день за днем: безопасность компьютера
  • Буткит для Windows 8 не может перехитрить механизм «безопасной загрузки»


    • bowtiesmilelaughingblushsmileyrelaxedsmirk
      heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
      winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
      worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
      expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
      disappointedconfoundedfearfulcold_sweatperseverecrysob
      joyastonishedscreamtired_faceangryragetriumph
      sleepyyummasksunglassesdizzy_faceimpsmiling_imp
      neutral_faceno_mouthinnocent

    Для отправки комментария, обязательно ответьте на вопрос

    Вопрос:
    Сколько будет шесть минус один?
    Ответ:*




    ВЕРСИЯ ДЛЯ PDA      СДЕЛАТЬ СТАРТОВОЙ    НАПИШИТЕ НАМ    РЕКЛАМА

    Copyright © 2006-2016 Winblog.ru All rights reserved.
    Права на статьи принадлежат их авторам. Копирование и использование материалов разрешается только в случае указания явной гиперссылки на веб-сайт winblog.ru, как на источник получения информации.
    Сайт для посетителей возрастом 18+