Windows 8 je zatiaľ najbezpečnejšia verzia: Tu je dôvod

Windows 8 je zatiaľ najbezpečnejšia verzia: Tu je dôvod

Windows 8 je technologický ekvivalent marmitu. Aj keď systém nie je tak univerzálne nenávidený ako Windows Vista, najnovší operačný systém Microsoft určite polarizuje názor. Kritici tvrdia, že modernému používateľskému rozhraniu chýbajú dôležité funkcie, skúsenosti s prepínaním medzi počítačom a modernými aplikáciami sú otrasné a nedostatok skutočného tlačidla Štart je mätúci.





Na druhej strane jeho zástancovia tvrdia, že rýchlejšie spustenie, vynikajúca integrácia s OneDrive (predtým SkyDrive) a neustále rastúca aplikácia ukladajú viac, ako len vyrovnávať nedostatky inde.





Jeden faktor je však často prehliadaný - Windows 8 je bezpochyby doposiaľ najbezpečnejšou verziou systému Microsoft. Potom, čo bol Microsoft pravidelne kritizovaný za slabú úroveň zabezpečenia v predchádzajúcich operačných systémoch, si Microsoft zaslúži uznanie za rozsiahle zmeny vykonané v jeho najnovšom vydaní.





MakeUseOf skúma funkcie, vďaka ktorým je Windows 8 zatiaľ najbezpečnejšou verziou systému Windows ...

Zabezpečené zavedenie systému Windows 8

Secure Boot je bezpečnostný štandard vyvinutý členmi počítačového priemyslu, ktorý vám pomôže zaistiť, aby váš počítač zavádzal iba operačný systém, ktorému výrobca vášho počítača dôveruje. Nájdete ho na všetkých nových počítačoch so systémom Windows certifikovaných logom.



Počítače so systémom Secure Boot používajú namiesto tradičného systému BIOS firmvér UEFI. Štandardne bude firmvér UEFI zariadenia spúšťať iba softvér podpísaný kľúčom vloženým do firmvéru UEFI. Ak softvér nie je dôveryhodný, počítač spustí sekvenciu obnovy špecifickú pre OEM, aby obnovil pôvodný dôveryhodný softvér.

Na starších počítačoch bez systému Windows 8 sa rootkit môže nainštalovať sám a stať sa zavádzačom. BIOS infikovaného počítača by pri štarte načítal rootkit, čo by potom pomohlo útočníkom získať prístup k systémom a vyhnúť sa detekcii. Secure Boot tomu zabráni.





Ak sa vám zdá koncept UEFI mätúci, skúste si prečítať náš nedávny článok, ktorý vysvetľuje viac o UEFI a jeho fungovaní.

Skoré spustenie Anti Malware (ELAM)

Podkomponent Secure Boot, ELAM, je navrhnutý tak, aby umožnil predajcom zabezpečenia overiť súčasti iné ako Windows, ktoré sú načítané pri spustení.





Keď sa váš systém spustí, jadro najskôr spustí program ELAM, čím sa zabezpečí, že bude spustený pred akýmkoľvek iným softvérom tretích strán. To mu umožňuje detekovať malware v samotnom procese zavádzania a zabrániť načítaniu alebo inicializácii škodlivého kódu.

Akonáhle naskenuje všetky aplikácie a ovládače tretích strán, odošle jadru systému správu. Aplikácie a ovládače sú klasifikované ako „dobré“, „zlé“, „zlé, ale kritické pre zavedenie“ a „neznáme“. Načítajú sa všetky ovládače, s výnimkou zlých ovládačov.

prečo je môj telefón prilepený na logu Apple?

Múdry displej

SmartScreen bola technológia, ktorú spoločnosť Microsoft predstavila v programe Internet Explorer 9 a ktorá bola teraz rozšírená tak, aby zahŕňala všetky súbory EXE stiahnuté do systémov Windows 8. Toto rozšírenie na nás urobilo taký dojem, že sme ho v roku 2012 zaradili medzi jedno z našich piatich prekvapujúcich faktov o systéme Windows 8.

Pomáha vás chrániť pred online bezpečnostnými hrozbami pomocou troch kľúčových funkcií. Po prvé, má ochranu proti phishingu, ktorá preverí hrozby z podvodných webových stránok, ktoré sa pokúšajú získať vaše osobné informácie, ako sú používateľské mená, heslá a fakturačné údaje. Za druhé, cieľom je odstrániť všetky nepotrebné upozornenia na dobre známe súbory a zároveň vám ukázať vážne varovania pred rizikovým sťahovaním. Napokon pomáha predchádzať prenikaniu potenciálne škodlivého softvéru do vášho počítača.

Funguje to tak, že sa kontrolný súčet súboru EXE porovná s cloudovou databázou Microsoftu o známych dobrých a zlých kontrolných súčtoch aplikácií. Ak je výsledok neznámy, spoločnosť Microsoft vás pred otvorením súboru upozorní, že program môže byť škodlivý a má neznámu provenienciu.

Ak ste sebavedomým používateľom internetu, môže sa vám stať, že nepretržité upozornenia programu SmartScreen budú nudné. Našťastie spoločnosť Microsoft umožnila používateľom túto funkciu vypnúť - stačí prejsť na „Ovládací panel“, kliknúť na „Centrum akcií“ a potom v ľavom paneli vybrať položku „Zmeniť nastavenia Windows SmartScreen“. V zobrazenej ponuke začiarknite políčko vedľa položky „Nerobiť nič (vypnúť Windows SmartScreen)“ a kliknúť na „OK“.

Ochranca systému Windows

V systéme Windows 8 spoločnosť Microsoft vylepšila svoj vlastný vstavaný softvér Windows Defender pridaním antivírusových a antivírusových funkcií. V predchádzajúcich verziách operačného systému bol Windows Defender výlučne nástrojom na ochranu pred spywarom a ponúkal iba tri spôsoby ochrany počítača - neexistovala žiadna ochrana pred inými hrozbami.

Aj keď sú tieto nové funkcie vítané, musíte si uvedomiť, že program Windows Defender stále nie je taký robustný ako softvér tretích strán. Nezávislé testovanie naznačuje, že ponúka dobrú základnú ochranu, ale nič iné. Ak ste veľmi ľahký používateľ internetu, môže to stačiť, ale bežní používatelia a väčšina firiem bude vyžadovať komplexnejšiu ochranu.

Dynamické riadenie prístupu

Dynamic Access Control (DAC) je nástroj na správu údajov v systéme Windows Server 2012 a Windows 8, ktorý umožňuje správcom ovládať nastavenia prístupu na základe parametrov, ako je citlivosť zdrojov, úloha alebo rola používateľa a konfigurácia zariadenia, ktoré sa používa na prístup k zdrojom.

V praxi to znamená, že organizácia by mohla povoliť prístup k danému priečinku, pokiaľ jednotlivec používa zariadenie vydané autorizovanou spoločnosťou, ale zabrániť tomu istému jednotlivcovi v prístupe k priečinku z vlastného osobného zariadenia. V dôsledku toho sa tým zníži pravdepodobnosť narušenia bezpečnosti a zníži sa riziko krádeže údajov.

Pamätajte si, že DAC nie je podporovaný v operačných systémoch Windows starších ako Windows Server 2012 a Windows 8. Keď je DAC nakonfigurovaný v prostrediach s podporovanými a nepodporovanými verziami Windows, zmeny budú implementovať iba podporované verzie.

dva počítače dva monitory jedna klávesnica jedna myš

Priamy prístup

DirectAccess poskytuje intranetové pripojenie ku klientskym počítačom vždy, keď sú pripojené k internetu. Funguje podobne ako bežná sieť VPN, s tým rozdielom, že pripojenia DirectAccess sú navrhnuté tak, aby sa automaticky pripájali hneď, ako sa počítač pripojí k internetu, bez akéhokoľvek vstupu používateľa.

DirectAccess je bezpečnejší ako tradičná sieť VPN. Typické vzdialené klientske počítače založené na VPN sa nemusia k internej sieti pripájať niekoľko týždňov, čo im bráni sťahovať objekty zásad skupiny a aktualizácie softvéru. Počas týchto období sú vystavení väčšiemu riziku ohrozenia malvérom alebo inými útokmi, ktoré sa potom môžu šíriť vo vnútri podnikovej siete prostredníctvom e-mailu, zdieľaných priečinkov alebo automatizovaných sieťových útokov.

Výsledkom je, že oddelenia IT sú závislé od používateľov, ktorí vykonávajú určité akcie na zaistenie bezpečnosti svojich počítačov. DirectAccess odstráni túto závislosť tým, že umožní tímu IT nepretržite spravovať a aktualizovať vzdialené počítače vždy, keď sú pripojené k internetu.

Na rozdiel od bežnej siete VPN podporuje DirectAccess tiež prístup k vybranému serveru a autentifikáciu IPsec so sieťovým serverom, ako aj autentifikáciu a šifrovanie typu end-to-end-obe tieto funkcie zvyšujú celkové zabezpečenie systému Windows 8.

Windows To Go

Windows To Go je funkcia systému Windows 8 Enterprise, ktorá umožňuje používateľom spúšťať a spúšťať z veľkokapacitných pamäťových zariadení, akými sú napríklad jednotky USB flash a externé pevné disky.

Táto funkcia je ideálna pre spoločnosti, ktoré uplatňujú zásadu „Bring Your Own Device“ (BOYD), pretože umožňuje zavedenie kompletnej, spravovanej pracovnej plochy Windows 8 z USB flash disku vydaného spoločnosťou priamo do akéhokoľvek prenosného počítača, ktorý vlastní zamestnanec. Prístup k pevným diskom a iným potenciálne nebezpečným perifériám je pri použití Windows To Go zakázaný, ale súbory, predvoľby a programy sú k dispozícii pre vaše pohodlie. Je to nepochybne bezpečnejšia možnosť pre spoločnosti, ktoré chcú, aby sa zamestnanci mohli pripojiť z domácich počítačov bez toho, aby otvárali prístup VPN k nedôveryhodným domácim počítačom.

Dostatočne zabezpečené?

Spoločnosť Microsoft nepochybne urobila obrovské kroky vpred s vylepšenými funkciami zabezpečenia v systéme Windows 8, aj keď niektorí používatelia môžu tvrdiť, že stále zaostáva za ponukami spoločností Apple a Linux.

Co si myslis? Zaujali vás tieto nové funkcie alebo Microsoft jednoducho implementuje nápady, ktoré mali existovať pred piatimi rokmi? Stačia nové funkcie na to, aby ste zvážili upgrade zo staršej verzie systému Windows - alebo dokonca preskočili z alternatívneho operačného systému?

Dajte nám vedieť v nižšie uvedených komentároch.

zdieľam zdieľam Tweet E -mail Ako získať prístup k vstavanej úrovni bublín Google v systéme Android

Ak ste sa niekedy potrebovali uistiť, že je niečo v zlomku, teraz môžete do telefónu v priebehu niekoľkých sekúnd dostať úroveň bubliny.

Čítajte ďalej
Súvisiace témy
  • Zabezpečenie
  • Windows 8
O autorovi Dan Price(1578 publikovaných článkov)

Dan sa k spoločnosti MakeUseOf pridal v roku 2014 a od júla 2020 je riaditeľom partnerstiev. Kontaktujte ho v prípade otázok týkajúcich sa sponzorovaného obsahu, dohôd o pridružení, propagácií a akýchkoľvek iných foriem partnerstva. Môžete ho tiež nájsť každý rok na výstavisku CES v Las Vegas a pozdraviť ho, ak sa chystáte. Pred svojou spisovateľskou kariérou bol finančným poradcom.

Viac od Dana Price

prihlásiť sa ku odberu noviniek

Pripojte sa k nášmu bulletinu a získajte technické tipy, recenzie, bezplatné elektronické knihy a exkluzívne ponuky!

Kliknutím sem sa prihlásite na odber