Sigurnost klijenta uvijek je bio prioritet za Microsoft i tvrtka je sve spremna objaviti Ažuriranje Windows 10 godišnjice s najnovijim sigurnosnim inovacijama i implikacijama. Windows 10 sada je sigurniji sigurnosnih značajki poput UEFI (Unified Extensible Firmware Interface) i Secure Boot koji štiti vaš sustav od zlonamjernih datoteka i kodova.
Unified Extensible Firmware sučelje
Unified Extensible Firmware sučelje je značajka koja definira softversko sučelje s firmware-om i postojećim operativnim sustavom. Upravlja procesom podizanja sustava i zahtijeva novi format diska i promjene firmvera uređaja. UEFI inicijalizira PC hardver brže i pomaže operacijskom sustavu da se normalno pokrene. Može raditi u dva različita načina rada, UEFI način rada i način kompatibilnosti s BIOS-om. Dok je u modu kompatibilnosti s BIOS-om, UEFI pokreće vaše računalo isto kao u BIOS sustavu, to je drugačiji i sigurniji u UEFI načinu rada.
Kada pokrenete Windows 10 PC u modu UEFI, provjerava i osigurava da su upravljački programi digitalno potpisani i provjereni. Ova značajka provjerava je li Microsoft potpisala softverske programe s niskom razinom te blokira zlonamjerni softver kao što je rootkits koji mogu ometati postupak dizanja vašeg sustava.
Novi računalni sustavi isporučeni s Windowsima 10 / 8.1 / 8 imaju Unified Extensible Firmware Interface u UEFI načinu rada, ali sustavi isporučeni sa sustavom Windows 7 imaju UEFI konfiguriran u modu kompatibilnosti s BIOS-om.
Značajke sustava Windows 10 koje zahtijevaju UEFI
Sigurno podizanje sustava - Secure Boot je sigurnosna značajka koja osigurava da vaše računalo koristi samo pouzdani softver za dizanje. UEFI provjerava digitalni potpis svakog softvera koji uključuje podizanje sustava za pokretanje operativnog sustava i upravljačke programe. Računalo se neće pokrenuti ako boot loader ili upravljački programi nisu digitalno potpisani od strane proizvođača.
Rano pokretanje Anti-Malware - Ova značajka kontrolira učitavanje pokretačkih programa za pokretanje i osigurava da nema da nema zaraženog ili nepoznatog učitavanja vozača pokretanja sustava. Pobrinut će se da se ne pokrene upravljački program za pokretanje treće strane prije pokretanja antivirusnog softvera vašeg računala.
Izmjereno dizanje - Ova značajka daje zapisnik svih komponenti za pokretanje učitane prije softvera za zaštitu od zlonamjernih programa na računalu. Zapisnik se šalje udaljenom poslužitelju radi evaluacije i provjerava je li komponente pouzdan ili ne.
Virtualni siguran način rada sustava Windows 10
Device Guard - Ova značajka radi na otkrivanju temeljenom na potpisima i zaključava uređaj ako je otkrivena sumnjiva aplikacija. Koristi digitalne potpise kako bi provjerio je li aplikacija pouzdana ili ne. Device Guard je kombinacija hardverskih i softverskih sigurnosnih značajki. Čak i ako je stroj sjeckan i hakeri dobiju pristup kernelu sustava Windows, ne mogu pokrenuti zlonamjerni izvršni kod.
Credential Guard - Ova značajka koristi sigurnost na temelju virtualizacije i nudi sigurnost platforme, sigurnost hardvera, bolju zaštitu od naprednih uporni prijetnji i upravljivosti. Ova značajka blokira tehnike napasti tehnika krađe i time štiti vaše vjerodajnice. Tajne su zaštićene virtualizacijskom sigurnošću, pa čak i zlonamjerni softver koji se izvodi s administratorskim privilegijama ne može ih izdvojiti.
Ova tablica navodi pojedinosti o tome zahtijeva li se značajka UEFI i TPM
