Tu je i nekoliko niskog stupnja sigurnosti poboljšanja ispod nape. Microsoft ih nije istaknuo, ali Windows 8 upravlja memorijom na sigurniji način i uključuje značajke koje znatno otežavaju korištenje sigurnosnih propusta.
Integrirani antivirusni program
Windows 8 konačno uključuje integrirani protuvirusni program. nazvan je Windows Defender, no sučelje će odmah biti poznato svakome tko je ikad koristio Microsoft Security Essentials - to je Microsoft Security Essentials s novim imenom. Jednostavno možete instalirati bilo koji drugi antivirusni program koji vam je draže, a Windows Defender će se automatski onemogućiti ako je pokrenut drugi antivirusni program, ali integrirani protuvirusni softver je sposoban proizvod. Najbolje od svega, to osigurava da će svi korisnici sustava Windows konačno imati protuvirusnu zaštitu izvan okvira.
Rano pokretanje anti-malwarea
U sustavu Windows 8 antivirusni proizvodi mogu se ranije pokrenuti u postupku dizanja kako bi skenirali upravljačke programe sustava za zlonamjerni softver. To pomaže u zaštiti od rootkita koji počinju prije antivirusnog programa i skrivaju se iz njega. Windows Defender započinje ranije u postupku dizanja out-of-the-box, a dobavljači protuvirusnih programa trećih strana mogu dodati značajku Early-Launch Anti-Malware (ELAM) na svoje proizvode.
SmartScreen filtar
Prethodno se koristi samo u programu Internet Explorer, SmartScreen filtar sada se provodi na razini operativnog sustava. Koristit će se za skeniranje EXE datoteka koje ste preuzeli iz programa Internet Explorer, Mozilla Firefox, Google Chrome i drugi programi. Kada preuzmete i dvoklikate EXE datoteku, Windows će skenirati datoteku i poslati svoj potpis Microsoftovim poslužiteljima. Ako je aplikacija dobro poznata, kao što je instalacijski program za iTunes, Photoshop ili neki drugi popularni program, Windows će je omogućiti pokretanje. Ako je poznato - loše, možda ako sadrži zlonamjerni softver, Windows će ga spriječiti. Ako je novo i Windows ne zna što je to, Windows će vas upozoriti i omogućiti vam da zaobiđete upozorenje.
Ova značajka bi trebala pomoći manje iskusnim korisnicima da preuzimaju i pokreću zlonamjerne programe s Interneta. SmartScreen filtar će otkriti čak i nove komadi zlonamjernog softvera kao nepoznat novi program koji treba pristupiti s oprezom. Ovdje pročitajte više o novom SmartScreen filtaru.
Sigurno podizanje sustava
Na novim Windows 8 računalima koja koriste UEFI firmware umjesto starijeg stila BIOS, Secure Boot jamči da samo posebno potpisani i odobreni softver mogu se izvoditi prilikom dizanja. Na postojećim računalima zlonamjerni softver može instalirati zlonamjerni program za pokretanje sustava koji se učitava prije utovarivača sustava Windows, pokretajući rootkit (ili "bootkit") sustava prije pokretanja čak i kada se sustav Windows pokrene. Rootkit se tada mogao sakriti od sustava Windows i protuvirusnog softvera, povlačenjem žica u pozadini.
Na Intel x86 računalima moći ćete dodati vlastite sigurnosne ključeve UEFI firmware-u, tako da čak možete dignuti sustav samo za sigurnu Linux ladicu za podizanje koje ste potpisali. Više o Secure Bootu potražite ovdje.
Poboljšanja upravljanja memorijom
Microsoft je napravio mnogo poboljšanja u načinu na koji Windows 8 upravlja memorijom. Kada se pronađe sigurnosna rupa, ova poboljšanja mogu učiniti sigurnosnu rupu teže ili čak nemoguće iskoristiti. Neke vrste iskorištavanja koja funkcioniraju na ranijim verzijama sustava Windows ne bi uopće funkcionirale u sustavu Windows 8.
Microsoft nije napisao sva ova poboljšanja, ali su spomenuli nekoliko:
- ASLR (Randomiziranje izgleda prostornog prostora) prošireno je na više dijelova sustava Windows, nasumično kretanje podataka i kodiranje u memoriji kako bi se bilo što teže iskoristiti.
- Ublažavanja koja su nekad bila primijenjena u Windows aplikacije sada se primjenjuju i na kernel sustava Windows.
- Windows heap, gdje aplikacije sustava Windows primaju svoja sjećanja, uključuje dodatne provjere kako bi se obranile od tehnika iskorištavanja.
- Internet Explorer 10 uključuje poboljšanja koja čine 75% sigurnosnih propusta koje su bile prijavljene tijekom posljednje dvije godine teže iskoristiti.
Nove aplikacije su sandboxed
Aplikacije za novu verziju suvremenog sučelja Aplikacije za Windows 8 (prije poznate pod nazivom Metro) su sandboxed i ograničene na ono što mogu učiniti na vašem računalu.
Na radnoj površini sustava Windows aplikacije imale su puni pristup vašem sustavu. Ako ste preuzeli i pokrenuli Windows igru, mogli biste instalirati upravljačke programe na svoj sustav, čitati datoteke s bilo kojeg mjesta na tvrdom disku i instalirati zlonamjerni softver na računalo. Čak i ako programi rade s ograničenim vjerodajnicama zahvaljujući UAC-u, obično se instaliraju s administratorskim ovlastima i mogu učiniti sve što žele tijekom instalacije.
Windows 8 aplikacije više funkcioniraju kao web stranice i mobilne aplikacije na drugim popularnim mobilnim platformama. Kada instalirate aplikaciju iz Trgovine Windows, ta aplikacija ima ograničen pristup vašem sustavu. Ne može se izvoditi u pozadini i pratiti sve vaše tipke, prijaviti broj svoje kreditne kartice i lozinke za online bankarstvo, kao što su aplikacije na tradicionalnoj radnoj površini sustava Windows. nema pristup svakoj datoteci na vašem sustavu.
Aplikacije za novi Windows suvremeni sučelje dostupne su samo putem Windows Storea, što je više kontroverzno.Međutim, korisnici ne mogu instalirati zlonamjerne moderne aplikacije izvan trgovine. Morali bi proći kroz Windows Store, gdje Microsoft ima mogućnost povući ih ako se otkriju da su zlonamjerni.
Windows 8 definitivno je sigurniji od sustava Windows 7. Integrirani sustav za zaštitu od virusa i aplikacija, zajedno s uklopljenim ekosustavom aplikacije koji zamjenjuje prirode zapadne prirode prethodnih verzija sustava Windows, vjerojatno će učiniti najveću razliku za neiskusne korisnike koji možda nemaju pokrenuli su antivirusni program ili znali koje su aplikacije bile sigurne za instalaciju na prethodnim verzijama sustava Windows. Niska razina poboljšanja načina na koji Windows upravlja memorijom pomoći će svima, čak i korisnicima energije.
