Windows 8, En Güvenli Sürümdür, İşte Neden?

Windows 8, marminin teknolojik eşdeğeridir. Sistem Windows Vista kadar evrensel olarak nefret edilmese de, en son Microsoft işletim sistemi kesinlikle fikirleri kutuplaştırıyor. Eleştirmenler, modern UI'nin önemli işlevsellikten yoksun olduğunu, masaüstü ile modern uygulamalar arasında geçiş yapmanın deneyiminin sarsıcı olduğunu ve orijinal başlat düğmesinin bulunmasının kafa karıştırıcı olduğunu söylüyor.

Öte yandan, destekçileri daha hızlı başlangıç, mükemmel OneDrive (eskiden SkyDrive Facebook WhatsApp, SkyDrive OneDrive, Yahoo Siri, Apple Tesla [Tech News Digest] Facebook WhatsApp, SkyDrive OneDrive, Yahoo Siri, Apple Tesla [Tech News] diyor. Digest] Facebook, WhatsApp'i satın aldı, FCC 'net tarafsızlık' kaybına yanıt verdi, SkyDrive OneDrive oldu, Yahoo kendi Siri'sini istiyor, Apple Tesla'yla ilgileniyor ve Samsung Apple'ın en yeni televizyon reklamları setiyle Apple ile alay ediyor.) Entegrasyonu ve Sürekli büyüyen uygulama mağazası, başka bir yerdeki eksikliklerinden daha fazlası.

Yine de bir faktör sıklıkla gözden kaçırılıyor - Windows 8 tartışmasız Microsoft'un bugüne kadarki en güvenli Windows sürümü. Microsoft, geçmiş işletim sistemlerinde düşük güvenlik düzeyleri nedeniyle düzenli olarak eleştirildikten sonra, en son sürümlerinde yapılan toptan değişikliklerin kredisini hak ediyor.

MakeUseOf, Windows 8'i henüz en güvenli Windows sürümü yapan özellikleri araştırıyor ...

Windows 8 Güvenli Önyükleme

Güvenli Önyükleme, bilgisayarınızın yalnızca PC üreticiniz tarafından güvenilen bir işletim sistemini önyüklemesini sağlamak için PC endüstrisi üyeleri tarafından geliştirilen bir güvenlik standardıdır. Tüm logo onaylı Windows makinelerinde bulabilirsiniz.

Güvenli Önyükleme özelliğine sahip bilgisayarlar, geleneksel BIOS yerine UEFI üretici yazılımı kullanır. Varsayılan olarak, makinenin UEFI ürün yazılımı yalnızca UEFI ürün yazılımına gömülü bir anahtar tarafından imzalanan yazılımı önyükler. Yazılım güvenilir değilse, orijinal güvenilir yazılımı geri yüklemek için bilgisayar OEM'e özel bir kurtarma sırası başlatır..

Eski, Windows 8 olmayan PC'lerde, bir rootkit kendini kurabilir ve önyükleyici olabilir. Virüslü bir bilgisayarın BIOS'u rootkit'i önyükleme zamanında yükler ve bu da davetsiz misafirlerin tespit edilmekten kaçınırken sistemlere erişmesine yardımcı olur. Güvenli Önyükleme bunun olmasını önler.

UEFI kavramını kafa karıştırıcı bulursanız, UEFI hakkında daha fazla bilgi veren ve nasıl çalıştığını anlatan son makalemizi okumayı deneyin. UEFI Nedir ve Sizi Nasıl Daha Güvende Tutuyor? UEFI Nedir ve Sizi Nasıl Güvende Tutar?? .

Erken Başlatılan Anti Malware (ELAM)

Güvenli Önyükleme'nin bir alt bileşeni olan ELAM, güvenlik satıcılarının başlangıç ​​sırasında yüklenen Windows dışındaki bileşenleri doğrulamasını sağlamak için tasarlanmıştır.

Sisteminiz başladığında, çekirdek ilk önce ELAM'i başlatacak, böylece başka herhangi bir üçüncü taraf yazılımından önce başlatılmasını sağlayacak. Bu, önyükleme işleminin kendisinde kötü amaçlı yazılımları tespit etmesini ve kötü amaçlı kodun yüklenmesini veya başlatılmasını engellemesini sağlar.

Üçüncü taraf uygulamaları ve sürücüleri taradıktan sonra, sistem çekirdeğine bir rapor gönderir. Uygulamalar ve sürücüler 'iyi', 'kötü', 'kötü ama önyükleme kritik' ve 'bilinmeyen' olarak sınıflandırılmıştır. Kötü sürücüler hariç tüm sürücüler yüklenecek.

Akıllı ekran

SmartScreen, Internet Explorer 9'da tanıtılan ve şimdi Windows 8 sistemlerine indirilen tüm EXE dosyalarını kapsayacak şekilde genişletilen bir teknolojidir. Bu genişlemeden o kadar etkilendik ki, Windows 8 hakkındaki beş şaşırtıcı gerçekimizden biri olarak ekledik: Windows 8 Hakkında Beş Şaşırtıcı Gerçekler Windows 8 Hakkında Beş Şaşırtıcı Gerçekler Windows 8 şaşırtıcı değişiklikler ile doludur - Windows 8 hakkında kesinlikle ne düşünüyorsunuz, Microsoft Bu sefer ürkek değil. Entegre antivirüs korumasından ve daha az yıkıcı güncellemeden Windows'un kaldırılmasına… 2012'de tekrar.

Üç temel özellik kullanarak sizi çevrimiçi güvenlik tehditlerine karşı korumaya yardımcı olur. Öncelikle, kullanıcı adları, şifreler ve fatura verileri gibi kişisel bilgilerinizi edinmeye çalışan sahtekâr web sitelerinden gelen tehditleri izleyen kimlik avı koruması koruması vardır. İkincisi, yüksek riskli indirmeler için size ciddi uyarılar gösterirken, iyi bilinen dosyalar için tüm gereksiz uyarıları kaldırmayı amaçlar. Son olarak, zararlı olabilecek yazılımların bilgisayarınıza sızmasını önlemeye yardımcı olur.

Bir EXE dosyasının sağlama toplamını alarak ve Microsoft'un bilinen iyi ve kötü uygulama sağlama toplamı olan bulut veritabanını karşılaştırarak çalışır. Sonuç bilinmiyorsa, programın kötü amaçlı olabileceği ve bilinmeyen bir kanıt olduğu konusunda dosyayı açmadan önce Microsoft sizi uyaracaktır..

Kendinden emin bir İnternet kullanıcısıysanız, SmartScreen'in sürekli uyarılarının sıkıcı hale geldiğini görebilirsiniz. Neyse ki Microsoft, kullanıcıların bu özelliği devre dışı bırakmalarına izin verdi - sadece 'Denetim Masası'na gidin,' Eylem Merkezi'ni tıklayın, ardından sol bölmede 'Windows SmartScreen ayarlarını değiştir'i seçin. Görünen menüde 'Hiçbir şey yapma (Windows SmartScreen'i kapatın)' öğesinin yanındaki kutuyu işaretlemeniz ve 'Tamam'ı tıklayın..

Windows Defender

Windows 8'de, Microsoft, virüsten koruma ve kötü amaçlı yazılımdan koruma özellikleri ekleyerek kendi yerleşik Windows Defender yazılımını geliştirmiştir. İşletim sisteminin önceki sürümlerinde, yalnızca Windows Defender bir casus yazılım önleme aracıydı ve yalnızca bilgisayarınızı korumanın üç yolunu sundu 3 Yol Windows Defender Bilgisayarınızı Koruyabilir 3 Yol Windows Defender Bilgisayarınızı Koruyabilir - diğer tehditlere karşı hiçbir koruma yoktu.

Bu yeni özellikler memnuniyetle karşılanırken, Windows Defender'ın üçüncü parti yazılımlar kadar güçlü olmadığının farkında olmalısınız. Bağımsız testler, temel bir koruma sağladığını, ancak çok az başka bir seçenek olduğunu gösteriyor. Çok hafif bir İnternet kullanıcısıysanız yeterli olabilir, ancak düzenli kullanıcılar ve çoğu işletme daha kapsamlı koruma gerektirecektir.

Dinamik Erişim Kontrolü

Dinamik Erişim Kontrolü (DAC), Windows Server 2012 ve Windows 8'de yöneticilerin kaynakların hassasiyeti, kullanıcının işi veya rolü ve cihazın yapılandırması gibi parametrelere dayanarak erişim ayarlarını kontrol etmelerini sağlayan bir veri yönetim aracıdır. kaynaklara erişmek için kullanılıyor.

Pratik açıdan, bu, bir kurum yetkili bir şirket tarafından verilen bir cihazı kullandığı sürece, belirli bir klasöre erişime izin verebilir, ancak aynı kişinin klasöre kendi kişisel cihazından erişmesini önleyebilir. Sonuç olarak, bu güvenlik ihlallerinin olasılığını azaltır ve veri hırsızlığı riskini azaltır.

Unutmayın, DAC, Windows Server 2012 ve Windows 8'den önceki Windows işletim sistemlerinde desteklenmez. DAC, Windows'un desteklenen ve desteklenmeyen sürümleri bulunan ortamlarda yapılandırıldığında, yalnızca desteklenen sürümler değişiklikleri uygular..

DirectAccess

DirectAccess, Internet'e bağlandığında istemci bilgisayarlara intranet bağlantısı sağlar. DirectAccess bağlantılarının, herhangi bir kullanıcı girişi olmadan, bilgisayar çevrimiçi olduğunda hemen otomatik olarak bağlanacak şekilde tasarlanması normal bir VPN'e benzer şekilde çalışır.

DirectAccess, geleneksel bir VPN'den daha güvenlidir. Tipik VPN tabanlı uzaktan istemci bilgisayarlar, Grup İlkesi nesnelerini ve yazılım güncellemelerini indirmelerini engelleyerek, bir haftalarca iç ağa bağlanamayabilir. Bu süreler boyunca, kötü amaçlı yazılımlar veya diğer saldırılardan ödün verme riski daha yüksektir, bu daha sonra e-posta, paylaşılan klasörler veya otomatik ağ saldırıları yoluyla şirket ağına yayılabilir..

Sonuç olarak, BT departmanları, bilgisayarlarını güvende tutmak için bazı işlemleri gerçekleştiren kullanıcılara güveniyor. DirectAccess, bir BT ekibinin Internet'e bağlı olduklarında uzak bilgisayarları sürekli olarak yönetmesini ve güncellemesini sağlayarak bu güveni ortadan kaldırıyor.

Normal bir VPN'den farklı olarak DirectAccess, her ikisi de Windows 8'in genel güvenliğini artıran uçtan uca kimlik doğrulama ve şifreleme ile birlikte bir ağ sunucusuyla seçilen sunucu erişimini ve IPsec kimlik doğrulamasını da destekler.

Gitmek için Windows

Windows To Go, Windows 8 Enterprise'da, kullanıcıların USB flash sürücüler ve harici sabit disk sürücüleri gibi toplu depolama aygıtlarından önyükleme ve çalıştırmalarını sağlayan bir özelliktir..

Bu özellik, 'Kendi Cihazını Getir' (BOYD) politikası uygulayan şirketler için mükemmeldir, çünkü eksiksiz, yönetilen bir Windows 8 masaüstünün, şirket tarafından verilen bir USB flash sürücüden doğrudan çalışanın sahip olduğu herhangi bir dizüstü bilgisayara yüklenmesini sağlar. Windows To Go kullanırken sabit disklere ve diğer potansiyel olarak tehlikeli çevre birimlerine erişim devre dışı bırakılmış, ancak dosyalar, tercihler ve programlar rahatınız için orada. Çalışanlarının güvenilmeyen ev bilgisayarlarına VPN erişimi açmadan ev bilgisayarlarından bağlanabilmesini isteyen şirketler için kuşkusuz daha güvenli bir seçenek.

Yeterince Güvenli?

Microsoft, Windows 8'deki gelişmiş güvenlik özellikleriyle inkar edilemez bir şekilde büyük adımlar attı, ancak bazı kullanıcılar hala Apple ve Linux tekliflerinin gerisinde kaldığını iddia ediyor olabilir..

Ne düşünüyorsun? Yeni özelliklerden etkilendiniz mi, yoksa Microsoft beş yıl önce olması gereken fikirleri mi uyguluyor? Yeni özellikler, Windows'un eski bir sürümünden yükseltme yapmayı düşünmenize ya da alternatif bir işletim sisteminden atlamanıza neden olacak kadar mı yeter??

Aşağıdaki yorumlarda bize bildirin.