Windows 8 Şimdiye Kadarki En Güvenli Sürüm: İşte Nedeni

İlan

Windows 8, marmitin teknolojik eşdeğeridir. Sistem Windows Vista kadar evrensel olarak nefret edilmese de, en son Microsoft işletim sistemi kesinlikle görüşü kutuplaştırıyor. Eleştirmenler, modern kullanıcı arayüzünün önemli bir işlevselliğe sahip olmadığını, masaüstü ve modern uygulamalar arasında geçiş yapma deneyiminin şaşırtıcı olduğunu ve orijinal başlat düğmesinin eksikliğinin kafa karıştırıcı olduğunu söylüyor.

Öte yandan, destekçileri daha hızlı başlatma, mükemmel OneDrive (eskiden SkyDrive Facebook WhatsApp, SkyDrive OneDrive, Yahoo Siri, Apple Tesla [Teknoloji Haberleri Özeti]Facebook WhatsApp'ı satın aldı, FCC 'net tarafsızlık' kaybına cevap veriyor, SkyDrive OneDrive oluyor, Yahoo istiyor kendi Siri'si, Apple Tesla ile ilgileniyor ve Samsung Apple'ı en son televizyon setiyle alay ediyor reklamları. Daha fazla oku ) entegrasyonu ve sürekli büyüyen uygulama mağazası, başka yerlerde eksikliklerini telafi etmekten daha fazlasıdır.

Ancak bir faktör sıklıkla göz ardı edilir - Windows 8 tartışmasız Microsoft'un bugüne kadar Windows'un en güvenli sürümüdür. Microsoft, geçmiş işletim sistemlerinde zayıf güvenlik düzeyleri nedeniyle düzenli olarak eleştirildikten sonra, en son sürümlerinde yapılan toptan değişikliklerden dolayı krediyi hak ediyor.

MakeUseOf, Windows 8'i henüz en güvenli Windows sürümü yapan özellikleri araştırıyor…

Windows 8 Güvenli Önyükleme

Güvenli Önyükleme, PC'nizin yalnızca PC üreticinizin güvendiği bir işletim sistemini başlattığından emin olmak için PC endüstrisi üyeleri tarafından geliştirilen bir güvenlik standardıdır. Tüm yeni logo sertifikalı Windows makinelerinde bulacaksınız.

Güvenli Önyükleme özelliğine sahip bilgisayarlarda geleneksel BIOS yerine UEFI ürün yazılımı kullanılır. Varsayılan olarak, makinenin UEFI ürün yazılımı yalnızca UEFI ürün yazılımına katıştırılmış bir anahtarla imzalanan yazılımı önyükler. Yazılım güvenilir değilse, bilgisayar orijinal güvenilir yazılımı geri yüklemek için OEM'e özgü bir kurtarma sırası başlatır.

Eski, Windows 8 olmayan bilgisayarlarda, bir rootkit kendini kurabilir ve önyükleme yükleyicisi olabilir. Virüs bulaşmış bir bilgisayarın BIOS'u önyükleme sırasında rootkit'i yükler, bu da davetsiz misafirlerin algılamadan kaçınırken sistemlere erişmesine yardımcı olur. Güvenli Önyükleme bunun olmasını engeller.

UEFI kavramını kafa karıştırıcı bulursanız, hakkında daha fazla bilgi veren son makalemizi okumaya çalışın. UEFI ve nasıl çalışır UEFI Nedir ve Sizi Nasıl Daha Güvenli Hale Getirir?Bilgisayarınızı son zamanlarda başlattıysanız, BIOS yerine "UEFI" kısaltmasını fark etmiş olabilirsiniz. Peki UEFI nedir? Daha fazla oku .

Erken Başlatma Kötü Amaçlı Yazılımlara Karşı Koruma (ELAM)

Güvenli Önyükleme'nin bir alt bileşeni olan ELAM, güvenlik satıcılarının başlatma sırasında yüklenen Windows dışı bileşenleri doğrulamasını sağlamak için tasarlanmıştır.

Sisteminiz başladığında, çekirdek önce ELAM'ı başlatır, böylece diğer üçüncü taraf yazılımlardan önce başlatılmasını sağlar. Bu, önyükleme işleminin kendisinde kötü amaçlı yazılım algılamasını ve kötü amaçlı kodun yüklenmesini veya başlatılmasını engellemesini sağlar.

Tüm üçüncü taraf uygulamaları ve sürücüleri taradıktan sonra sistem çekirdeğine bir rapor gönderir. Uygulamalar ve sürücüler "iyi", "kötü", "kötü ama önyükleme kritik" ve "bilinmeyen" olarak sınıflandırılır. Kötü sürücüler hariç, tüm sürücüler yüklenecektir.

Akıllı ekran

SmartScreen, Microsoft'un Internet Explorer 9'da tanıttığı ve şimdi Windows 8 sistemlerine indirilen tüm EXE dosyalarını kapsayacak şekilde genişletilen bir teknolojiydi. Bu genişlemeden o kadar etkilendik ki, Windows 8 hakkında beş şaşırtıcı gerçek Windows 8 Hakkında Beş Şaşırtıcı GerçekWindows 8 şaşırtıcı değişikliklerle doludur - Windows 8 hakkında ne düşünürseniz düşünün, Microsoft bu sefer kesinlikle çekingen değildir. Entegre antivirüs koruması ve daha az kesintili güncellemeden Windows'un kaldırılmasına kadar ... Daha fazla oku 2012 yılında.

Üç temel özelliği kullanarak sizi çevrimiçi güvenlik tehditlerine karşı korumaya yardımcı olur. İlk olarak, kullanıcı adları, şifreler ve faturalandırma verileri gibi kişisel bilgilerinizi almak isteyen sahtekâr web sitelerinden tehditleri tarayan kimlik avı koruması vardır. İkincisi, yüksek riskli indirmeler için ciddi uyarılar gösterirken, iyi bilinen dosyalar için tüm gereksiz uyarıları kaldırmayı amaçlamaktadır. Son olarak, zararlı olabilecek yazılımların bilgisayarınıza sızmasını önlemeye yardımcı olur.

Bir EXE dosyasının sağlama toplamını alıp Microsoft’un bilinen iyi ve kötü uygulama sağlama toplamı bulut veritabanıyla karşılaştırarak çalışır. Sonuç bilinmiyorsa, programı açmadan önce Microsoft sizi programın kötü amaçlı olabileceği ve provenansı bilinmediği konusunda uyarır.

Kendinden emin bir İnternet kullanıcısıysanız, SmartScreen’in sürekli uyarılarının sıkıcı olduğunu görebilirsiniz. Neyse ki, Microsoft kullanıcıların özelliği devre dışı bırakmasına izin verdi - sadece 'Denetim Masası'na gidin,' Eylem Merkezi'ni tıklayın, ardından sol bölmedeki 'Windows SmartScreen ayarlarını değiştir'i seçin. Görünen menüde anything Hiçbir şey yapma (Windows SmartScreen'i kapatın) ’seçeneğinin yanındaki kutuyu işaretlemeniz ve‘ Tamam’ı tıklamanız gerekir.

Windows Defender

Windows 8'de Microsoft, virüsten koruma ve kötü amaçlı yazılımdan koruma özellikleri ekleyerek kendi yerleşik Windows Defender yazılımını geliştirmiştir. İşletim sisteminin önceki sürümlerinde, Windows Defender yalnızca bir casus yazılım önleme aracıydı ve yalnızca PC'nizi korumanın üç yolu Windows Defender Bilgisayarınızı Korumanın 3 Yolu Daha fazla oku - diğer tehditlere karşı koruma yoktu.

Bu yeni özellikler memnuniyetle karşılanırken, Windows Defender'ın hala üçüncü taraf yazılımlar kadar güçlü olmadığını bilmeniz gerekir. Bağımsız testler, iyi bir temel koruma sunduğunu, ancak başka bir şey olmadığını öne sürüyor. Çok hafif bir İnternet kullanıcısıysanız bu yeterli olabilir, ancak normal kullanıcılar ve çoğu işletme daha kapsamlı koruma gerektirecektir.

Dinamik Erişim Kontrolü

Dinamik Erişim Denetimi (DAC), Windows Server 2012 ve Windows 8'de yöneticilerin erişim ayarlarını aşağıdakilere dayalı olarak denetlemesini sağlayan bir veri yönetim aracıdır: kaynakların hassasiyeti, kullanıcının işi veya rolü ve kaynaklara erişmek için kullanılan cihazın yapılandırması gibi parametreler kaynaklar.

Pratik açıdan, bu, bir kuruluş, bir kişi bir klasör kullandığında belirli bir klasöre erişime izin verebileceği anlamına gelir. yetkilendirilmiş bir cihaz olmasına rağmen aynı kişinin klasöre kendi kişisel klasöründen erişmesini önleyin cihaz. Sonuç olarak, güvenlik ihlali olasılığını azaltır ve veri hırsızlığı riskini azaltır.

Unutmayın, DAC, Windows Server 2012 ve Windows 8'den önceki Windows işletim sistemlerinde desteklenmez. DAC, Windows'un desteklenen ve desteklenmeyen sürümlerine sahip ortamlarda yapılandırıldığında, değişiklikleri yalnızca desteklenen sürümler uygular.

DirectAccess

DirectAccess, istemci bilgisayarlara Internet'e her bağlandıklarında intranet bağlantısı sağlar. Normal bir VPN'ye benzer şekilde çalışır; fark, DirectAccess bağlantılarının herhangi bir kullanıcı girişi olmadan bilgisayar çevrimiçi olur olmaz otomatik olarak bağlanacak şekilde tasarlanmasıdır.

DirectAccess, geleneksel bir VPN'den daha güvenlidir. Tipik VPN tabanlı uzak istemci bilgisayarlar, iç ağa aynı anda haftalarca bağlanamayarak Grup İlkesi nesnelerini ve yazılım güncelleştirmelerini karşıdan yüklemelerini engelleyebilir. Bu dönemlerde kötü amaçlı yazılım veya diğer saldırılardan ödün verme riski daha yüksektir. daha sonra e-posta, paylaşılan klasörler veya otomatik ağ aracılığıyla şirket ağının içine yayılabilir saldırılar.

Sonuç olarak BT departmanları, bilgisayarlarını güvende tutmak için belirli işlemleri yapan kullanıcılara güveniyorlar. DirectAccess, bir BT ekibinin uzaktaki bilgisayarları İnternet'e her bağlandığında sürekli olarak yönetmesine ve güncellemesine izin vererek bu güveni kaldırır.

Normal bir VPN'den farklı olarak DirectAccess, seçilen sunucu erişimini ve bir ağ ile IPsec kimlik doğrulamasını da destekler sunucu, uçtan uca kimlik doğrulama ve şifreleme ile birlikte - her ikisi de Windows'un genel güvenliğini artırır 8.

Gitmek için Windows

Windows To Go, Windows 8 Enterprise'da kullanıcıların USB flash sürücüler ve harici sabit disk sürücüleri gibi yığın depolama aygıtlarından önyükleme yapmasını ve bu cihazlardan çalışmasını sağlayan bir özelliktir.

Bu özellik, 'Kendi Cihazınızı Getirin' (BOYD) politikası uygulayan şirketler için mükemmeldir, çünkü Windows 8 masaüstünü, şirket tarafından verilen bir USB flash sürücüden doğrudan çalışanların sahibi. Windows To Go kullanılırken sabit disklere ve diğer tehlikeli olabilecek çevre birimlerine erişim devre dışı bırakılır, ancak rahatınız için dosyalar, tercihler ve programlar vardır. Güvenilmez ev bilgisayarlarına VPN erişimi açmadan çalışanların ev bilgisayarlarından bağlanmasını isteyen şirketler için tartışmasız daha güvenli bir seçenektir.

Yeterince Güvenli mi?

Microsoft, Windows 8'deki gelişmiş güvenlik özellikleriyle inkar edilemez bir şekilde büyük adımlar attı, ancak bazı kullanıcılar hala Apple'ın ve Linux'un tekliflerinin gerisinde olduğunu iddia edebilir.

Ne düşünüyorsun? Yeni özelliklerden etkilendiniz mi yoksa Microsoft beş yıl önce var olması gereken fikirleri uyguluyor mu? Yeni özellikler, Windows'un eski bir sürümünden yükseltme yapmayı veya belki de alternatif bir işletim sisteminden atlamayı düşünmenizi sağlayacak kadar mı?

Aşağıdaki yorumlarda bize bildirin.