6 sätt Windows 8 är säkrare än Windows 7

Oavsett vad du tycker om det, är Windows 8 inte bara ett nytt gränssnitt som slås på toppen av Windows 7. Windows 8 har sett många säkerhetsförbättringar, inklusive ett integrerat antivirusprogram, ett system för omdirigeringssystem och skydd från starttids rootkits.

Det finns också en hel del säkerhetsnivåer på låg nivå under huven. Microsoft har inte stavat ut dem alla, men Windows 8 hanterar minnet på ett säkrare sätt och innehåller funktioner som gör säkerhetsproblemen svårare att utnyttja.

Integrerat Antivirus

Windows 8 innehåller slutligen ett integrerat antivirusprogram. det heter Windows Defender, men gränssnittet är omedelbart bekant för alla som någonsin använt Microsoft Security Essentials - det här är Microsoft Security Essentials med ett nytt namn. Du kan enkelt installera något annat antivirus du föredrar och Windows Defender kommer automatiskt avaktiveras om ett annat antivirus körs, men det integrerade antivirusprogrammet är en kompetent produkt. Bäst av allt säkerställer detta att alla Windows-användare äntligen kommer att ha antivirusskydd ute i rutan.

Tidigt starta anti-malware

I Windows 8 kan antivirusprodukter starta tidigare i uppstartsprocessen för att skanna systemets drivrutiner för skadlig programvara. Det här skyddar mot rootkits som börjar före antivirusprogrammet och gömmer sig från det. Windows Defender startar tidigare i uppstartsprocessen utan att låda, och tredje partens antivirusleverantörer kan också lägga till funktionen Early-launch Anti Malware (ELAM) för sina produkter.

SmartScreen-filter

Tidigare använd endast i Internet Explorer, SmartScreen-filtret är nu implementerat på operativsystemsnivå. Det kommer att användas för att skanna EXE-filer som du hämtar från Internet Explorer, Mozilla Firefox, Google Chrome och andra program. När du laddar ner och dubbelklickar på en EXE-fil, kommer Windows att skanna filen och skicka sin signatur till Microsofts servrar. Om programmet är känt bra, till exempel installationsprogrammet för iTunes, Photoshop eller ett annat populärt program, tillåter Windows att köra. Om det är känt, dåligt, kanske om det innehåller skadlig kod, kommer Windows att hindra att den körs. Om det är nytt och Windows inte vet vad det är, kommer Windows att varna dig och låta dig kringgå varningen.

Den här funktionen bör hjälpa mindre erfarna användare att ladda ner och köra skadliga program från Internet. Även nya bitar av skadlig kod kommer att upptäckas av SmartScreen-filtret som ett okänt nytt program som bör kontaktas med försiktighet. Läs mer om det nya SmartScreen-filtret här.

Säker start

På nya Windows 8-datorer som använder UEFI-firmware istället för BIOS i gammal stil, garanterar Secure Boot att endast speciellt signerad och godkänd programvara kan köras vid start. På nuvarande datorer kan skadlig programvara installera en skadlig startlastare som laddas före Windows-startläsaren och startar en rootkit för startnivå (eller "bootkit") innan Windows startar. Rotkit kan sedan gömma sig från Windows och antivirusprogram, dra strängarna i bakgrunden.

På Intel x86-datorer kan du lägga till egna säkerhetsnycklar till UEFI-firmware, så du kan till och med få ditt systemstart bara att säkra Linux-startladdare som du har skrivit. Läs mer om Secure Boot här.

Förbättringar av minneshantering

Microsoft har gjort en hel del under-hood-förbättringar för hur Windows 8 hanterar minne. När ett säkerhetshål finns kan dessa förbättringar göra säkerhetshålet svårare eller till och med omöjligt att utnyttja. Vissa typer av operationer som fungerar på tidigare versioner av Windows skulle inte fungera alls på Windows 8.

Microsoft har inte stavat ut alla dessa förbättringar, men de har nämnt några:

ASLR (Randomisering av adressutrymmelayout) har utvidgats till flera delar av Windows, slumpmässigt flyttande data och kodning i minnet för att göra det svårare att utnyttja.
Mitigations som en gång applicerades på Windows-applikationer tillämpas nu också på Windows-kärnan.
Windows-höjden, där Windows-program får sitt minne, innehåller ytterligare kontroller för att försvara mot exploateringstekniker.
Internet Explorer 10 innehåller förbättringar som gör att 75% av de säkerhetsproblem som rapporterats under de senaste två åren är svårare att utnyttja.

Nya apparater är sandlåda

Apps för Windows 8: s nya moderna gränssnitt (tidigare kallat Metro) är sandboxade och begränsade i vad de kan göra på din dator.

På skrivbordet i Windows hade programmen fullständig åtkomst till ditt system. Om du hämtade och körde ett Windows-spel kunde det installera drivrutiner på ditt system, läsa filer från överallt på hårddisken och installera skadlig kod på datorn. Även om program körs med begränsade referenser tack vare UAC, installerar de vanligtvis med administratörsbehörigheter och kan göra vad de vill ha under installationen.

Windows 8-appar fungerar mer som webbsidor och mobilappar på andra populära mobilplattformar. När du installerar en app från Windows Store har den appen begränsad tillgång till ditt system. Den kan inte springa i bakgrunden och övervaka alla dina tangenttryckningar, logga in på ditt kreditkortsnummer och nätbankslösenord som applikationer på den traditionella Windows-skrivbordsburken. Det har inte tillgång till alla filer på ditt system.

Apps för Windows 8: s nya moderna gränssnitt är också tillgängliga endast i Windows Store, vilket är mer kontroversiellt. Användare kan dock inte installera skadliga moderna appar från utsidan av butiken. De skulle behöva gå igenom Windows Store, där Microsoft har förmågan att dra dem om de upptäcktes vara skadliga.

Windows 8 är definitivt säkrare än Windows 7. Ett integrerat system för antivirus och applikations rykte, tillsammans med ett tamed app-ekosystem som ersätter vildvästens natur i tidigare versioner av Windows, kommer troligen att göra den största skillnaden för oerfarna användare som kanske inte har körde ett antivirusprogram eller visste vilka program som var säkra att installera på tidigare versioner av Windows. Lågnivåförbättringar på hur Windows hanterar minne hjälper alla, även strömanvändare.