Τα Windows 8 είναι η πιο ασφαλής έκδοση ακόμα: Να γιατί

Τα Windows 8 είναι η πιο ασφαλής έκδοση ακόμα: Να γιατί

Τα Windows 8 είναι το τεχνολογικό ισοδύναμο του μαρμίτη. Ενώ το σύστημα δεν είναι τόσο μισητό όσο τα Windows Vista, το τελευταίο λειτουργικό σύστημα της Microsoft σίγουρα πολώνει τις απόψεις. Οι κριτικοί λένε ότι το σύγχρονο περιβάλλον χρήστη δεν διαθέτει σημαντικές λειτουργίες, η εμπειρία εναλλαγής μεταξύ επιτραπέζιου υπολογιστή και σύγχρονων εφαρμογών είναι ενοχλητική και η έλλειψη γνήσιου κουμπιού εκκίνησης προκαλεί σύγχυση.





Από την άλλη πλευρά, οι υποστηρικτές του λένε ότι η ταχύτερη εκκίνηση, η εξαιρετική ενσωμάτωση του OneDrive (πρώην SkyDrive) και το συνεχώς αναπτυσσόμενο κατάστημα εφαρμογών υπερκαλύπτουν τις ελλείψεις του αλλού.





Ωστόσο, ένας παράγοντας συχνά παραβλέπεται - τα Windows 8 είναι αναμφισβήτητα η πιο ασφαλής έκδοση των Windows της Microsoft μέχρι σήμερα. Μετά από τακτική κριτική για κακά επίπεδα ασφάλειας σε προηγούμενα λειτουργικά συστήματα, η Microsoft αξίζει τα εύσημα για τις αλλαγές χονδρικής που έγιναν στην τελευταία τους έκδοση.





Το MakeUseOf διερευνά τις δυνατότητες που καθιστούν τα Windows 8 την πιο ασφαλή έκδοση των Windows…

Windows 8 Secure Boot

Το Secure Boot είναι ένα πρότυπο ασφαλείας που αναπτύχθηκε από μέλη της βιομηχανίας υπολογιστών για να βεβαιωθείτε ότι ο υπολογιστής σας εκκινεί μόνο ένα λειτουργικό σύστημα που εμπιστεύεται ο κατασκευαστής του υπολογιστή σας. Θα το βρείτε σε όλα τα νέα μηχανήματα Windows με πιστοποίηση λογότυπου.



Οι υπολογιστές που διαθέτουν Secure Boot χρησιμοποιούν υλικολογισμικό UEFI αντί για το παραδοσιακό BIOS. Από προεπιλογή, το υλικολογισμικό UEFI του μηχανήματος θα εκκινεί μόνο λογισμικό υπογεγραμμένο από ένα κλειδί ενσωματωμένο στο υλικολογισμικό UEFI. Εάν το λογισμικό δεν είναι αξιόπιστο, ο υπολογιστής θα ξεκινήσει μια ακολουθία ανάκτησης συγκεκριμένη για OEM για την επαναφορά του αρχικού αξιόπιστου λογισμικού.

Σε παλαιότερους, μη Windows 8 υπολογιστές, ένα rootkit μπορεί να εγκατασταθεί και να γίνει ο φορτωτής εκκίνησης. Το μολυσμένο BIOS του υπολογιστή θα φορτώσει το rootkit κατά την εκκίνηση, το οποίο στη συνέχεια θα βοηθήσει τους εισβολείς να αποκτήσουν πρόσβαση σε συστήματα αποφεύγοντας τον εντοπισμό. Το Secure Boot εμποδίζει αυτό να συμβεί.





Αν βρίσκετε σύγχυση στην έννοια του UEFI, δοκιμάστε να διαβάσετε το πρόσφατο άρθρο μας το οποίο εξηγεί περισσότερα για το UEFI και πώς λειτουργεί.

Πρόωρη εκκίνηση Anti Malware (ELAM)

Ένα υπο-συστατικό του Secure Boot, το ELAM έχει σχεδιαστεί για να επιτρέπει στους προμηθευτές ασφαλείας να επικυρώνουν στοιχεία που δεν είναι Windows που φορτώνονται κατά την εκκίνηση.





Όταν ξεκινήσει το σύστημά σας, ο πυρήνας θα εκκινήσει πρώτα το ELAM, διασφαλίζοντας έτσι ότι θα ξεκινήσει πριν από οποιοδήποτε άλλο λογισμικό τρίτων. Αυτό του επιτρέπει να εντοπίζει κακόβουλο λογισμικό στην ίδια τη διαδικασία εκκίνησης και να αποτρέπει τη φόρτωση ή την προετοιμασία του κακόβουλου κώδικα.

Μόλις σαρώσει όλες τις εφαρμογές και προγράμματα οδήγησης τρίτων, στέλνει μια αναφορά στον πυρήνα του συστήματος. Οι εφαρμογές και τα προγράμματα οδήγησης ταξινομούνται ως 'καλά', 'κακά', 'κακά, αλλά εκκίνησης κρίσιμα' και 'άγνωστα'. Όλα τα προγράμματα οδήγησης θα φορτωθούν, με εξαίρεση τα κακά προγράμματα οδήγησης.

Η amazon λέει ότι το πακέτο παραδόθηκε αλλά δεν το πήρα

Εξυπνη οθόνη

Το SmartScreen ήταν μια τεχνολογία που εισήγαγε η Microsoft στον Internet Explorer 9, η οποία τώρα έχει επεκταθεί για να καλύψει όλα τα αρχεία EXE που έχουν ληφθεί σε συστήματα Windows 8. Weμασταν τόσο εντυπωσιασμένοι με αυτήν την επέκταση που την συμπεριλάβαμε ως ένα από τα πέντε εκπληκτικά γεγονότα για τα Windows 8 το 2012.

Βοηθά στην προστασία σας από απειλές ασφάλειας στο διαδίκτυο χρησιμοποιώντας τρεις βασικές δυνατότητες. Πρώτον, διαθέτει προστασία κατά του ηλεκτρονικού ψαρέματος (phishing) που θα απεικονίζει απειλές από ιστότοπους απατεώνων που επιδιώκουν να αποκτήσουν τα προσωπικά σας στοιχεία, όπως ονόματα χρηστών, κωδικούς πρόσβασης και δεδομένα χρέωσης. Δεύτερον, στοχεύει στην κατάργηση όλων των περιττών προειδοποιήσεων για γνωστά αρχεία ενώ σας εμφανίζει αυστηρές προειδοποιήσεις για λήψεις υψηλού κινδύνου. Τέλος, βοηθάει στην αποφυγή διείσδυσης δυνητικά επιβλαβούς λογισμικού στον υπολογιστή σας.

Λειτουργεί παίρνοντας ένα άθροισμα ελέγχου ενός αρχείου EXE και συγκρίνοντάς το με τη βάση δεδομένων της Microsoft με γνωστά καλά και κακά αθροίσματα ελέγχου εφαρμογών. Εάν το αποτέλεσμα είναι άγνωστο, η Microsoft θα σας προειδοποιήσει πριν ανοίξετε το αρχείο ότι το πρόγραμμα μπορεί να είναι κακόβουλο και είναι άγνωστης προέλευσης.

Εάν είστε σίγουρος χρήστης του Διαδικτύου, μπορεί να διαπιστώσετε ότι οι συνεχείς προειδοποιήσεις του SmartScreen γίνονται κουραστικές. Ευτυχώς, η Microsoft επέτρεψε στους χρήστες να απενεργοποιήσουν τη δυνατότητα - απλώς μεταβείτε στον 'Πίνακα Ελέγχου', κάντε κλικ στο 'Κέντρο ενεργειών' και, στη συνέχεια, επιλέξτε 'Αλλαγή ρυθμίσεων SmartScreen των Windows' στο αριστερό παράθυρο. Στο μενού που εμφανίζεται, πρέπει να επιλέξετε το πλαίσιο δίπλα στο «Μην κάνετε τίποτα (απενεργοποιήστε τα Windows SmartScreen)» και κάντε κλικ στο «OK».

Windows Defender

Στα Windows 8, η Microsoft έχει βελτιώσει το δικό της ενσωματωμένο λογισμικό Windows Defender προσθέτοντας δυνατότητες προστασίας από ιούς και κακόβουλο λογισμικό. Σε προηγούμενες εκδόσεις του λειτουργικού συστήματος, το Windows Defender ήταν αποκλειστικά ένα εργαλείο προστασίας από spyware και προσέφερε μόνο τρεις τρόπους προστασίας του υπολογιστή σας - δεν υπήρχε προστασία από άλλες απειλές.

Ενώ αυτές οι νέες δυνατότητες είναι ευπρόσδεκτες, πρέπει να γνωρίζετε ότι το Windows Defender δεν είναι ακόμα τόσο ισχυρό όσο το λογισμικό τρίτων κατασκευαστών. Οι ανεξάρτητες δοκιμές υποδηλώνουν ότι προσφέρει μια καλή βασική προστασία, αλλά ελάχιστα άλλα. Εάν είστε πολύ ελαφρύ χρήστης του Διαδικτύου, μπορεί να είναι αρκετό, αλλά οι τακτικοί χρήστες και οι περισσότερες επιχειρήσεις θα απαιτήσουν πιο ολοκληρωμένη προστασία.

Έλεγχος δυναμικής πρόσβασης

Το Dynamic Access Control (DAC) είναι ένα εργαλείο διακυβέρνησης δεδομένων στους Windows Server 2012 και Windows 8 που επιτρέπει στους διαχειριστές να ελέγχουν τις ρυθμίσεις πρόσβασης με βάση παραμέτρους όπως η ευαισθησία των πόρων, η εργασία ή ο ρόλος του χρήστη και η διαμόρφωση της συσκευής που χρησιμοποιείται για την πρόσβαση στους πόρους.

Από πρακτικής άποψης, αυτό σημαίνει ότι ένας οργανισμός θα μπορούσε να επιτρέψει την πρόσβαση σε έναν συγκεκριμένο φάκελο, εφόσον ένα άτομο χρησιμοποιεί μια εξουσιοδοτημένη συσκευή που έχει εκδοθεί από την εταιρεία, αλλά θα εμποδίσει το ίδιο άτομο να έχει πρόσβαση στον φάκελο από τη δική του προσωπική συσκευή. Κατά συνέπεια, αυτό μειώνει την πιθανότητα παραβίασης της ασφάλειας και μειώνει τον κίνδυνο κλοπής δεδομένων.

Θυμηθείτε, το DAC δεν υποστηρίζεται σε λειτουργικά συστήματα Windows πριν από τους Windows Server 2012 και Windows 8. Όταν το DAC έχει ρυθμιστεί σε περιβάλλοντα με υποστηριζόμενες και μη υποστηριζόμενες εκδόσεις των Windows, μόνο οι υποστηριζόμενες εκδόσεις θα εφαρμόσουν τις αλλαγές.

Windows 10 συνεχίζει να πέφτει σύνδεση wifi

Αμεση πρόσβαση

Το DirectAccess παρέχει συνδεσιμότητα intranet σε υπολογιστές -πελάτες κάθε φορά που είναι συνδεδεμένοι στο Διαδίκτυο. Λειτουργεί παρόμοια με ένα κανονικό VPN, με τη διαφορά ότι οι συνδέσεις DirectAccess έχουν σχεδιαστεί για να συνδέονται αυτόματα μόλις ο υπολογιστής συνδεθεί στο διαδίκτυο, χωρίς καμία είσοδο χρήστη.

Το DirectAccess είναι πιο ασφαλές από ένα παραδοσιακό VPN. Οι τυπικοί απομακρυσμένοι υπολογιστές-πελάτες που βασίζονται σε VPN ενδέχεται να μην συνδέονται στο εσωτερικό δίκτυο για εβδομάδες κάθε φορά, εμποδίζοντάς τους να κατεβάσουν αντικείμενα πολιτικής ομάδας και ενημερώσεις λογισμικού. Κατά τη διάρκεια αυτών των περιόδων διατρέχουν μεγαλύτερο κίνδυνο να διακυβευτούν από κακόβουλο λογισμικό ή άλλες επιθέσεις, οι οποίες στη συνέχεια θα μπορούσαν να εξαπλωθούν στο εσωτερικό του εταιρικού δικτύου μέσω e-mail, κοινόχρηστων φακέλων ή αυτοματοποιημένων επιθέσεων δικτύου.

Το αποτέλεσμα είναι ότι τα τμήματα πληροφορικής εξαρτώνται από χρήστες που εκτελούν ορισμένες ενέργειες για να διατηρούν τους υπολογιστές τους ασφαλείς. Το DirectAccess καταργεί αυτήν την εμπιστοσύνη αφήνοντας μια ομάδα πληροφορικής να διαχειρίζεται και να ενημερώνει συνεχώς απομακρυσμένους υπολογιστές κάθε φορά που είναι συνδεδεμένοι στο Διαδίκτυο.

Σε αντίθεση με ένα συνηθισμένο VPN, το DirectAccess υποστηρίζει επίσης επιλεγμένη πρόσβαση διακομιστή και έλεγχο ταυτότητας IPsec με διακομιστή δικτύου, μαζί με έλεγχο ταυτότητας και κρυπτογράφηση από άκρο σε άκρο-και τα δύο ενισχύουν τη συνολική ασφάλεια των Windows 8.

Windows To Go

Τα Windows To Go είναι μια δυνατότητα στα Windows 8 Enterprise που επιτρέπει στους χρήστες να εκκινούν και να τρέχουν από συσκευές μαζικής αποθήκευσης, όπως μονάδες flash USB και εξωτερικές μονάδες σκληρού δίσκου.

Η δυνατότητα είναι ιδανική για εταιρείες που εφαρμόζουν πολιτική «Φέρτε τη δική σας συσκευή» (BOYD) επειδή επιτρέπει την εκκίνηση μιας πλήρους, διαχειριζόμενης επιφάνειας εργασίας των Windows 8 από μια μονάδα flash USB που έχει εκδοθεί από την εταιρεία σε οποιοδήποτε φορητό υπολογιστή που έχει ο εργαζόμενος. Η πρόσβαση σε σκληρούς δίσκους και άλλα δυνητικά επικίνδυνα περιφερειακά είναι απενεργοποιημένη όταν χρησιμοποιείτε το Windows To Go, αλλά αρχεία, προτιμήσεις και προγράμματα υπάρχουν για τη διευκόλυνσή σας. Είναι αναμφισβήτητα μια πιο ασφαλής επιλογή για εταιρείες που θέλουν οι υπάλληλοι να μπορούν να συνδέονται από οικιακούς υπολογιστές χωρίς να ανοίγουν την πρόσβαση VPN σε μη αξιόπιστους οικιακούς υπολογιστές.

Ασφαλής Αρκετά;

Η Microsoft έχει αναμφισβήτητα κάνει τεράστια βήματα προς τα εμπρός με τις βελτιωμένες δυνατότητες ασφαλείας στα Windows 8, αν και ορισμένοι χρήστες μπορεί να υποστηρίξουν ότι εξακολουθεί να υστερεί σε σχέση με τις προσφορές της Apple και του Linux.

Τι νομίζετε; Έχετε εντυπωσιαστεί με τις νέες δυνατότητες ή απλώς η Microsoft εφαρμόζει ιδέες που θα έπρεπε να υπήρχαν πριν από πέντε χρόνια; Οι νέες δυνατότητες είναι αρκετές για να σας κάνουν να σκεφτείτε την αναβάθμιση από μια παλιά έκδοση των Windows - ή ίσως ακόμη και να κάνετε το άλμα από ένα εναλλακτικό λειτουργικό σύστημα;

Ενημερώστε μας στα σχόλια παρακάτω.

Μερίδιο Μερίδιο Τιτίβισμα ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΕΥΘΥΝΣΗ Πώς να αποκτήσετε πρόσβαση στο ενσωματωμένο επίπεδο φυσαλίδων της Google στο Android

Εάν χρειαστήκατε ποτέ να βεβαιωθείτε ότι κάτι είναι στο ίδιο επίπεδο, μπορείτε τώρα να λάβετε ένα επίπεδο φυσαλίδων στο τηλέφωνό σας σε δευτερόλεπτα.

Διαβάστε Επόμενο
Σχετικά θέματα
  • Ασφάλεια
  • παράθυρα 8
Σχετικά με τον Συγγραφέα Νταν Τιμή(Δημοσιεύθηκαν 1578 άρθρα)

Ο Νταν εντάχθηκε στο MakeUseOf το 2014 και ήταν Διευθυντής Συνεργάσεων από τον Ιούλιο του 2020. Επικοινωνήστε μαζί του για ερωτήσεις σχετικά με περιεχόμενο που χορηγείται, συμφωνίες συνεργατών, προωθήσεις και οποιαδήποτε άλλη μορφή συνεργασίας. Μπορείτε επίσης να τον βρείτε να περπατάει κάθε χρόνο στην έκθεση CES στο Λας Βέγκας, πείτε γεια αν πηγαίνετε. Πριν από τη συγγραφική του καριέρα, ήταν Χρηματοοικονομικός Σύμβουλος.

Περισσότερα από την Dan Price

Εγγραφείτε στο newsletter μας

Εγγραφείτε στο ενημερωτικό μας δελτίο για τεχνικές συμβουλές, κριτικές, δωρεάν ebooks και αποκλειστικές προσφορές!

Κάντε κλικ εδώ για εγγραφή