6 manieren Windows 8 is beter dan Windows 7

Wat je er ook van vindt, Windows 8 is niet alleen een nieuwe interface die bovenop Windows 7 wordt geslagen. Windows 8 heeft veel beveiligingsverbeteringen gekend, waaronder een geïntegreerde antivirus, een systeem voor systeemreputatie en bescherming tegen rootkits voor opstarten.

Er zijn ook nogal wat beveiligingsverbeteringen op laag niveau onder de motorkap. Microsoft heeft ze niet allemaal beschreven, maar Windows 8 beheert het geheugen op een veiligere manier en bevat functies die het beveiligingslek moeilijker maken om te exploiteren.

Geïntegreerde antivirus

Windows 8 bevat eindelijk een geïntegreerd antivirusprogramma. het heeft de naam Windows Defender, maar de interface zal onmiddellijk bekend zijn bij iedereen die ooit Microsoft Security Essentials heeft gebruikt - dit is Microsoft Security Essentials met een nieuwe naam. U kunt eenvoudig elk ander antivirusprogramma installeren en Windows Defender wordt automatisch uitgeschakeld als een ander antivirusprogramma wordt uitgevoerd, maar de geïntegreerde antivirus is een geschikt product. Bovendien zorgt dit ervoor dat alle Windows-gebruikers eindelijk antivirusbescherming out-of-the-box hebben.

Early Anti-Malware starten

In Windows 8 kunnen antivirusproducten eerder opstarten tijdens het opstartproces om de stuurprogramma's van het systeem te scannen op malware. Dit helpt u te beschermen tegen rootkits die voor het antivirusprogramma beginnen en u ervan te verbergen. Windows Defender begint eerder in het opstartproces en antivirusleveranciers van derden kunnen ook de Early-Launch Anti-Malware (ELAM) -functie toevoegen aan hun producten.

SmartScreen-filter

Voorheen alleen gebruikt in Internet Explorer, is het SmartScreen-filter nu geïmplementeerd op besturingssysteemniveau. Het wordt gebruikt om EXE-bestanden te scannen die u downloadt vanuit Internet Explorer, Mozilla Firefox, Google Chrome en andere programma's. Wanneer u een EXE-bestand downloadt en dubbelklikt, zal Windows het bestand scannen en de handtekening naar de servers van Microsoft verzenden. Als de toepassing bekend is -goed, zoals het installatieprogramma voor iTunes, Photoshop of een ander populair programma, laat Windows het uitvoeren. Als het bekend is - slecht, misschien als het malware bevat, zal Windows voorkomen dat het wordt uitgevoerd. Als het nieuw is en Windows niet weet wat het is, zal Windows u waarschuwen en kunt u de waarschuwing omzeilen.

Deze functie moet minder ervaren gebruikers helpen schadelijke programma's van internet te downloaden en uit te voeren. Zelfs nieuwe stukjes malware worden door het SmartScreen-filter gedetecteerd als een onbekend nieuw programma dat voorzichtig moet worden benaderd. Lees hier meer over het nieuwe SmartScreen-filter.

Secure Boot

Op nieuwe Windows 8-computers die de UEFI-firmware gebruiken in plaats van het oude BIOS, garandeert Secure Boot dat alleen speciaal ondertekende en goedgekeurde software kan worden uitgevoerd tijdens het opstarten. Op de huidige computers kan malware een kwaadaardige bootloader installeren die wordt geladen vóór de Windows-bootloader, waarmee een rootkit op opstartniveau (of 'bootkit') wordt gestart voordat Windows zelfs wordt gestart. De rootkit kan zich dan verbergen voor Windows en antivirussoftware en de tekenreeksen op de achtergrond verwijderen.

Op Intel x86-pc's kunt u uw eigen beveiligingssleutels aan de UEFI-firmware toevoegen, zodat u zelfs uw systeem kunt laten opstarten met alleen beveiligde Linux-bootladers die u hebt ondertekend. Lees hier meer over Secure Boot.

Geheugen Management Verbeteringen

Microsoft heeft veel verbeteringen aangebracht in de manier waarop Windows 8 geheugen beheert. Wanneer een beveiligingslek wordt gevonden, kunnen deze verbeteringen het beveiligingslek moeilijker of zelfs onmogelijk maken om te gebruiken. Sommige soorten exploits die werken op eerdere versies van Windows zouden helemaal niet werken op Windows 8.

Microsoft heeft al deze verbeteringen niet beschreven, maar er zijn er enkele genoemd:

• ASLR (Address Space Layout Randomization) is uitgebreid naar meer delen van Windows, waarbij gegevens en code willekeurig in het geheugen worden verplaatst om het moeilijker te maken om te exploiteren.
• Beperkingen die ooit werden toegepast op Windows-toepassingen worden nu ook toegepast op de Windows-kernel.
• De Windows-heap, waar Windows-toepassingen hun geheugen van ontvangen, bevat extra controles om te verdedigen tegen exploit-technieken.
• Internet Explorer 10 bevat verbeteringen waardoor 75% van de beveiligingslekken die de afgelopen twee jaar zijn gerapporteerd moeilijker te exploiteren zijn.

Nieuwe apps zijn Sandboxed

De nieuwe moderne interface van Apps for Windows 8 (voorheen bekend als Metro) heeft een sandbox en is beperkt in wat ze op je computer kunnen doen.

Op het Windows-bureaublad hadden applicaties volledige toegang tot uw systeem. Als je een Windows-game hebt gedownload en uitgevoerd, kan het stuurprogramma's op je systeem installeren, bestanden overal op je harde schijf lezen en malware op je computer installeren. Zelfs als programma's met beperkte referenties worden uitgevoerd dankzij UAC, installeren ze meestal met beheerdersrechten en kunnen ze alles doen wat ze willen tijdens de installatie.

Windows 8-apps werken meer als webpagina's en mobiele apps op andere populaire mobiele platforms. Wanneer u een app uit de Windows Store installeert, heeft die app beperkte toegang tot uw systeem. Het kan niet op de achtergrond worden uitgevoerd en al uw toetsaanslagen bijhouden, uw creditcardnummer en wachtwoorden voor online bankieren registreren, zoals toepassingen op de traditionele Windows-desktopcomputer. het heeft geen toegang tot elk bestand op uw systeem.

De nieuwe moderne interface van Apps for Windows 8 is ook alleen beschikbaar via de Windows Store, wat controversiëler is. Gebruikers kunnen echter geen schadelijke moderne apps van buiten de winkel installeren. Ze zouden door de Windows Store moeten gaan, waar Microsoft de mogelijkheid heeft om ze te trekken als ze ontdekt worden dat ze kwaadaardig zijn.

Windows 8 is zeker veiliger dan Windows 7. Een geïntegreerd antivirus- en applicatie-reputatiesysteem, samen met een getemd app-ecosysteem dat de wildwest-aard van eerdere versies van Windows vervangt, zal waarschijnlijk het grootste verschil maken voor onervaren gebruikers die mogelijk geen toegang hebben liep een antivirusprogramma of wist welke applicaties veilig waren om te installeren op eerdere versies van Windows. Verbeteringen op laag niveau voor de manier waarop Windows het geheugen beheert, zal iedereen helpen, zelfs voor ervaren gebruikers.