Ci sono anche alcuni miglioramenti di sicurezza di basso livello sotto il cofano. Microsoft non ne ha specificati tutti, ma Windows 8 gestisce la memoria in modo più sicuro e include funzionalità che rendono più difficili da sfruttare le vulnerabilità della sicurezza.
Antivirus integrato
Finalmente Windows 8 include un programma antivirus integrato. si chiama Windows Defender, ma l'interfaccia sarà immediatamente familiare a chiunque abbia mai usato Microsoft Security Essentials - questo è Microsoft Security Essentials con un nuovo nome. Puoi facilmente installare qualsiasi altro antivirus che preferisci e Windows Defender verrà automaticamente disabilitato se è in esecuzione un altro antivirus, ma l'antivirus integrato è un prodotto capace. Meglio ancora, questo assicura che tutti gli utenti Windows avranno finalmente una protezione antivirus pronta all'uso.
Avvio anticipato Anti-Malware
In Windows 8, i prodotti antivirus possono iniziare prima nel processo di avvio per analizzare i driver del sistema alla ricerca di malware. Questo aiuta a proteggere dai rootkit che iniziano prima del programma antivirus e nascondono da esso. Windows Defender viene avviato in precedenza nel processo di avvio e i fornitori di antivirus di terze parti possono aggiungere ai loro prodotti anche la funzione antimalware anti-malware (ELAM).
Filtro SmartScreen
Utilizzato in precedenza solo in Internet Explorer, il filtro SmartScreen è ora implementato a livello di sistema operativo. Verrà utilizzato per eseguire la scansione dei file EXE scaricati da Internet Explorer, Mozilla Firefox, Google Chrome e altri programmi. Quando si esegue il download e si fa doppio clic su un file EXE, Windows eseguirà la scansione del file e invierà la propria firma ai server Microsoft. Se l'applicazione è nota, come il programma di installazione di iTunes, Photoshop o un altro programma popolare, Windows consentirà l'esecuzione. Se è noto-cattivo, forse se contiene malware, Windows impedirà l'esecuzione. Se è nuovo e Windows non sa cosa sia, Windows ti avviserà e ti consentirà di ignorare l'avviso.
Questa funzione dovrebbe aiutare gli utenti meno esperti a scaricare ed eseguire programmi dannosi da Internet. Anche i nuovi pezzi di malware saranno rilevati dal filtro SmartScreen come un nuovo programma sconosciuto che dovrebbe essere affrontato con cautela. Maggiori informazioni sul nuovo filtro SmartScreen qui.
Avvio sicuro
Nei nuovi computer Windows 8 che utilizzano il firmware UEFI anziché il BIOS vecchio stile, Secure Boot garantisce che solo all'avvio è possibile eseguire solo il software appositamente firmato e approvato. Sui computer attuali, il malware potrebbe installare un caricatore di avvio malevolo che carica prima del caricatore di avvio di Windows, avviando un rootkit di avvio (o "bootkit") prima che Windows venga avviato. Il rootkit potrebbe quindi nascondersi da Windows e dal software antivirus, tirando le stringhe in background.
Su PC Intel x86, potrai aggiungere le tue chiavi di sicurezza al firmware UEFI, in modo che il tuo sistema possa avviare solo caricatori di avvio Linux sicuri che hai firmato. Maggiori informazioni su Secure Boot qui.
Miglioramenti della gestione della memoria
Microsoft ha apportato molti miglioramenti sotto il cofano al modo in cui Windows 8 gestisce la memoria. Quando viene rilevato un buco di sicurezza, questi miglioramenti possono rendere il problema della sicurezza più difficile o addirittura impossibile da sfruttare. Alcuni tipi di exploit che funzionano su versioni precedenti di Windows non funzionerebbero affatto su Windows 8.
Microsoft non ha specificato tutti questi miglioramenti, ma ne hanno menzionati alcuni:
- ASLR (Address Space Layout Randomization) è stato esteso a più parti di Windows, spostando in modo casuale i dati e il codice in memoria per renderlo più difficile da sfruttare.
- Le attenuazioni applicate una volta alle applicazioni Windows ora vengono applicate anche al kernel di Windows.
- L'heap di Windows, da cui le applicazioni Windows ricevono la memoria, include controlli aggiuntivi per difendersi dalle tecniche di exploit.
- Internet Explorer 10 include miglioramenti che rendono il 75% delle vulnerabilità di sicurezza segnalate negli ultimi due anni più difficili da sfruttare.
Le nuove app sono sandbox
La nuova interfaccia Modern di Apps for Windows 8 (precedentemente nota come Metro) è in modalità sandbox e limitata in quello che possono fare sul tuo computer.
Sul desktop di Windows, le applicazioni avevano pieno accesso al tuo sistema. Se hai scaricato ed eseguito un gioco Windows, potrebbe installare i driver sul tuo sistema, leggere i file da ogni parte del tuo disco rigido e installare malware sul tuo computer. Anche se i programmi vengono eseguiti con credenziali limitate grazie al controllo dell'account utente, in genere vengono installati con i privilegi di amministratore e possono eseguire qualsiasi operazione durante l'installazione.
Le app di Windows 8 funzionano più come pagine Web e app mobili su altre piattaforme mobili popolari. Quando installi un'app da Windows Store, quell'app ha un accesso limitato al tuo sistema. Non può essere eseguito in background e monitorare tutte le sequenze di tasti, registrando il numero di carta di credito e le password di banking online come le applicazioni sul desktop tradizionale di Windows. non ha accesso a tutti i file sul tuo sistema.
Anche la nuova interfaccia Modern di Apps for Windows 8 è disponibile solo tramite Windows Store, che è più controverso.Tuttavia, gli utenti non possono installare app moderne dannose al di fuori del negozio. Dovrebbero passare attraverso il Windows Store, dove Microsoft ha la possibilità di estrarli se vengono scoperti come maliziosi.
Windows 8 è decisamente più sicuro di Windows 7. Un sistema integrato di reputazione di antivirus e applicazioni, insieme a un ecosistema di app controllato che sostituisce la natura wild-west delle versioni precedenti di Windows, probabilmente farà la differenza per gli utenti inesperti che potrebbero non avere ha eseguito un antivirus o sapeva quali applicazioni erano sicure da installare nelle versioni precedenti di Windows. Miglioramenti di basso livello al modo in cui Windows gestisce la memoria aiuterà tutti, anche gli utenti più esperti.
