Windows 8 Adalah Versi Paling Selamat: Inilah Sebabnya

Windows 8 Adalah Versi Paling Selamat: Inilah Sebabnya

Windows 8 adalah teknologi yang setara dengan marmite. Walaupun sistem ini tidak dibenci secara universal seperti Windows Vista, sistem operasi Microsoft terbaru pasti memolarisasi pendapat. Pengkritik mengatakan UI moden tidak mempunyai fungsi penting, pengalaman beralih antara desktop dan aplikasi moden sangat menyusahkan, dan kekurangan butang mula yang tulen membingungkan.





Sebaliknya, penyokongnya mengatakan bahawa permulaan yang lebih pantas, integrasi OneDrive (dahulunya SkyDrive) yang sangat baik, dan kedai aplikasi yang terus berkembang lebih daripada sekadar mengatasi kekurangannya di tempat lain.





Satu faktor sering diabaikan - Windows 8 adalah versi Windows yang paling selamat dari Microsoft sehingga kini. Setelah dikritik secara berkala kerana tahap keselamatan yang lemah dalam sistem operasi masa lalu, Microsoft berhak mendapat kredit untuk perubahan borong yang dibuat pada keluaran terbaru mereka.





MakeUseOf menyiasat ciri-ciri yang menjadikan Windows 8 versi Windows paling selamat namun…

Boot Selamat Windows 8

Secure Boot adalah standard keselamatan yang dikembangkan oleh anggota industri PC untuk memastikan bahawa PC anda hanya menggunakan sistem operasi yang dipercayai oleh pengeluar PC anda. Anda akan menemuinya di semua mesin Windows yang diperakui logo baru.



PC yang mempunyai Secure Boot menggunakan firmware UEFI dan bukannya BIOS tradisional. Secara lalai, firmware UEFI mesin hanya akan boot perisian yang ditandatangani oleh kunci yang tertanam dalam firmware UEFI. Sekiranya perisian tidak dipercayai, PC akan memulakan urutan pemulihan khusus OEM untuk memulihkan perisian yang dipercayai asal.

Pada PC lama yang bukan Windows 8, rootkit dapat dipasang sendiri dan menjadi boot loader. BIOS komputer yang dijangkiti akan memuat rootkit pada waktu boot, yang kemudian akan membantu penceroboh mendapatkan akses ke sistem sambil mengelakkan pengesanan. Secure Boot mengelakkan perkara ini berlaku.





Sekiranya anda mendapati konsep UEFI membingungkan, cuba baca artikel terbaru kami yang menerangkan lebih lanjut mengenai UEFI dan bagaimana ia berfungsi.

Pelancaran Awal Anti Malware (ELAM)

Sub-komponen Secure Boot, ELAM dirancang untuk membolehkan vendor keselamatan mengesahkan komponen bukan Windows yang dimuat semasa permulaan.





Semasa sistem anda memulakan, kernel akan melancarkan ELAM terlebih dahulu, sehingga memastikannya dilancarkan sebelum perisian pihak ketiga yang lain. Ini memungkinkan untuk mengesan perisian hasad dalam proses boot itu sendiri dan mencegah kod jahat daripada dimuat atau dimulakan.

Setelah mengimbas semua aplikasi dan pemacu pihak ketiga, ia akan menghantar laporan kernel sistem. Aplikasi dan pemacu dikelaskan sebagai 'baik', 'buruk', 'buruk tetapi kritikal' dan 'tidak diketahui'. Semua pemandu akan dimuatkan, kecuali pemandu yang tidak baik.

bagaimana membetulkan garis piksel mati di tv

Skrin pintar

SmartScreen adalah teknologi yang diperkenalkan oleh Microsoft di Internet Explorer 9 yang kini telah diperluas untuk merangkumi semua fail EXE yang dimuat turun ke sistem Windows 8. Kami sangat kagum dengan pengembangan ini sehingga kami memasukkannya sebagai salah satu daripada lima fakta mengejutkan kami mengenai Windows 8 pada tahun 2012.

Ini membantu melindungi anda daripada ancaman keselamatan dalam talian dengan menggunakan tiga ciri utama. Pertama, ia mempunyai perlindungan anti-phishing yang akan menyaring ancaman dari laman web penipu yang ingin memperoleh maklumat peribadi anda seperti nama pengguna, kata laluan, dan data penagihan. Kedua, ini bertujuan untuk menghapus semua amaran yang tidak perlu untuk fail terkenal sambil menunjukkan amaran teruk untuk muat turun berisiko tinggi. Akhirnya, ia membantu mengelakkan perisian yang berpotensi memudaratkan masuk ke komputer anda.

Ia berfungsi dengan mengambil checksum fail EXE dan membandingkannya dengan pangkalan data awan Microsoft mengenai senarai semak aplikasi baik dan buruk yang diketahui. Sekiranya hasilnya tidak diketahui, Microsoft akan memberi amaran kepada anda sebelum anda membuka fail bahawa program tersebut boleh berniat jahat dan tidak diketahui.

Sekiranya anda pengguna Internet yang yakin, anda mungkin mendapati bahawa amaran berterusan SmartScreen menjadi membosankan. Nasib baik, Microsoft telah membenarkan pengguna untuk mematikan ciri - hanya menuju ke 'Panel Kawalan', klik pada 'Pusat Tindakan', kemudian pilih 'Ubah tetapan Skrin Pintar Windows' di panel kiri. Pada menu yang muncul, anda perlu mencentang kotak di sebelah 'Jangan lakukan apa-apa (matikan Windows SmartScreen)' dan klik 'OK'.

Pembela Windows

Di Windows 8, Microsoft telah meningkatkan perisian Windows Defender bawaannya sendiri dengan menambahkan ciri anti-virus dan anti-malware. Pada versi OS sebelumnya, Windows Defender secara eksklusif merupakan alat anti-spyware dan hanya menawarkan tiga cara untuk melindungi PC anda - tidak ada perlindungan terhadap ancaman lain.

Walaupun ciri baru ini disambut baik, anda perlu sedar bahawa Windows Defender masih tidak sekuat perisian pihak ketiga. Ujian bebas menunjukkan bahawa ia menawarkan perlindungan asas yang baik, tetapi sedikit lagi. Sekiranya anda pengguna Internet yang sangat ringan mungkin sudah cukup, tetapi pengguna biasa dan kebanyakan perniagaan akan memerlukan perlindungan yang lebih komprehensif.

Kawalan Akses Dinamik

Dynamic Access Control (DAC) adalah alat tadbir urus data di Windows Server 2012 dan Windows 8 yang membolehkan pentadbir mengawal tetapan akses berdasarkan parameter seperti kepekaan sumber, pekerjaan atau peranan pengguna, dan konfigurasi peranti yang digunakan untuk mengakses sumber.

Secara praktikal, ini bermaksud organisasi boleh membenarkan akses ke folder tertentu selagi seseorang individu menggunakan peranti yang dikeluarkan oleh syarikat yang diberi kuasa, tetapi menghalang individu yang sama untuk mengakses folder dari peranti peribadi mereka sendiri. Akibatnya, ini mengurangkan kemungkinan pelanggaran keselamatan dan mengurangkan risiko kecurian data.

Ingat, DAC tidak disokong dalam sistem operasi Windows sebelum Windows Server 2012 dan Windows 8. Apabila DAC dikonfigurasi dalam lingkungan dengan versi Windows yang disokong dan tidak disokong, hanya versi yang disokong yang akan melaksanakan perubahan.

berapa kos netflix sebulan

Akses terus

DirectAccess menyediakan sambungan intranet ke komputer pelanggan setiap kali mereka disambungkan ke Internet. Ia berfungsi serupa dengan VPN biasa, dengan perbezaannya bahawa sambungan DirectAccess dirancang untuk menyambung secara automatik sebaik sahaja komputer dalam talian, tanpa input pengguna.

DirectAccess lebih selamat daripada VPN tradisional. Komputer klien jarak jauh berasaskan VPN yang biasa mungkin tidak tersambung ke rangkaian dalaman selama berminggu-minggu sekali gus menghalangnya daripada memuat turun objek Dasar Kumpulan dan kemas kini perisian. Selama periode ini, mereka berisiko lebih besar untuk dikompromikan oleh malware atau serangan lain, yang kemudian dapat menyebar di dalam jaringan korporat melalui e-mel, folder bersama, atau serangan jaringan automatik.

Hasilnya adalah bahawa jabatan IT bergantung pada pengguna yang melakukan tindakan tertentu untuk menjaga keselamatan komputer mereka. DirectAccess menghilangkan kebergantungan ini dengan membiarkan pasukan IT terus mengurus dan mengemas kini komputer jauh setiap kali mereka disambungkan ke Internet.

Tidak seperti VPN biasa, DirectAccess juga menyokong akses pelayan terpilih dan pengesahan IPsec dengan pelayan rangkaian, bersama dengan pengesahan dan penyulitan akhir-ke-hujung - keduanya meningkatkan keselamatan keseluruhan Windows 8.

Windows Untuk Pergi

Windows To Go adalah ciri dalam Windows 8 Enterprise yang membolehkan pengguna melakukan boot dan menjalankan dari peranti penyimpanan besar-besaran seperti pemacu kilat USB dan pemacu cakera keras luaran.

Ciri ini sangat sesuai untuk syarikat yang mengendalikan polisi 'Bawa Peranti Anda Sendiri' (BOYD) kerana membolehkan desktop Windows 8 yang lengkap dan terurus dapat di-boot dari pemacu kilat USB yang dikeluarkan syarikat terus ke komputer riba mana pun yang dimiliki oleh pekerja. Akses ke cakera keras dan periferal lain yang berpotensi berbahaya dilumpuhkan semasa menggunakan Windows To Go, tetapi fail, pilihan dan program ada untuk kemudahan anda. Tidak diragukan lagi adalah pilihan yang lebih selamat bagi syarikat yang mahukan pekerja dapat berhubung dari PC rumah tanpa membuka akses VPN ke komputer rumah yang tidak dipercayai.

Cukup Selamat?

Microsoft tidak dapat dinafikan telah mengambil langkah besar dengan peningkatan fitur keselamatan di Windows 8, walaupun beberapa pengguna mungkin berpendapat bahawa ia masih ketinggalan dengan penawaran Apple dan Linux.

Apa pendapat kamu? Adakah anda kagum dengan ciri-ciri baru itu atau adakah Microsoft hanya menerapkan idea yang seharusnya ada sejak lima tahun lalu? Adakah ciri baru cukup untuk membuat anda mempertimbangkan untuk menaik taraf dari versi lama Windows - atau mungkin juga membuat lompatan dari sistem operasi alternatif?

Beritahu kami dalam komen di bawah.

Berkongsi Berkongsi Tweet E-mel Cara Mengakses Tahap Buih Buatan Google pada Android

Sekiranya anda perlu memastikan sesuatu berada dalam keadaan darurat, kini anda dapat memperoleh gelembung pada telefon anda dalam beberapa saat.

Baca Seterusnya
Topik-topik yang berkaitan
  • Keselamatan
  • Windows 8
Mengenai Pengarang Dan Harga(1578 Artikel Diterbitkan)

Dan menyertai MakeUseOf pada tahun 2014 dan telah menjadi Pengarah Perkongsian sejak Julai 2020. Hubungi dia untuk bertanya mengenai kandungan tajaan, perjanjian gabungan, promosi, dan bentuk perkongsian lain. Anda juga dapat menjumpainya menjelajah lantai pameran di CES di Las Vegas setiap tahun, bertanya khabar jika anda pergi. Sebelum kerjaya menulis, beliau adalah seorang Perunding Kewangan.

Lagi Dari Harga Dan

Langgan buletin kami

Sertailah buletin kami untuk mendapatkan petua, ulasan, ebook percuma, dan tawaran eksklusif!

Klik di sini untuk melanggan