細說Windows 8三大版本最新安全功能 |
發(fā)布時間: 2012/9/16 15:29:47 |
自從將關(guān)注重點放到可信賴計算項目上之后,微軟就開始堅持在Windows的每個新版本中都推出安全方面的新功能,這種做法讓系統(tǒng)面臨的安全態(tài)勢發(fā)生了極為明顯的改善。現(xiàn)在看來,Windows 8在這方面也沒有例外。盡管由于公眾將關(guān)注重點放在了新用戶界面以及兩極分化非常嚴重的使用效果上,從而導致安全方面的更新顯得不那么引人注目了。在本文中,我們將共同了解一下各版本中都新增加了哪些安全功能,它們之間有何不同以及實際效果究竟如何。 Windows 8系統(tǒng)提供的基本安全功能 這些功能將出現(xiàn)在Windows系統(tǒng)的所有版本中。不論它屬于面向家庭用戶的Win8,還是面向商業(yè)用戶的專業(yè)以及企業(yè)版本,情況都不會有所例外: UEFI安全啟動功能將獲得支持 盡管該功能在某些情況下可能會導致潛在問題出現(xiàn)的缺陷引來了不少非議,但安全啟動依然屬于本版本W(wǎng)indows所提供的一項非常重要的安全新特性。眾所周知,統(tǒng)一可擴展固件接口(UEFI——目前最新的版本是2.3.1)的目標是作為個人計算機的新一代固件接口來取代傳統(tǒng)的基本輸入輸出系統(tǒng)(BIOS),F(xiàn)在,如果系統(tǒng)選擇使用安全啟動功能的話,Windows 8對于rootkit之類惡意軟件的有效防范能力就可以大為提高。在安全啟動功能的支持下,操作系統(tǒng)可以對所有啟動組件的數(shù)字簽名進行驗證,防惡意軟件驅(qū)動程序能夠?qū)λ写鄹牟僮鬟M行監(jiān)控。如果發(fā)現(xiàn)組件簽名不正確(已經(jīng)被篡改了)的話,Windows就會啟用恢復模式來嘗試對操作系統(tǒng)進行相應處理。對于 rootkit類惡意軟件來說,通常所采取的做法就是在絕大多數(shù)防惡意軟件工具啟動之前就篡改掉關(guān)鍵的操作系統(tǒng)文件,并在引導過程中保持活動模式。而最新的安全啟動功能就可以檢測出所有類型的篡改操作并防止rootkit加載進來。對于公司用戶來說,現(xiàn)在最佳的方案就是在部署Windows 8的時間直接啟用此功能,并禁止員工進行關(guān)閉處理。 智能窗口過濾器的覆蓋范圍進一步增加 對于智能窗口技術(shù)來說,最早出現(xiàn)的位置是Internet Explorer瀏覽器。而現(xiàn)在,它的覆蓋范圍將擴展到操作系統(tǒng)之中。在NSS實驗室進行的相關(guān)測試中,該功能已經(jīng)被證明屬于現(xiàn)代瀏覽器檢測并阻止社會化工程類惡意軟件的最佳選擇。智能窗口技術(shù)由URL信譽檢驗系統(tǒng)與應用程序和文件信譽檢驗系統(tǒng)兩部分組成。URL信譽檢驗系統(tǒng)可以用來幫助用戶防范網(wǎng)絡(luò)釣魚以及社會化工程等類型的攻擊。文件信譽檢驗系統(tǒng)則可以對文件下載情況進行全面跟蹤,并對相關(guān)信譽情況進行驗證。如果下載文件被確認為屬于惡意類型的話,就將遭到阻止,并給出如下所示的警告信息來 本文出自:億恩科技【mszdt.com】 服務(wù)器租用/服務(wù)器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |