Qattiq diskni tozalash.

Endi sizning e'tiboringizga yangi operatsion tizimning qayta ko'rib chiqilishiga qarab xavfsizlik xususiyatlarining kengaytirilgan ro'yxatini taqdim etamiz.

Microsoft himoyalanganlarga qo'shilganligi sababli axborot tizimlari(Ishonchli hisoblash dasturi), Windows-ning har bir yangi versiyasi yangi xavfsizlik xususiyatlarini taqdim etadi va umuman xavfsizlik darajasi ancha yuqori. Windows 8, o'z navbatida, istisno emas, ammo tanqidchilar tomonidan alohida e'tiborga sazovor bo'lgan OS xavfsizligi emas, balki yangi foydalanuvchi interfeysi. Ushbu maqolada biz OS versiyasiga qarab turli xil xavfsizlik variantlarini ko'rib chiqamiz.

Yorqin boshlanish. Microsoft.com saytidan illyustratsiya

Windows 8 ning asosiy xavfsizlik xususiyatlari

Windows 8-ning barcha versiyalarida mavjud bo'lgan xususiyatlar: maqsadli uyda foydalanish, professional va korporativ (Enterprise Edition).

UEFI xavfsiz yuklashni qo'llab-quvvatlash

Ba'zi hollarda yuzaga kelishi mumkin bo'lgan muammolar tufayli ushbu xususiyatdan foydalanish bo'yicha tortishuvlar mavjud. Biroq, xavfsiz yuklash juda muhimdir. yangi xususiyat Windows-ning ushbu versiyasiga kiritilgan xavfsizlik. UEFI (kengaytirilgan dasturiy ta'minotning birlashtirilgan interfeysi, hozirgi 2.3.1 versiyasi) standart BIOS (Basic Input Output System) interfeysini almashtirish uchun mo'ljallangan va OS apparati va kompyuter apparatining past darajadagi funktsiyalarini boshqaradigan interfeysning keyingi avlodi. Xavfsiz yuklash yoqilganda, Windows 8 past darajaga qarshi tura oladi zararli dastur rootkit kabi. IN

Xavfsiz yuklash paytida, OS ruxsatsiz kirishni oldini olish uchun antivirus drayveri yordamida yuklash komponentlarining barcha raqamli imzolarini tekshiradi. Agar biron bir komponentda haqiqiy imzo bo'lmasa, xizmat boshlanadi Windows tiklash va Windows-ga o'zgartirish kiritishga harakat qiladi. Rootkit odatda asosiy OS fayllariga o'zgartirishlar kiritadi va faollashadi Windows yuklash, virusga qarshi himoya ishlay boshlashidan oldin ham. Xavfsiz yuklash xususiyati tizim fayllariga kiruvchi kirishni va shu sababli rootkitning avtomatik yuklash imkoniyatlarini oldini oladi.

SmartScreen filtri

SmartScreen texnologiyasi dastlab joriy qilingan Internet Explorer va Windows 8-da u allaqachon OS-ning bir qismidir. NSS laboratoriyalari tomonidan o'tkazilgan sinovlar shuni ko'rsatdiki, Smartscreen zamonaviy brauzerlarda ijtimoiy yo'naltirilgan zararli dasturlarni aniqlash va ulardan himoya qilish uchun eng yaxshi texnologiya hisoblanadi. Smartscreen veb-saytlarni va Internetdagi reyting fayllarini baholash tizimlarini o'z ichiga oladi. Veb-sahifalarni baholash tizimi foydalanuvchini fishing va boshqa turdagi hujumlardan himoya qilish uchun mo'ljallangan ijtimoiy tarmoqlar... Fayllarni baholash tizimi fayllarning yuklab olinishini nazorat qiladi va tegishli ishonchlilik reytingini tekshiradi. Agar dastlab fayl Smartscreen filtriga xavfli deb qo'shilgan bo'lsa yoki u shunday bo'lsa yangi fayl yoki tizim tomonidan tan olinmagan fayl bloklanadi va ogohlantirish ko'rsatiladi.

SmartScreen: Siz aniqlanmagan ilovalar bilan nima qilishni xohlaysiz

Foydalanuvchilar tanib bo'lmaydigan tarzda ochishlari mumkin shubhali fayllar, bu holda ogohlantirish beparvo qilinmaydi. dasturni ma'muriy nazorati mavjud.

O'rnatilgan antivirus / Windows Defender

Windows 8 to'liq antivirus echimini oldi, chunki Windows Defender endi antivirus xususiyatlarini o'z ichiga oladi Microsoft xavfsizlik asoslari... Windows Defender-ning yangi versiyasi yaxshi ishlashi va kamroq xotira va protsessor sarfiga ega. Tashkilotlar o'rnatilgan antivirusni o'zlari tanlagan uchinchi tomon antivirus mahsuloti bilan o'zgartirishni xohlashlari mumkin. Bunday holda, ular antivirus ishlab chiqaruvchisi Windows 8-ni qo'llab-quvvatlashni rejalashtirayotganiga ishonch hosil qilishlari kerak, bu xavfsiz antivirus echimlari, xavfsiz yuklash funktsiyasi bilan birgalikda kompyuterni minimal ko'rinmaydigan zonalar bilan samarali himoya qiladi.

Rasm paroli yangi texnologiyalar xavfsiz kirish yilda hisob qaydnomasi sensorli kiritish uchun qo'llab-quvvatlash bilan. Foydalanuvchidan rasmni tanlash va uning ustiga 3 ta o'zboshimchalik bilan imo-ishora qilish so'raladi. Tizim imo-ishoralar ketma-ketligini foydalanuvchi paroli sifatida saqlaydi va tizimga kirish uchun uni takrorlash kerak. Masalan, foydalanuvchi ikki kishining rasmini tanlashi va bir yuzida tabassumni bo'yashi, boshqasida esa ko'zlariga tegishi mumkin. Rasmli parollar an'anaviy parollarga qiziqarli alternativ hisoblanadi, ammo ushbu texnologiyaning ishonchliligini ko'rish kerak.

Rasm paroli- sensorli ekranli kompyuterlarni himoya qilishning yangi usuli

Windows Reader

Qiziqarli yangi xavfsizlik xususiyati Windows 8 uchun yangi hujjat ko'rish vositasi bo'lgan Windows Reader-ga o'rnatilgan. Ushbu tomoshabin hujjatlarni qo'llab-quvvatlaydi PDF formati zararli dastur hujumlari uchun juda mashhur maqsadga aylandi. Kichik, o'rnatilgan OS-dan foydalanish Windows dasturlari Yamoqlari bilan birga o'rnatiladigan o'quvchi Windows yangilanishlari Yangilanish, potentsial xavfli PDF-ilovalar va plaginlar sonini kamaytirish orqali xavfsizlikni yaxshilaydi.

ASLR texnologiyasi

Joylashuvni tasodifiy tasniflash (ASLR) birinchi bo'lib joriy qilingan Windows Vista... Ushbu texnologiya jarayonning manzil maydonida muhim tuzilmalarning joylashishini tasodifiy ravishda o'zgartirishga xizmat qiladi, ya'ni: bajariladigan fayl tasviri, yuklanadigan kutubxonalar va hk. Shunday qilib ASLR buferning haddan tashqari zaifliklaridan himoya qiladi. Windows 8-da tasodifiy qayta taqsimlash algoritmi ma'lum bo'lgan ASLR bypass usullariga qarshi turish uchun o'zgartirildi. Zararni oldini olish bo'yicha boshqa chora-tadbirlar orasida OS yadrosidagi o'zgarishlar, shuningdek tizim ichidagi yangi tekshirishlar va ASLR ga o'xshash algoritm yordamida tasodifiy qayta taqsimlash mavjud. Internet Explorer 10 ushbu o'zgarishlardan juda ko'p foyda oldi: Kengaytirilgan brauzer xavfsizligi rejimi, majburiy ASLR bilan qum maydonini o'z ichiga oladi, bu barcha brauzer modullarini, ularning texnologik qo'llab-quvvatlashidan qat'i nazar, xotirada tasodifiy ravishda qayta tarqatishga imkon beradi.

Windows 8 Pro-ning xavfsizlik xususiyatlari

Quyidagi xavfsizlik xususiyatlari Windows 8 Pro nashrlarida mavjud.

Bitlocker va Bitlocker portativ versiyasi

Bitlocker - bu to'liq diskda shifrlash mahsuloti, avval Windows Vista-da taqdim etilgan va keyinchalik Windows 7-dagi ko'chma xotira qurilmalari uchun ko'chma versiyasi bilan kengaytirilgan. Bitlocker-ning avvalgi versiyalaridan ozginasi o'zgardi, ammo hozirda bir variant bor Zaxira nusxasi bulutli serverlarda shifrlash kaliti.

Fayl tizimini shifrlash

EFS (Enscripting File System) - bu alohida disklarni, papkalarni yoki fayllarni shifrlash uchun original Microsoft echimi. Texnologiya dastlab yigirma yil oldin Windows NT mahsulot oilasiga kiritilgan edi, ammo hozirda uning o'rniga Bitlocker, BitLocker To Go va bepul shifrlash dasturlari kiritilgan.

Odatdagidek, bu ikkita funktsiya ajralib turadi uy versiyasi Professionallardan Windows. Xavfsizlik a'zosi bo'lish imkoniyati Faol katalog markazlashgan boshqaruv muhitini tashkil qilish uchun juda muhimdir. Bazaga ulanganidan so'ng, ma'murlar yaratishi va qo'llashi mumkin guruh siyosati va OS xavfsizligining ko'p jihatlarini boshqarish. Windows 8 yangi ixtisoslashtirilgan xizmatlarni taqdim etadi:

Windows 8 Enterprise xavfsizlik xususiyatlari

Dasturiy ta'minotni kafolatlash bo'yicha kelishuvlarga ega tashkilotlar o'z ichiga Windows 8 Enterprise-ga kirish huquqiga ega quyidagi funktsiyalar xavfsizlik:

Applocker

Applocker - bu Microsoft-ning dasturlarni boshqarish mahsulotidir. Ushbu yechim birinchi bo'lib Windows 7-da taqdim etilgan va u qora ro'yxat yoki oq ro'yxat dasturlari bilan ishlaydi. Applocker yordamida ma'mur ba'zi ilovalarni o'rnatishi yoki foydalanuvchi tomonidan boshqarilishiga to'sqinlik qiladigan yoki ruxsat beradigan qoidalar yaratishi mumkin. Windows 8-da AppLocker an'anaviy dasturlarni va yangi Metro dasturlarini boshqarish uchun yanada ishlab chiqilgan.

DirectAccess aloqasi

Microsoft DirectAccess-ni kompyuterlarni xavfsiz ulash uchun VPN alternativasi sifatida taqdim etdi korporativ tarmoq... DirectAccess ulanishi uchun qo'shimcha ulanish dasturlarini ishga tushirish talab qilinmaydi va tashkilotlarga masofadan boshqarish pultida yoki mobil kompyuterlar qoidalar va yangilanishlarni samarali qo'llash orqali. O'shandan beri bu xususiyat deyarli o'zgarmadi oldingi versiya birinchi navbatda Windows 7 da ishlatilgan.

Windows Portable

"O'zingizning qurilmangizni olib keling" konsepsiyasi joriy etilishi bilan Microsoft portativ qurilmani e'lon qildi Windows versiyalari, administratorlar tashqi USB diskka o'tishi va ulanishidan qat'i nazar istalgan 64 bitli shaxsiy kompyuterdan yuklashi mumkin bo'lgan to'liq moslashtirilgan Windows 8 Enterprise tasviri. Chunki uni sozlash mumkin Windows tasviri 8 ta korxona, ko'chma operatsion tizim o'z ichiga oladi Windows xizmatlari Yangilash, korporativ antivirus echimlari va Bitlocker. Ayni paytda ko'chma Windows-ning talablari orasida biz 32 Gb xotirali va 64 bitli kompyuterga ega diskni ajratib olishimiz mumkin. Ushbu cheklovlarga qaramay, ko'chma tizim ko'p hollarda, shu jumladan ma'lumotni qayta tiklashning iloji yo'qligi halokatli oqibatlarga olib kelishi mumkin bo'lgan axborot xavfsizligi talablari oshgan tashkilotlar uchun foydali bo'lishi mumkin.

Xato topdingizmi? Belgilang va Ctrl + Enter tugmachalarini bosing

Windows 8 haqida qanday fikrda ekanligingizni bilmayman, lekin bu menga har safar tobora ko'proq yoqadi. Oldingi maqolada men sakkiz va ettita o'rtasidagi farqlarni ko'rib chiqdim. Innovatsiyalar nafaqat interfeysga ta'sir qildi, balki xavfsizlikni sezilarli darajada yaxshiladi.

Antivirusni kompleks himoya qilish

Windows 8 nihoyat integral antivirusni o'z ichiga oladi. Bu Windows Defender deb nomlanadi, ammo interfeys Microsoft Security Essentials-dan foydalangan har bir kishiga tanish bo'ladi. Aslida, Defender bu yangi nomga ega Microsoft Security Essentials. Siz xohlagan boshqa antivirusni osongina o'rnatishingiz mumkin va agar boshqa antivirus ishlayotgan bo'lsa, Windows Defender avtomatik ravishda o'chirib qo'yiladi. Windows Defender-ning ushbu versiyasi mavjud samaradorlikni oshirish va kamroq kompyuter resurslarini iste'mol qiladi. Secure Boot bilan birgalikda u tizimni viruslar va rootkitlardan faol himoya qilishga qodir.

Zararli dasturlarga qarshi dasturni erta ishga tushirish

Windows 8 antivirus mahsulotlarini haydovchilarga va boshqalarga qaraganda erta yuklaydi tizim fayllari tizimni zararli dasturlarni tekshirish uchun. Bu antivirus dasturidan oldin yuklangan va undan yashirinadigan rootkitlardan himoyalanishga yordam beradi. Windows Defender avvalroq yuklanadi va uchinchi tomon antivirus dasturlari ham o'z mahsulotlariga zararli dasturlarni erta ishga tushirish xususiyatini qo'shishi mumkin.

SmartScreen filtri

SmartScreen Internet Explorer-da chiqdi va hozirda operatsion tizim darajasida amalga oshirildi. Bu sizning tizimingizga o'rnatgan har qanday brauzerda ishlatiladi. SmartScreen-da obro'-e'tibor tizimi va tarmoqdagi URL-lar va fayllar / dasturlar mavjud. Obro'-e'tibor URL tizimi foydalanuvchilarni fishing va ijtimoiy muhandislik hujumlaridan himoya qilish uchun mo'ljallangan. Fayl tizimi obro'si yuklangan fayllarni kuzatib boradi va ularni xavfsiz obro'si bilan tekshiradi. Agar ilgari fayl zararli deb topilgan bo'lsa, u bloklanadi. Ushbu funktsiya kamroq yordam berishi kerak tajribali foydalanuvchilar Internetdan dasturlarni yuklab olish va ishga tushirish. Hatto zararli dasturlarning yangi qismlari aniqlanadi SmartScreen filtri noma'lum kabi yangi dastur ehtiyotkorlik bilan murojaat qilish

Xavfsiz yuklash

Xavfsiz yuklash - bu Windows-ning ushbu versiyasiga kiritilgan juda muhim yangi xavfsizlik xususiyati. an'anaviy BIOS-ni almashtirish uchun mo'ljallangan ( tayanch tizim kirish-chiqish). Xavfsiz yuklash yoqilganda, u Windows 8-ni rootkit kabi past darajadagi zararli dasturlarga juda chidamli qilishi mumkin. Secure Boot yordamida operatsion tizim ruxsatsiz kirishni aniqlash uchun zararli dasturlardan oldin barcha yuklash komponentlarining raqamli imzolarini tekshiradi. Agar komponent to'g'ri imzolanmagan bo'lsa (o'zgartirilgan bo'lsa), ob'ekt Windows-ni tiklash boshlanadi va tuzatishga harakat qiladi operatsion tizim... Rootkit odatda, biron bir tarzda, asosiy operatsion tizim fayllariga o'rnatiladi va ko'plab zararli dasturlarga qarshi himoya vositalari yoqilguncha yuklash jarayonida faollashadi. Xavfsiz yuklash har qanday buzg'unchilikni aniqlaydi va rootkitning yuklanishiga yo'l qo'ymaydi. Xavfsiz tahdid nima? yuklash oynalari RT haqida ko'proq ma'lumot

Yangi ilovalarga kirish cheklangan

Windows 8-da dasturlar veb-sahifalar va kabi ishlaydi mobil ilovalar boshqa mashhur mobil platformalar... Ilovani Windows do'konidan o'rnatganingizda, dastur mavjud cheklangan kirish tizimingizga. U ishlay olmaydi fon va barcha klaviatura bosishlarini, kredit karta raqamlarini ro'yxatdan o'tkazishni va onlayn bank dasturlarida parollarni kuzatib boring, u sizning kompyuteringizdagi barcha fayllarga kirish huquqiga ega emas.

Xotira boshqaruvini takomillashtirish

Microsoft ekspluatatsiya qilishdan himoyani oshirish uchun xotirani boshqarish sohasida ko'plab yaxshilanishlarni amalga oshirdi. Windows-ning oldingi versiyalarida ishlaydigan ba'zi ekspluatatsiya turlari Windows 8-ning barcha versiyalarida ishlamaydi.

Joyni tasodifiy tasniflash (ASLR)- barcha kompyuterlarda kod va ma'lumotlar bir xil manzilda bo'lmasligi uchun kodning katta qismlarini va xotiradagi ma'lumotlarni tasodifiy ravishda aralashtirib yuboradi. Windows 8 ASLR himoyasini Windows uchun bir nechta qismlarga kengaytirdi va ko'plab ma'lum ASLR bypass usullarini buzadigan randomizatsiyani kuchaytirish kabi qo'shimcha vositalarni taqdim etdi.

Boshqa yangiliklar qatoriga o'zgartirishlar kiradi Windows yadrosi shu jumladan ASLRga o'xshash yondashuv yordamida yangi yaxlitlikni tekshirish va tasodifiylashtirish. Internet Explorer 10 ham xavfsizroq bo'ladi: himoyalangan rejimdan tashqari (sandboxing), barcha modullarni tasodifiy yuklaydigan IE10 ning "ForceASLR" versiyasi bo'ladi.

Windows 8, albatta, Windows 7 ga qaraganda xavfsizroq. Avvalo, bu yangi boshlagan foydalanuvchilarga yordam beradi, ba'zilari qaysi dasturlarning virus deb hisoblanishini bilmaydi va hatto eng shubhali ob'ektlarni ham ishlaydi (masalan * .rar.exe). Windows-ning past darajadagi takomillashuvi, xotirani boshqarish usuli hammaga, hatto ilg'or foydalanuvchilarga ham yordam beradi.

Agar siz Windows 8.1 foydalanuvchisiz, unda ushbu maslahatlar OS bilan ishlashda hayotingizni ancha osonlashtirishi mumkin. Kompyuter muammosiz ishlaydi va tizim himoyalangan. Shunday qilib, Windows 8.1 bilan ishlash bo'yicha 6 ta maslahat.

Eng so'nggi yangilanishlarni o'rnatish

Operatsiya xonasi allaqachon qo'yib yuborilgan Windows tizimi 10 va Microsoft imkon qadar ko'proq foydalanuvchilar ushbu platformaga o'tishini ta'minlash uchun qo'lidan kelganicha harakat qilmoqda. Biroq, Windows 8.1 uchun ular bir muncha vaqt yangilanishlarni chiqaradilar. Windows 8 va Windows 8.1-ni qo'llab-quvvatlash tugaydi.

Agar siz hali ham ushbu operatsion tizimdan foydalanayotgan bo'lsangiz, eng ko'pini o'rnatganingizga ishonch hosil qiling Oxirgi yangilanishlar bu tuzatish turli xil xatolar tizimda va yangi funktsiyalarni qo'shing. Siz ularni yangilash markazidan yuklab olishingiz mumkin. Bir nechta yangilanishlar ish faoliyatini yaxshilaydi va xavfsizlik muammolarini hal qiladi.

Drayv yangilanishlarini o'rnatish

Ko'pincha, Windows-dagi ba'zi tarkibiy qismlar o'rnatilmaganligi sababli ishlamaydi talab qilinadigan haydovchilar... Bu Windows 8.1 uchun ham amal qiladi. Agar siz drayverlarni qanday va qaerga o'rnatishni bilmasangiz, unda qanday qilib drayverlarni tezda o'rnatishingiz mumkinligi tasvirlangan. Agar ular allaqachon o'rnatilgan bo'lsa, ularni so'nggi versiyasiga yangilang. Shuningdek, siz noutbuk yoki kompyuter ishlab chiqaruvchisi veb-saytiga kirib, komponentlar uchun kerakli drayverlarni o'rnatishingiz mumkin: video karta, ovoz kartasi va boshqa.

Ilovalarni yangilang

Windows do'konidan ilovalarni o'rnatmoqdamisiz? Keyin ularni yangilashga ishonch hosil qiling. Buni faqat ichida qilish mumkin Windows do'koni... Durang Ilovalarni yangilash, keyinroq "Yangilanishlarni tekshiring" va keyin yangilamoqchi bo'lgan ilovalarni tanlang.

Siz qila oladigan yagona narsa bu emas. O'rnatish tavsiya etiladi so'nggi versiyalar va Internetdan yuklab oladigan yoki diskdan o'rnatadigan dasturlar.

Antivirusni o'rnatish

Windows 8.1-da allaqachon o'rnatilgan antivirus mavjud « Windows Defender» ... Agar u sizga mos kelmasa, xohlagan vaqtda boshqasini o'rnatishingiz mumkin, masalan, yoki. Windows Defender o'chiriladi.

Qattiq diskni tozalash

Agar siz Windows 8.1-ni noldan o'rnatgan bo'lsangiz, unda tashvishlanadigan hech narsa yo'q va agar bo'lmasa, ehtimol oldingi o'rnatmalar nusxalari diskda saqlanadi. Ushbu fayllarni olib tashlash uchun siz standart vositadan foydalanishingiz mumkin Diskni tozalash... Uni ishlatish uchun oching "Mening kompyuterim", so'ngra tizim diskini o'ng tugmasini bosing va tanlang "Xususiyatlar", endi biz tanlaymiz Diskni tozalash, darhol quyida, tanlang "Tizim fayllarini tozalash", tanlang kerakli fayllar, shu jumladan vaqtinchalik sozlash fayllari va OK tugmasini bosing.

Zaxira nusxasini yaratish

Agar shunday qilmasangiz, unda tizim "uchib ketganda", siz hech narsa qaytarolmaysiz. Zaxira nusxasini yaratish uchun siz ochishingiz kerak "Boshqaruv paneli", keyin elementga o'ting "Tizim va xavfsizlik"... Keyin oching "Fayl tarixi" va siz elementni bosishingiz kerak « Zaxira nusxasi tizim tasviri " pastki chap burchakda joylashgan. Keyin hamma narsa intuitiv ravishda aniq. Shu bilan bir qatorda, siz uchinchi tomon dasturidan foydalanishingiz mumkin.

Muayyan stsenariylarda yuzaga kelishi mumkin bo'lgan muammolar sababli ushbu texnologiya to'g'risida qarama-qarshi fikrlarga qaramay, Secure Boot xavfsizlik muhim tarkibiy qismidir yangi versiya Windows. UEFI (kengaytirilgan dasturiy ta'minotning birlashtirilgan interfeysi) Joriy versiya- 2.3.1) an'anaviy BIOS-ni (Basic Input Output System) keyingi avlod kompyuterining dasturiy ta'minot interfeysi sifatida almashtirishga mo'ljallangan. Xavfsiz yuklash xususiyati faqat ta'minlay oladi ishonchli himoya Rootkit kabi past darajadagi zararli dasturlarga qarshi Windows 8. Secure Boot-dan foydalanishda operatsion tizim barcha yuklangan komponentlarning raqamli imzolarini antivirus dasturlari drayveriga qadar ularni zararli ravishda o'zgartirish urinishlarini aniqlash uchun tekshiradi. Agar komponent to'g'ri imzolanmagan bo'lsa (ya'ni o'zgartirilgan bo'lsa), Windows Recovery Environment yuklanadi va operatsion tizimni normal holatiga qaytarishga harakat qiladi. Rootkits, qoida tariqasida, asosiy tizim fayllarini o'zgartiradi va tizimni ishga tushirishda ham, virusga qarshi himoya yoqilguncha faollashadi. Xavfsiz yuklash har qanday o'zgarishni aniqlaydi va rootkitni yuklanishiga yo'l qo'ymaydi. Windows 8-ni korxonada o'rnatishda siz ushbu xususiyatni yoqishingiz va foydalanuvchilar uni o'chirib qo'yishiga yo'l qo'ymasligingiz kerak.

SmartScreen filtri

BitLocker va BitLocker To Go

Materiallar (tahrirlash)