6 Cara Windows 8 Lebih Aman daripada Windows 7

Apa pun yang Anda pikirkan, Windows 8 bukan hanya antarmuka baru yang ditampar di atas Windows 7. Windows 8 telah melihat banyak peningkatan keamanan, termasuk antivirus terintegrasi, sistem reputasi aplikasi, dan perlindungan dari rootkit boot-time.

Ada juga beberapa peningkatan keamanan tingkat rendah di bawah tenda. Microsoft belum menjelaskan semuanya, tetapi Windows 8 mengelola memori dengan cara yang lebih aman dan menyertakan fitur yang membuat kerentanan keamanan lebih sulit untuk dieksploitasi.

Antivirus terintegrasi

Windows 8 akhirnya menyertakan program antivirus terintegrasi. itu bernama Windows Defender, tetapi antarmuka akan segera akrab bagi siapa saja yang pernah menggunakan Microsoft Security Essentials - ini adalah Microsoft Security Essentials dengan nama baru. Anda dapat dengan mudah memasang antivirus lain yang Anda inginkan dan Windows Defender akan otomatis dinonaktifkan jika antivirus lain berjalan, tetapi antivirus terintegrasi adalah produk yang mumpuni. Terbaik dari semua, ini memastikan bahwa semua pengguna Windows pada akhirnya akan memiliki perlindungan antivirus out-of-the-box.

Peluncuran Awal Anti-Malware

Di Windows 8, produk antivirus dapat memulai lebih awal dalam proses boot-up untuk memindai driver sistem dari malware. Ini membantu melindungi terhadap rootkit yang dimulai sebelum program antivirus dan bersembunyi darinya. Windows Defender dimulai lebih awal dalam proses boot out-of-the-box, dan vendor antivirus pihak ketiga juga dapat menambahkan fitur Anti-Malware (ELAM) Peluncuran Dini pada produk mereka.

Filter SmartScreen

Sebelumnya hanya digunakan di Internet Explorer, filter SmartScreen sekarang diimplementasikan pada tingkat sistem operasi. Ini akan digunakan untuk memindai file EXE yang Anda unduh dari Internet Explorer, Mozilla Firefox, Google Chrome, dan program lainnya. Saat Anda mengunduh dan mengklik dua kali file EXE, Windows akan memindai file dan mengirimkan tanda tangannya ke server Microsoft. Jika aplikasi tersebut dikenal baik, seperti penginstal untuk iTunes, Photoshop, atau program populer lainnya, Windows akan mengizinkannya berjalan. Jika diketahui buruk, mungkin jika mengandung malware, Windows akan mencegahnya berjalan. Jika ini baru dan Windows tidak tahu apa itu, Windows akan memperingatkan Anda dan memungkinkan Anda untuk memintas peringatan.

Fitur ini akan membantu pengguna yang kurang berpengalaman mengunduh dan menjalankan program jahat dari Internet. Bahkan potongan malware baru akan terdeteksi oleh filter SmartScreen sebagai program baru yang tidak diketahui yang harus didekati dengan hati-hati. Baca lebih lanjut tentang filter SmartScreen baru di sini.

Boot Aman

Pada komputer Windows 8 baru yang menggunakan firmware UEFI alih-alih BIOS gaya lama, Secure Boot menjamin bahwa hanya perangkat lunak yang ditandatangani dan disetujui secara khusus yang dapat berjalan saat boot. Pada komputer saat ini, malware dapat menginstal bootload berbahaya yang memuat sebelum boot loader Windows, memulai rootkit tingkat boot (atau "bootkit") sebelum Windows bahkan diluncurkan. Rootkit kemudian dapat menyembunyikan diri dari Windows dan perangkat lunak antivirus, menarik string di latar belakang.

Pada Intel x86 PCs, Anda dapat menambahkan kunci keamanan Anda sendiri ke firmware UEFI, sehingga Anda bahkan bisa meminta boot sistem Anda hanya mengamankan bootloader Linux yang telah Anda tanda tangani. Baca lebih lanjut tentang Boot Aman di sini.

Peningkatan Manajemen Memori

Microsoft telah membuat banyak perbaikan di bawah kap untuk cara Windows 8 mengelola memori. Ketika lubang keamanan ditemukan, peningkatan ini dapat membuat lubang keamanan lebih sulit atau bahkan tidak mungkin untuk dieksploitasi. Beberapa jenis eksploitasi yang berfungsi pada versi Windows yang lebih lama tidak akan berfungsi sama sekali pada Windows 8.

Microsoft belum merinci semua perbaikan ini, tetapi mereka telah menyebutkan beberapa:

• ASLR (Address Space Layout Randomization) telah diperluas ke lebih banyak bagian Windows, secara acak memindahkan data dan kode di dalam memori untuk membuatnya lebih sulit untuk dieksploitasi.
• Mitigasi yang pernah diterapkan pada aplikasi Windows sekarang juga diterapkan pada kernel Windows.
• Tumpukan Windows, tempat aplikasi Windows menerima memori mereka, termasuk pemeriksaan tambahan untuk mempertahankan terhadap teknik eksploit.
• Internet Explorer 10 mencakup peningkatan yang membuat 75% dari kerentanan keamanan yang dilaporkan selama dua tahun terakhir lebih sulit untuk dieksploitasi.

Aplikasi Baru Di-Sandbox

Aplikasi untuk antarmuka modern baru Windows 8 (sebelumnya dikenal sebagai Metro) dikotak pasir dan dibatasi apa yang dapat mereka lakukan di komputer Anda.

Pada desktop Windows, aplikasi memiliki akses penuh ke sistem Anda. Jika Anda mengunduh dan menjalankan permainan Windows, itu dapat menginstal driver di sistem Anda, membaca file dari mana saja di hard drive Anda, dan menginstal malware di komputer Anda. Bahkan jika program berjalan dengan kredensial terbatas berkat UAC, mereka biasanya menginstal dengan hak istimewa Administrator dan dapat melakukan apa pun yang mereka inginkan selama instalasi.

Aplikasi Windows 8 berfungsi lebih seperti halaman web dan aplikasi seluler di platform seluler populer lainnya. Ketika Anda menginstal aplikasi dari Windows Store, aplikasi itu memiliki akses terbatas ke sistem Anda. Itu tidak dapat berjalan di latar belakang dan memonitor semua penekanan tombol Anda, mencatat nomor kartu kredit Anda dan kata sandi perbankan online seperti aplikasi pada desktop Windows tradisional. itu tidak memiliki akses ke setiap file di sistem Anda.

Aplikasi untuk antarmuka modern Windows 8 yang baru juga tersedia hanya tersedia melalui Windows Store, yang lebih kontroversial. Namun, pengguna tidak dapat menginstal aplikasi Modern berbahaya dari luar toko. Mereka harus melalui Windows Store, di mana Microsoft memiliki kemampuan untuk menarik mereka jika mereka diketahui berbahaya.

Windows 8 jelas lebih aman daripada Windows 7. Antivirus terintegrasi dan sistem reputasi aplikasi, bersama dengan ekosistem aplikasi yang dijinakkan yang menggantikan sifat liar-barat dari versi Windows sebelumnya, mungkin akan membuat perbedaan terbesar bagi pengguna yang tidak berpengalaman yang mungkin tidak memiliki menjalankan antivirus atau tahu aplikasi mana yang aman untuk diinstal pada versi Windows sebelumnya. Peningkatan tingkat rendah pada cara Windows mengelola memori akan membantu semua orang, bahkan pengguna yang kuat.