Αναβάθμιση σε Windows 10 v1607 - Προβλήματα ασφαλείας

Η ασφάλεια του πελάτη ήταν πάντα η κορυφαία προτεραιότητα για τη Microsoft και η εταιρεία είναι έτοιμη να απελευθερώσει την Ενημερωμένη έκδοση επετείου των Windows 10 με τις τελευταίες καινοτομίες και συνέπειες της ασφάλειας. Τα Windows 10 είναι πλέον ασφαλέστερα με χαρακτηριστικά ασφαλείας όπως το UEFI (Unified Extensible Firmware Interface) και το Secure Boot που προστατεύουν το σύστημά σας από κακόβουλα αρχεία και κώδικες.

Unified Extensible Firmware Interface

Unified Extensible Firmware Interface ορίζει τη διεπαφή λογισμικού με το υλικολογισμικό και το υπάρχον λειτουργικό σύστημα. Ελέγχει τη διαδικασία εκκίνησης του συστήματός σας και απαιτεί μια νέα μορφή δίσκου και αλλαγές στο υλικολογισμικό της συσκευής. Το UEFI προετοιμάζει το υλικό του υπολογιστή γρηγορότερα και βοηθά το λειτουργικό σύστημα να εκκινήσει κανονικά. Μπορεί να λειτουργήσει σε δύο διαφορετικές λειτουργίες, σε λειτουργία UEFI και σε λειτουργία συμβατότητας με το BIOS. Ενώ βρίσκεστε σε κατάσταση συμβατότητας με το BIOS, το UEFI εκκινεί τον ίδιο υπολογιστή σας όπως στο σύστημα BIOS, είναι διαφορετικό και ασφαλέστερο σε κατάσταση UEFI.

Όταν εκκινείτε τον υπολογιστή Windows 10 σε κατάσταση UEFI, ελέγχει και διασφαλίζει ότι τα προγράμματα οδήγησης είναι ψηφιακά υπογεγραμμένα επαληθεύτηκε. Αυτό το χαρακτηριστικό ελέγχει εάν έχει υπογραφεί λογισμικό χαμηλού βαθμού από τη Microsoft και εμποδίζει την παρεμπόδιση του κακόβουλου λογισμικού, όπως rootkits, με τη διαδικασία εκκίνησης του συστήματός σας.

Τα νέα συστήματα υπολογιστών που έχουν αποσταλεί με τα Windows 10 / 8.1 / 8 έχουν την Unified Extensible Firmware Interface στο UEFI, αλλά τα συστήματα που διατίθενται με τα Windows 7 έχουν UEFI ρυθμισμένη σε λειτουργία συμβατότητας με το BIOS.

Windows 10 Χαρακτηριστικά που απαιτούν UEFI

Secure Boot - Ασφαλής εκκίνηση είναι ένα χαρακτηριστικό ασφάλειας που διασφαλίζει ότι ο υπολογιστής σας χρησιμοποιεί μόνο αξιόπιστο λογισμικό για εκκίνηση. Το UEFI ελέγχει την ψηφιακή υπογραφή κάθε λογισμικού που περιλαμβάνει τον φορτωτή εκκίνησης του λειτουργικού συστήματος και τους οδηγούς. Ο υπολογιστής δεν θα εκκινήσει εάν ο φορτωτής εκκίνησης ή τα προγράμματα οδήγησης δεν υπογράφηκαν ψηφιακά από τον κατασκευαστή.

Πρόωρη εκκίνηση κατά του malware - Αυτή η δυνατότητα ελέγχει τη φόρτωση των προγραμμάτων οδήγησης εκκίνησης και εξασφαλίζει ότι δεν υπάρχει κανένα μολυσμένο ή άγνωστη φόρτωση του προγράμματος οδήγησης εκκίνησης. Βεβαιωθείτε ότι δεν φορτώνονται προγράμματα οδήγησης εκκίνησης τρίτου μέρους πριν ξεκινήσει το λογισμικό προστασίας από κακόβουλο λογισμικό του υπολογιστή σας.

Μέτρηση εκκίνησης - Αυτή η δυνατότητα παρέχει ένα αρχείο καταγραφής όλων των στοιχείων εκκίνησης που φορτώθηκαν πριν από το λογισμικό προστασίας από κακόβουλο λογισμικό στον υπολογιστή σας. Το ημερολόγιο αποστέλλεται σε απομακρυσμένο διακομιστή για αξιολόγηση και ελέγχει αν τα στοιχεία είναι αξιόπιστα ή όχι.

Εικονική ασφαλής λειτουργία των Windows 10

Device Guard - Αυτή η λειτουργία λειτουργεί σε ανίχνευση με βάση την υπογραφή και κλειδώνει αν εντοπιστεί οποιαδήποτε ύποπτη εφαρμογή. Χρησιμοποιεί τις ψηφιακές υπογραφές για να επαληθεύσει εάν η εφαρμογή είναι αξιόπιστη ή όχι. Το Device Guard είναι ένας συνδυασμός λειτουργιών ασφάλειας υλικού και λογισμικού. Ακόμη και αν το μηχάνημα είναι hacked και οι hackers αποκτήσουν πρόσβαση στον πυρήνα των Windows, δεν μπορούν να εκτελέσουν τον κακόβουλο εκτελέσιμο κώδικα.

Credential Guard Αυτή η λειτουργία χρησιμοποιεί ασφάλεια βασισμένη σε virtualization και προσφέρει ασφάλεια πλατφόρμας, ασφάλεια υλικού, προστασία από τις προχωρημένες συνεχιζόμενες απειλές και διαχειρισιμότητα. Αυτή η λειτουργία αποκλείει τις τεχνικές επίθεσης των κλοπών πιστοποίησης, προστατεύοντας έτσι τα διαπιστευτήριά σας. Τα μυστικά προστατεύονται από την ασφάλεια που βασίζεται σε virtualization και ακόμη και τα κακόβουλα προγράμματα που εκτελούνται με δικαιώματα διαχειριστή δεν μπορούν να τα εξαγάγουν.

Αυτός ο πίνακας καθορίζει τις λεπτομέρειες σχετικά με το εάν μια λειτουργία απαιτεί UEFI και TPM

Μπορείτε να διαβάσετε περισσότερα σχετικά με τις επιπτώσεις ασφαλείας εδώ στο TechNet αν σας ενδιαφέρει.