自從微軟啟動(dòng)并積極推進(jìn)自己的可信賴(lài)計(jì)算項(xiàng)目之后，微軟在推出的每個(gè)版本的Windows系統(tǒng)中都加入了新的安全功能并且一次次提升了Windows系統(tǒng)的安全水平。最新發(fā)布的Windows 8雖然在全新的UI和視覺(jué)效果上受到了褒貶不一的評(píng)價(jià)，但其安全性能一如既往的得到了全面的提升，這是不爭(zhēng)的事實(shí)。下面我們就來(lái)看看Windows 8系統(tǒng)中新加入的各種安全功能。
Windows 8 基礎(chǔ)版安全功能
本部分介紹的安全功能包含在Windows 8系統(tǒng)的各個(gè)版本中。不論是面向家庭用戶(hù)的Windows 8系統(tǒng)還是面向企業(yè)的Windows 8系統(tǒng)，大家都可以使用到以下安全功能。：
支持UEFI Secure Boot
Secure Boot 安全啟動(dòng)功能是windows8系統(tǒng)中新加入的一項(xiàng)非常重要的安全功能，不過(guò)也有人質(zhì)疑這項(xiàng)功能，因?yàn)樵谀承┣闆r下該功能存在潛在的問(wèn)題。UEFI (統(tǒng)一可擴(kuò)展固件接口 - 當(dāng)前版本2.3.1)開(kāi)發(fā)的主要目的是作為下一代電腦產(chǎn)品的固件接口，代替目前傳統(tǒng)PC機(jī)上廣泛使用的BIOS接口。啟用Secure Boot功能后， Windows 8可以有效抵御底層惡意軟件的攻擊，如rootkits的攻擊。在帶有 Secure Boot 功能的操作系統(tǒng)中，系統(tǒng)會(huì)將所有啟動(dòng)組件的數(shù)字簽名提交給系統(tǒng)的反惡意軟件驅(qū)動(dòng)部分進(jìn)行審核，從而發(fā)現(xiàn)可疑的啟動(dòng)組件。如果某個(gè)啟動(dòng)組件的簽名異常(被篡改)，那么Windows Recovery Environment 就會(huì)啟動(dòng)并嘗試修復(fù)操作系統(tǒng)。而 rootkit的攻擊手法通常是篡改系統(tǒng)的關(guān)鍵啟動(dòng)文件，從而在系統(tǒng)啟動(dòng)過(guò)程中先于各種反病毒軟件被激活。Secure Boot會(huì)發(fā)現(xiàn)任何形式的篡改內(nèi)容并預(yù)防rootkit被載入。Windows8的這個(gè)功能是企業(yè)所必備的，并且企業(yè)應(yīng)該防止員工擅自禁用該功能。
SmartScreen 過(guò)濾器
SmartScreen智能屏幕技術(shù)最初出現(xiàn)在IE瀏覽器中，而如今正式被加入到新一代的Windows操作系統(tǒng)中。據(jù) NSS Labs, 的評(píng)測(cè)顯示，該功能是目前市場(chǎng)上各種瀏覽器安全功能中檢測(cè)和屏蔽社交引擎惡意軟件效果最好的。 SmartScreen 功能具備一個(gè)基于 URL 的信譽(yù)系統(tǒng)以及一個(gè)基于文件/應(yīng)用信譽(yù)系統(tǒng)。URL信譽(yù)系統(tǒng)可以防止用戶(hù)遭受釣魚(yú)網(wǎng)站以及社交引擎攻擊，而文件信譽(yù)系統(tǒng)可以監(jiān)視通過(guò)瀏覽器下載的文件，確保文件是安全可靠的。如果某個(gè)下載的文件被認(rèn)定為可疑文件或惡意文件，系統(tǒng)會(huì)阻止該文件的下載活動(dòng)，并將如下信息反饋給用戶(hù)：
對(duì)于未知的文件，大部分用戶(hù)還是會(huì)繞過(guò)警告信息而主動(dòng)去打開(kāi)文件，但是由于有管理控制，用戶(hù)無(wú)法擅自關(guān)閉這種警告信息。
集成反惡意軟件程序Windows Defender
由于Windows Defender 中新加入了Microsoft Security Essentials 中的技術(shù)，具備了反病毒能力，Windows 8現(xiàn)在擁有了完整的反病毒和反惡意軟件解決方案。新版的Windows Defender 在提高性能的同時(shí)還降低了內(nèi)存/CPU的占用率。雖然很多企業(yè)仍然會(huì)使用企業(yè)自己購(gòu)買(mǎi)的第三方反病毒軟件，但企業(yè)也應(yīng)該向第三方反病毒廠(chǎng)商進(jìn)行咨詢(xún)，尤其是其產(chǎn)品是否能夠支持Windows8系統(tǒng)，因?yàn)槿绻軌蛑С諷ecure Boot功能，將讓企業(yè)的安全環(huán)境響應(yīng)速度更快，減少潛在的安全盲區(qū)。
詳情關(guān)注：http://security.zdnet.com.cn/security_zone/2012/1224/2137494.shtml
