Saugumas! Na, tai yra didžiausias susirūpinimas dėl beveik visų, atrodo, šiomis dienomis. Kalbant apie operacines sistemas, mes geriau žinome, kaip greitai jie užpulti virusais ir kenkėjiškomis programomis. Ir dar labiau populiarėja operacinė sistema, tuo daugiau žmonių, kurie nori jį užpulti.
Saugi įkrova, patikimas paleidimas, išmatuotas paleidimas
- Saugi įkrova: Kompiuterius su UEFI programine įranga ir patikimos platformos moduliu (TPM) galima sukonfigūruoti, kad įkelti tik patikimus operacinės sistemos įkrovos įrenginius.
- Patikimas paleidimas: "Windows" operacinė sistema patikrina kiekvieno paleisties proceso komponento vientisumą prieš jį įkeldami.
- Išmatuotas įkrovimas: Kompiuterio programinė įranga užregistruoja įkėlimo procesą, o "Windows" gali jį nusiųsti patikimam serveriui, kuris gali objektyviai įvertinti kompiuterio sveikatą.
Naudojant Išmatuotas įkrovimas "Windows" gali dar labiau patvirtinti paleidimo procesą Saugi įkrova. Pradžios procesai dabar pasirašomi, saugomi ir išmatuojami. Tada jie saugomi TPM lustas užkirsti kelią rootkitui ar kenkėjiškoms programoms. TPM pagrindu veikiančioms sistemoms "Windows 8" paleidimo procese atliks išsamią matavimo grandinę, vadinamą išmatuotas boot, kuris gali būti naudojamas patikrinti paleisties procesą siekiant užkirsti kelią rootkitams ir kitoms kenkėjiškoms programoms.
"Windows" taiko novatorišką požiūrį į ilgai vyraujančios nesaugios pakrovimo problemą. Galios užpuolikai ir virusų kūrėjai nori tinkinti virusą ir kurti juos atakuoti kompiuterį tiesiai įkrovos metu. Tikriausiai dėl to, kad įkrovos laikas yra tada, kai sauga yra silpniausia, ir antivirusinė programa bei ugniasienė neapsaugo sistemos.
Paimkime keletą minučių ir pereisime į keletą bendrų scenarijų, su kuriais susiduriame šiandien:
- Antivirusas paleidžia veikimo būdą po paleidimo užbaigimo.
- Prieš pradėdami dirbti, pradedami rodyti nepasirašytos programos (pokalbių programos, torrento programos ir tt).
- Visa nepageidaujama programa galų gale sulėtina jūsų kompiuterį, taip padidindama skausmą.
Tai yra visuotinė pagunda, kad viskas būtų padaryta per kelias sekundes. Na, "Microsoft" garantuoja greitą paleidimo laiką maždaug aštuonias sekundes ir dar daugiau saugumo.
Pažiūrėkime, ką veikia "Windows" su "Measured Boot":
- Saugus įkrovimas sustabdo kenkėjišką programinę įrangą savo kūriniuose ir daro "Windows" labiau atsparus atakoms. Blogiausiu atveju, jei virusas jau įdėjo jį į savo kompiuterį, "Windows" blokuoja jos plitimą ir veiksmus, kol bus įkelta operacinė sistema, o antivirusinė saugo.
- Jei bet kuriuo momentu paleidimo metu "Windows" nustato, kad nestandartinės programos bando įkelti, "Windows" blokuoja veiksmus. Skaityti ankstyvo paleidimo kenkėjiškų programų (ELAM) technologiją.
- "Windows" leidžia antivirusinę ir užkardą įkrauti anksti įkrovos metu, kad būtų užtikrinta apsauga iš priekio.
- Ir galiausiai, "Windows", jei jis aptinka bet kokias registro klaidas ar vairuotojo klaidas, tai bus išspręsta automatiškai.
Aš galiu pamatyti, kad Windows 8/10 turi galios ir sugebėjimą apsaugoti kompiuterį nuo kenkėjiškų programų ir kenksmingų programų iškart po įkrovos.
Daugiau apie tai galite sužinoti "TechNet" svetainėje.
Patikrinkite, ar jūsų kompiuteryje palaikoma UEFI ar BIOS.
Susiję skaitymai:
- Kaip išjungti "Secure Boot" sistemoje "Windows 10"
- "Secure Boot" nėra tinkamai sukonfigūruota sistemoje "Windows"
- Kaip apsaugoti "Windows 10" įkrovos procesą.
