1. Защитник Windows как базовый антивирус
2. Лучший и безопасный запуск системы
3. SmartScreen расширяет область применения на всю систему
4. Internet Explorer 10 и конфиденциальность
5. Flash Player под управлением Microsoft и Windows Update
6. обследование

Новая операционная система Windows 8, которая будет выпущена в эту пятницу, привлекает наибольшее внимание к изменениям в пользовательском интерфейсе и управлении, но Microsoft сосредоточилась не только на разработке своей новейшей системы. оптимизация сенсорного экрана , Windows 8 также предоставляет другие функции, многие из которых связаны с безопасностью.

Защитник Windows как базовый антивирус

С точки зрения конечного пользователя, самым большим нововведением в безопасности новой системы является интегрированная антивирусная программа. Возможно, он появился на рынке, который был отвергнут Windows Vista шесть лет назад, но в то время его интеграция упала из-за испуганности Microsoft угрозы от производителей антивирусов что они будут жаловаться в антимонопольные органы.

После случаев Windows Media Player ли Internet Explorer вполне вероятно, что, по крайней мере, в Европейской комиссии они будут слышать. Наконец, единственное, что остается от интеграции Защитника Windows, который обеспечивает пользователям Windows Vista и более новой Windows 7 защиту исключительно от шпионских угроз, и не так много.

Но с Windows 8 приходит новый Защитник Windows. Наконец, Microsoft нашла способ интегрировать антивирусную программу в систему без чрезмерного раздражения софтверных компаний, основной деятельностью которых является продажа программного обеспечения для обеспечения безопасности. В то же время он также более богат опытом разработки антивирусных программ для конечных пользователей.

В Windows 8 Защитник Windows стал полнофункциональным антивирусом, предварительно установленным в вашей системе.

его Microsoft Security Essentials очень популярен среди пользователей. Именно на основе этой программы по некоторым данным Сегодня даже самый распространенный антивирус - это новый Защитник Windows. Он обеспечивает защиту от всех типов вредоносных программ, а не только от программ-шпионов.

Новый Защитник Windows обеспечивает как защиту в режиме реального времени, так и возможность запуска антивирусного сканирования по требованию. Это позволяет сканировать любой файл непосредственно из проводника Windows, запускать быстрое базовое или более продолжительное, более тщательное антивирусное сканирование или сканировать файлы Интернета без необходимости запуска защиты в режиме реального времени.

Однако у пользователей не будет причин его закрывать, потому что новый Защитник Windows сохраняет минимальное негативное влияние на нагрузку на систему, которую Microsoft Security Essentials оценивает для пользователей. Он также обладает такой же простой, понятной и понятной операцией, которая значительно увеличивает реальную мощность встроенного антивируса в руках обычных пользователей.

Тем не менее, полезность Защитника Windows может быть более полезной. В отличие от автономного антивируса Microsoft Security Essentials, новый Защитник Windows не имеет собственной функции для планирования профилактических антивирусных тестов. С возможностью определения действий по умолчанию для различных событий настройки программы и планирование антивирусной проверки исчезли. Необходимо задействовать планировщик задач, но это, вероятно, не под силу большинству обычных пользователей.

Microsoft Security Essentials, самораспространяющийся, поддерживает простое планирование проверок на вирусы, новый Защитник Windows в Windows 8 не имеет этой функции.

Удивительно, но, возможно, более существенно, Windows 8 не улучшает защиту от угроз, распространяемых через флэш-накопители и другие подобные портативные носители. По умолчанию система не запускает автоматически все, что загружается на флэш-накопитель, но защита от вредоносных программ, распространяющихся через современные носители, не была улучшена.

При этом сама Microsoft в своем отчете Отчет службы безопасности, том 12 В первой половине этого года INF / Autorun определяет вредоносные программы как вторую по распространенности группу вредоносных программ. По статистике ESET тогда даже самые распространенные за последние пять месяцев , Было бы полезно, если бы защита в Windows 8 адаптировалась больше, чем просто блокировка автоматического запуска файлов с носителей, которые уже появились в Windows 7.

Это также было бы полезно по крайней мере для дополнительной автоматической проверки содержимого флэш-накопителя или аналогичного носителя при подключении к компьютеру. Однако Защитник Windows по умолчанию выполняет неактивное сканирование подключенных переносных устройств хранения данных даже при тщательном антивирусном сканировании вручную. Они могут угрожать не только компьютеру, но и другим компьютерам, с которыми работает пользователь.

В этом случае пользователям придется продолжать искать внешние антивирусные программы или более комплексное программное обеспечение для обеспечения безопасности. Несмотря на это, новый Защитник Windows является очень удобным инструментом для базовой защиты компьютера от вредоносных программ. Но разве это не просто плацебо?

Независимые тесты с более значимым значением непосредственно из Защитника Windows в Windows 8 пока недоступны. Однако Microsoft Security Essentials, на котором основан новый Защитник Windows, является постоянным собирателем наград VB100 Вирусный бюллетень. Методология теста и его предсказуемое значение являются предметом длительного обсуждения, но сами производители антивирусов гордятся наградами VB100 и Microsoft может занять место среди них ,

Независимые тесты еще не исследовали нового Защитника Windows, но Microsoft Security Essentials, из которого извлекается новый Защитник Windows, регулярно получает престижные награды.

однако в недавнем тесте NSS Labs Microsoft Security Essentials был одним из худших протестированных антивирусных продуктов. Он достиг только 25% успеха. Ни один из 14 ведущих антивирусных сканирований не выиграл хуже. В этом конкретном случае исследователи из NSS Labs проверили, как различные антивирусные программы работают с эксплойтами на веб-сайтах, которые используют общий HTTP и безопасный HTTPS.

Они были сосредоточены конкретно на угрозах, которые использовали пару критических ошибок ( CVE-2012-1889 , CVE-2012-1875 ), что Microsoft исправила в июньских и июльских пакетах патчей. Его автономный антивирус обнаружил только половину эксплойтов на веб-страницах по протоколу HTTP. Он не мог обнаружить эксплойты, распространяющиеся с сайтов HTTPS.

По мнению NSS Labs, это является серьезным недостатком, поскольку все больше и больше веб-сайтов (от поисковых систем до онлайн-магазинов и социальных сетей) в настоящее время переходят на использование протокола HTTPS для защиты конфиденциальности своих пользователей. Например, если они использовались для использования эксплойтов, Microsoft Security Essentials не обеспечил бы достаточную защиту в этом конкретном случае.

В любом случае Защитник Windows разработан как элементарный антивирус для пользователей, у которых нет другого антивируса. По всей видимости, Microsoft не хочет посылать других поставщиков антивирусов друг на друга через более широкие возможности программы. Кроме того, это также повредит его интересам, потому что это добавляет Собственное решение безопасности Microsoft Forefront ,

Производители антивирусов (такие как ESET или McAfee) публично ценят, что Защитник Windows будет деактивирован, если в системе будет доступна другая антивирусная программа и, возможно, будет активирована после ее удаления. Они также высоко оценивают четкие правила удаления антивирусной программы, которые должны избегать проблем при переключении с одного антивирусного продукта на другой.

Лучший и безопасный запуск системы

Некоторые новшества в области безопасности в Windows 8 также высоко ценятся производителями антивирусов, хотя они де-факто снижают важность своих продуктов. Например, исследователь Арье Горецкий разработал анализ нововведений безопасности в Windows 8 высоко оценивая концепцию новой технологии Early Launch Anti Malware (ELAM).

При запуске Windows 8 она сначала представляет сертифицированную антивирусную программу Microsoft. В результате антивирус может предпринимать действия, когда система загружается против угроз как жесткого диска, так и операционной памяти, использующих передовые технологии маскирования. Особенно руткиты. Если антивирус запускается позже, чем вредоносная программа, он может быть слепым и глухим к нему.

Мало того, что Windows 8 быстрее запускается с помощью технологии гибридной загрузки, но и вся загрузка безопаснее. В дополнение к технологии ELAM они используют технологию безопасной загрузки на компьютерах с UEFI, заменой классического и теперь сохранившегося BIOS. Арье Горецкий также упоминает технологию Secure Boot.

Secure Boot предотвратит загрузку вашего компьютера, если его загрузчик не имеет действительной цифровой подписи, чтобы подтвердить его достоверность. Исследователь ESET объясняет, что эта функция на самом деле защищает компьютер от угроз буткита. В то же время, однако, он упоминает о своей критике со стороны Linux.

Windows 8 использует технологию безопасной загрузки, которая позволяет компьютерам блокировать загрузчики без действительной подписи. Сцена Linux критикует технологии.

Он обеспокоен тем, что Secure Boot ограничит возможность пользователей переключаться на альтернативную систему. Однако Арье Горецкий не видит проблемы, утверждая, что в спецификации UEFI предусмотрена возможность отключить безопасную загрузку, а сама Microsoft упоминает о возможности ее отключения пользователем при активации защищенной загрузки.

SmartScreen расширяет область применения на всю систему

По словам прошлогодний анализ Microsoft в среднем один из четырнадцати файлов, загружаемых из Интернета, представляет собой угрозу безопасности. Поэтому, помимо встроенного Защитника Windows с активной защитой в режиме реального времени в Windows 8, есть еще одна функция безопасности: фильтр SmartScreen с расширенной областью действия. В Windows 8 он будет проверять репутацию файлов, загруженных из Интернета.

При открытии соответственно. запуск неизвестных или подозрительных файлов предупреждает пользователя. И не только это. SmartScreen в Windows 8 может блокировать открытие файлов без хорошей репутации, пока администратор компьютера не сделает этого. В корпоративной среде, вероятно, это будет кто-то из технического отдела, в домашних хозяйствах, тогда роль администратора может выполнять более опытный пользователь.

Программы, которые не находят положительных отчетов о репутации в своей онлайн-базе данных в Windows 8, могут запускаться только с благословения администратора благодаря фильтру SmartScreen

Веб-браузер Google Chrome некоторое время отслеживал загрузку, но в Windows 8 эта часть защиты фильтра SmartScreen будет доступна пользователям любого браузера. SmartScreen продолжает оставаться инструментом для блокировки доступа к вредоносным или мошенническим веб-сайтам в предварительно установленном браузере Internet Explorer.

Он работает не только с постоянно обновляемым черным списком сайтов, которые используются для распространения вредоносных программ или используются для фишинговых атак. Он также анализирует код страницы. Поэтому Microsoft может похвастаться тем, что Internet Explorer является браузером с лучшей фильтрацией опасных веб-сайтов. Ссылка делается на результаты испытаний NSS Labs.

Результаты последнего были опубликованы в конце сентября 2012 года. В течение 175 дней в NSS Labs они исследовали попытки браузеров посетить около 84 000 определенных веб-адресов, которые, как известно, распространялись через группу из более чем 200 000 вредоносных программ.

Internet Explorer и его фильтр SmartScreen смогли обнаружить опасность в 95% случаев. Конкурентоспособный Google Chrome достиг максимума успеха в 74%, но его успех сильно варьировался во время теста. Он варьировался от 13% до 74%. Mozilla Firefox полностью провалился, потому что в среднем он смог защитить пользователей только в 6% случаев.

Google и Mozilla, однако, атакуют эти тесты NSS Labs и присоединяются к другим критикам. Он утверждает, что браузер не должен заменять резидентский антивирусный веб-щит. Кроме того, отсутствие ограничения доступа к вредоносному веб-сайту не обязательно означает, что пользователь подвергается критическому риску. Например Google Chrome использует песочницу изоляция отдельных процессов браузера друг от друга и от остальной части системы.

Заявление Microsoft, основанное на тестах NSS Labs о том, что Internet Explorer является самым безопасным браузером, вводит в заблуждение. Если мы доверяем тестам, спонсируемым Microsoft, то единственная верная интерпретация их результатов - это соответственно Internet Explorer. его SmartScreen лучше блокирует доступ к избранным сайтам, распространяющим вредоносные программы.

Internet Explorer 10 и конфиденциальность

Internet Explorer 10 в Windows 8 не приносит много новостей конечным пользователям, кроме версии с сенсорным управлением. Поддержка инноваций можно считать инновациями в сфере безопасности HTML 5 песочница , Это позволяет разработчикам сайтов устанавливать ограничения на страницы iframe. Например, вы можете отключить использование скриптов или отправить формы.

Песочница Google Chrome из HTML 5 поддерживается с весны 2010 года. Microsoft только вводит ее в свой браузер. Как и Mozilla, с его поддержкой считает в предстоящем Firefox 17 , который должен быть выпущен 20 ноября 2012 года. Многое более обсуждаемый Новая функция в Internet Explorer 10 заключается в том, что он по умолчанию активен Не отслеживать ,

«Не отслеживать» - это технология, разработанная Mozilla. Благодаря этому пользователь может установить в браузере, что он не хочет, чтобы браузер отслеживал его перемещение по различным веб-сайтам, отслеживая все виды инструментов анализа и рекламных систем. Затем браузер передает пожелания пользователя через HTTP-заголовок на веб-сайт. В настоящее время «Не отслеживать» поддерживает Firefox, Maxthon, Safari, Opera, SeaMonkey и другие периферийные браузеры.

Microsoft уже включила эту технологию в Internet Explorer 9, но при использовании экспресс-установки Windows 8 функция «Не отслеживать» теперь активна по умолчанию. Поэтому пользователю не нужно активировать его прямо в браузере. Где кто-то протестует. Критика исходит от среды электронной коммерции, а также от сторонников этой технологии. Причина в том, что концепция Do Not Track предназначена для того, чтобы быть сознательным выражением пожеланий пользователя.

Для быстрой установки Windows 8 функция «Не отслеживать» автоматически активируется в новом браузере Internet Explorer 10

Не функция, которую браузер уже имеет по умолчанию. Но истерия может быть немного ненужной, и в неправильном направлении. Технически и законодательно никто не заставляет оператора сайта соблюдать требование «Не отслеживать». Они могут сделать это только по своей доброй воле. Основной проблемой для операторов рекламной системы является функция защиты от слежения.

Он уже появился в Internet Explorer 8 и имеет новый Internet Explorer 10. Это функция, которая блокирует код различных аналитических и рекламных систем на веб-сайтах, который может эффективно использоваться для блокировки отображения рекламных элементов на веб-сайтах, аналогичных популярному расширению AdBlock. и его клоны для Mozilla Firefox и Google Chrome.

Большинство инструментов безопасности в Internet Explorer 10 взяты из предыдущих версий.

Кроме того, в Internet Explorer 10 также есть инструменты, известные из предыдущих выпусков, такие как XSS-фильтр, ActiveX-фильтрация и режим InPrivate, чтобы просматривать веб-страницы, не оставляя следов на компьютере, чтобы помочь определить, где другой пользователь ранее использовал компьютер. Режим гиперболы, известного как «порно» режим особенно полезен на общих компьютерах, и в настоящее время он поддерживает все основные браузеры.

Однако в Internet Explorer 10 по-прежнему отсутствует функциональность для дополнительного удаления этих дорожек. Или вы можете удалить только полную историю (в любое время вручную или автоматически при закрытии браузера). Однако Google Chrome и Mozilla Firefox, например, позволяют удалять следы серфинга, оставленные, например, в течение последнего часа. Это полезно, когда пользователь забыл активировать режим анонимного серфинга.

Flash Player под управлением Microsoft и Windows Update

Microsoft косвенно повысила безопасность Internet Explorer, взяв на себя ответственность за обновление подключаемого модуля Flash Player. Его версия, которая должна быть оптимизирована по производительности и менее энергоемка, включена в Windows 8, и по умолчанию Центр обновления Windows автоматически позаботится об обновлении этого все еще важного плагина.

Flash Player включен в Windows 8 и обновляется Центром обновления Windows.

Flash Player страдает от относительно высокого уровня уязвимостей, связанных с его широкой популярностью среди злоумышленников. Зачастую для успешной атаки достаточно заманить пользователей на вредоносный веб-сайт. Пользователю не нужно ничего скачивать, просто загрузите веб-страницу с устаревшим плагином Flash Player.

Flash Player имеет собственный механизм обновления, который постоянно совершенствуется. Относительно недавно был обновлен до бесшумной системы обновлений, но все еще не удается получить новые версии с исправленными ошибками вовремя. Microsoft считает, что, используя свою службу Windows Update, Microsoft улучшит ситуацию.

обследование

Каков ваш пользовательский опыт работы с Windows Security Essentials?

Похожие

Комментарии