Vorbind despre eficiență, Microsoft Windows 10 este mult mai superior decât versiunile anterioare. Windows 10 a introdus îmbunătățiri semnificative ale securității sub formă de caracteristici. Acesta oferă un set de controale sau avertismente precum Windows Defender și filtrul SmartScreen care blochează descărcările potențial periculoase. Windows 10 permite, de asemenea, protecție bazată pe hardware, care funcționează înainte de încărcarea Windows și capacități de securitate bazate pe rețea. Windows 10 include, de asemenea, caracteristici de identitate, cum ar fi senzori biometrici și autentificare multifactor.
În acest articol, vă prezint o prezentare generală a mai multor straturi de securitate din Windows 10.
Funcțiile de securitate cheie din Windows 10 profită de design-urile hardware moderne care îl disting de versiunea mai veche de Windows.
BIOS-ul PC a fost în cele din urmă înlocuit de UEFI, o interfață firmware care preia funcțiile îndeplinite în mod tradițional de BIOS. UEFI joacă un rol esențial în furnizarea de securitate, oferind capacitate de pornire sigură și suport pentru unități autocriptate.
Un TPM este un cip hardware care acceptă criptarea de înaltă calitate și împiedică manipularea sau exportul neautorizat de certificate și chei de criptare. TPM poate efectua operațiuni criptografice și stoca chei pentru volumele BitLocker și carduri inteligente virtuale. De asemenea, poate semna digital date, utilizând o cheie privată la care orice software terț nu poate accesa.
În plus, Windows 10 permite utilizatorilor să se identifice folosind informații biometrice, cum ar fi recunoașterea amprentelor digitale, recunoașterea facială sau o scanare a irisului.
Cele mai agresive forme de malware încearcă să-și bată nasul în timpul procesului de pornire încă din momentul în care posibil, astfel încât să poată prelua controlul sistemului mai devreme și să împiedice software-ul antimalware treaba sa. Acest tip de cod rău intenționat se numește rootkit (sau bootkit). Cel mai bun mod de a evita să te descurci cu el este să securizezi procesul de boot, astfel încât să fie protejat încă de la început.
Avantajul major al utilizării Windows 10 luând în considerare „securitatea în procesul de pornire” este că acceptă mai multe straturi de protecție la pornire.
Aceste straturi oferă un strat suplimentar de securitate sistemului în timp ce acesta pornește.
Device Guard este o caracteristică nouă care permite profesioniștilor din IT să blocheze un dispozitiv atât de strâns încât să fie incapabil să ruleze software de încredere, neutralizând în mod eficient orice atacator sau exploatare care funcționează convingând utilizatorii să ruleze un program rău intenționat program. În această configurație, care necesită ediția Windows 10 Enterprise, singurele programe permise să ruleze sunt cele care sunt de încredere.
Windows 10 implementează noi servicii numite acreditări de generație următoare, aducând protecția identității la un nou nivel.
De asemenea, oferă autentificare multifactorială integrată în sistemul de operare și dispozitivul în sine, eliminând necesitatea unor periferice de securitate hardware suplimentare. Windows 10 acceptă, de asemenea, cititoare de amprente pentru autentificare.
Windows 10 include un nume de caracteristică numit: Ecran inteligent.
SmartScreen verifică orice fișier executabil când este rulat. Dacă fișierul este marcat ca provenind dintr-o sursă online, un serviciu web verifică un hash al fișierului cu baza de date a reputației aplicației Microsoft. Fișierele care au o reputație pozitivă sunt marcate ca sigure și pot rula. Fișierele cu o reputație negativă despre care se presupune că sunt dăunătoare sunt blocate.
Când SmartScreen identifică un fișier care nu și-a făcut încă reputație, acesta blochează execuția și afișează un mesaj de avertizare.
Citește și: Cum să setați un cod PIN pentru contul dvs. Windows 10
Funcțiile menționate mai sus se numără printre unele caracteristici, care au fost complet implementate în Windows 10, ceea ce îl face să urce pe scară puțin mai mult decât versiunea anterioară.