Пять вещей, которые вы должны знать о безопасности Windows 7

Microsoft говорит, что Windows 7 является самой безопасной версией операционной системы Windows, когда-либо созданной. Большая сделка, не так ли? Я уверен, что Microsoft сделала это заявление для каждой новой версии Microsoft Windows за последние 15 лет и что это действительное требование.

Что еще вы ожидаете? Microsoft собирается выйти с новой операционной системой и сделать ее менее безопасной, чем ее предшественница? Думаю, нет. Тем не менее, хотя маркетинг вокруг безопасности Windows 7 может быть частью гиперболы, на самом деле существует ряд важных улучшений безопасности, о которых нужно знать, особенно для пользователей Windows XP, которые делают (или рассматривают) переход на Windows 7. Многие из этих обновлений безопасности существовали в Windows Vista, так что пользователи Vista уже должны быть знакомы с ними.

1. Защита ядра

Ядро - это основа операционной системы, которая также делает ее главной мишенью для вредоносного ПО и других атак. В принципе, если злоумышленник может получить доступ к ядру операционной системы или манипулировать им, он может выполнять вредоносный код на уровне, который не поддается обнаружению другими приложениями или даже самой операционной системой. Microsoft разработала защиту в режиме ядра для защиты ядра и обеспечения несанкционированного доступа.

В дополнение к защите ядра Microsoft сделала некоторые другие фундаментальные улучшения с Windows XP для защиты операционной системы. Многие атаки полагаются на то, что злоумышленник может знать, где определенная функция или команда находится в памяти, или возможность выполнять атаки на файлы, которые должны содержать только данные.

Рандомизация пространственного слоя адреса (ASLR) держит где можно атаковать путем рандомизации местоположений памяти ключевых функций операционной системы. Microsoft также разработала Data Execution Prevention (DEP), чтобы предотвратить файлы, которые должны содержать данные или которые хранятся в области, зарезервированной для данных от выполнения кода любого типа.

2. Безопасный веб-просмотр

Windows 7 поставляется с последней и самой большой версией Internet Explorer, IE8. Вы можете загружать и использовать IE8 с другими версиями Windows, поэтому он не является специфичным для Windows 7, но он содержит некоторые улучшения безопасности, которые ничего не стоят.

Во-первых, просмотр InPrivate позволяет просматривать веб-страницы … в закрытом виде влечет за собой. При запуске окна просмотра InPrivate Internet Explorer не сохраняет информацию, связанную с вашим веб-серфингом. Это означает, что в кеше не содержится информации, которую вы вводили, и никакой истории посещаемых вами сайтов. Это особенно полезно, если вы используете IE8 на общем или общедоступном компьютере, например в библиотеке.

Другим улучшением безопасности IE8 является защищенный режим. Защищенный режим использует компоненты безопасности в Windows 7, чтобы гарантировать, что вредоносный или неавторизованный код не может запускаться в браузере. Защищенный режим предотвращает такие вещи, как загружаемые файлы, которые устанавливают вредоносное программное обеспечение в вашей системе, просто посещая скомпрометированный веб-сайт.

3. Защита, которую мы любим ненавидеть

Контроль учетных записей пользователей (UAC) - это ребенок плаката за все, что нам нравится ненавидеть в Windows Vista. В Windows 7 UAC по-прежнему существует, но Microsoft добавила слайдер, который позволяет вам контролировать уровень защиты - и, следовательно, количество всплывающих окон, запрашивающих разрешение на доступ или выполнение файлов, обеспечивает UAC.

Всплывающие окна - это всего лишь небольшой, но видимый аспект того, что делает UAC. Многие пользователи просто отключили UAC вообще в Windows Vista, но это также отключает IE защищенного режима и некоторую другую защиту операционной системы. Ползунок в Windows 7 по умолчанию установлен на ту же защиту, что и Windows Vista, но вы можете настроить этот параметр на панели управления.

4. Средства безопасности и приложения

Из-за защиты в режиме ядра и изменений, внесенных Microsoft в отношении того, как или если приложениям разрешено взаимодействовать с основными функциональными возможностями операционной системы, более старые антивирусные и другие программы безопасности несовместимы с Windows 7.

Поставщики, такие как McAfee, Symantec, Trend Micro и другие, предлагают версии совместимых с Windows7 своих программных продуктов для обеспечения безопасности, но Microsoft также предоставляет бесплатные средства защиты, чтобы защитить вас, если вы не хотите вкладывать дополнительные деньги.

Средства антишпионской защиты брандмауэра Windows и Windows Defender включены в базовую установку Windows 7. Вы также можете загрузить и установить Microsoft Security Essentials - бесплатный антивирус, выпущенный недавно Microsoft.

5. Мониторинг Центра действий

Центр безопасности, с которым знакомы пользователи Windows XP, был заменен Центром действий Windows. Центр действий представляет собой более обширную консоль для мониторинга системы Windows 7, включая безопасность.

Раздел безопасности Центра действий предоставляет мгновенный статус безопасности вашей системы Windows 7. Он включает в себя информацию о брандмауэре, шпионских программах и защите от вирусов, а также состояние обновлений Windows, параметры безопасности Интернета и UAC.

Есть много веских причин сделать переход на Windows 7. Если вы все еще работаете Windows XP, безопасность, возможно, является лучшей причиной для охвата новой операционной системы. Это может быть или не быть самой большой операционной системой когда-либо, но это определенно самая безопасная операционная система Windows.

Тони Брэдли - эксперт по информационной безопасности и унифицированным коммуникациям с более чем десятилетним опытом работы в сфере ИТ. Он читает @PCSecurityNews и предоставляет советы, рекомендации и обзоры по вопросам информационной безопасности и технологий унифицированных коммуникаций на своем сайте в tonybradley.com.